Skills

S

serverpod-auth

serverpod / serverpod

Serverpod 身份验证：用户登录、检查用户是否已通过身份验证、分配范围（例如 admin）。添加需要用户登录的功能时使用。

S

serverpod-health-checks

serverpod / serverpod

Serverpod 健康检查端点：/livez、/readyz、/startupz、自定义 HealthIndicator、HealthConfig。配置 Kubernetes 探针或监控服务器健康状况时使用。

S

serverpod-migrations

serverpod / serverpod

Serverpod 数据库迁移：迁移的创建、应用和修复时机与方法。涉及数据库架构变更时使用

S

serverpod-server-events

serverpod / serverpod

Serverpod 消息系统：通过 Redis 使用 postMessage、addListener、createStream 和全局消息。当需要协调流、在服务器之间共享状态或进行发布／订阅消息传递时使用。

S

servicing-pr

dotnet / efcore

创建面向 servicing 发布分支（release/*）的 EF Core PR。在处理面向发布分支的 PR、从 main 回移修复，或用户提到 servicing、patch 或发布分支时使用。

S

session-handoff

hburaktasyurek / agent-skills-and-commands

仅在用户明确提到 session-handoff，或明确要求为后续 Agent 会话创建可持续的恢复包时使用。捕获确切的实时状态、未完成工作、决策、约束以及无需重新推导上下文即可继续所需的下一步操作；当没有可传递的可执行状态时，不要创建恢复包。

S

session-timeout-handler

jackspace / claudeskillz

用分块策略、检查点模式、进度跟踪和恢复机制构建抗超时的 Claude Code 工作流，以应对 2 分钟的工具超时，并确保长时间运行的操作可靠完成。

S

setup-build-tools

aaddrick / claude-desktop-debian

安装构建 Claude Desktop Debian 软件包所需的构建和提取工具

S

setup-repo

jayden-dang / skills

为这套 skill 集配置现有仓库——一个覆盖 verify 的 docs/agents/ 层

S

seven-pass-review

pedrohcgs / claude-code-my-workflow

将 Pattern 15 机械化——面向学术文稿的七轮对抗式评审协议。并行启动 7 个全新上下文的子 Agent（摘要、引言、方法、结果、稳健性、行文、引用），然后综合一份按优先级排序的修改清单。适用于单轮评审不够的投稿就绪或 R&R 阶段论文。

S

shap

ovachiever / droid-tings

使用 SHAP（SHapley Additive exPlanations）实现模型可解释性与说明能力。适用于解释机器学习模型预测、计算特征重要性、生成 SHAP 图（瀑布图、蜂群图、条形图、散点图、力图、热力图）、调试模型、分析模型偏差或公平性、比较模型，或实现可解释 AI。支持基于树的模型（XGBoost、LightGBM、Random Forest）、深度学习（TensorFlow、PyTorch）、线性模型以及任何黑盒模型。

S

sheetsu

membranedev / application-skills

Sheetsu 集成。管理数据、记录并自动化工作流。当用户想要与 Sheetsu 数据交互时使用。

在编写需要跨不同系统、shell 或环境运行的 shell 脚本时使用。涵盖 POSIX 兼容性和平台差异。

S

shellcode-loader-generate

wgpsec / aboutsecurity

Shellcode Loader 组合生成：从知识库选择 storage/allocator/copier/executor 四类组件组合生成 C/C++/Rust Loader。当已获 shellcode、需要生成可在目标环境运行的 Loader 二进制时使用。先读 references/loader-scenarios.json 确认不存在重复场景，再选择 4 组件组合生成

S

ship-it

timlai666 / skills

为拉取请求准备功能分支：核对范围、按需同步、测试、审查、推送并创建或更新 PR。用户要求执行从分支到 PR 的工作流，或明确调用 ship-it（開 PR、準備 PR、整理分支交付）时，必须使用此技能。用户要求为已完成的功能准备评审时，应该使用。不得仅因用户要求推送、合并、发布、部署或一般性询问是否准备就绪而触发。

S

shop-advance-theme-development

bagisto / agent-skills

创建、重新设计、扩展、调试、验证、打包、测试和升级独具特色的生产级 Bagisto 店面主题。用于自包含的 Bagisto UI/UX 方向、极致打磨的品牌与商业设计系统、设计令牌、响应式店面 UX、面向初学者的引导式实现、Shop 主题注册、资源覆盖、可分发包、Blade 布局/组件、内联 Vue、Vite/Tailwind 资源、由后台动态控制的内容、渠道与主题自定义内容、本地化/RTL、无障碍、性能、完整的 Playwright 商业覆盖、部署，或解决主题继承与资源清单失败。每一项标识、路径、版本、组件、语言区域和命令都必须从目标检出中推导。

S

shopify-liquid

toilahuongg / google-antigravity-kit

在 Shopify Theme App Extensions 和 Themes 中使用 Liquid 模板语言的指南。在构建 App Embed Blocks、App Blocks 或修改 Shopify Themes 时使用此技能。

S

shoplazza-billing

shoplazza / shoplazza-cli

当应用开发者需要通过 CLI 向 Shoplazza 商家收取应用使用费时使用，包括一次性应用费用、定期（订阅）费用、按用量收费和应用收费交易记录。触发词包括：应用收费 / 订阅费 / 一次性收费 / 用量费 / 计费 / app billing / recurring / one-time / usage charge。不适用于买家订单付款或退款（那是 shoplazza-orders 的 transactions / +refund）。

S

shoplazza-common

shoplazza / shoplazza-cli

shoplazza CLI 的共享基础：安装 CLI（安装 CLI / command not found）、身份验证（auth login — 账户级和店铺级；登录 / 授权）、auth 状态/权限范围/登出、切换店铺（auth store use；切换店铺 / 换店）、多店铺配置（添加/列表/使用/重命名/移除/信息）、三个访问层级（+shortcut / spec leaf / api rest）、输出封装（{ok,data} / .data）、--dry-run / --jq / --fields / --format、架构内省、api rest 备用方案、更新通知、安全协议，以及如何判断经过筛选的列表读取是否可信（分页 / has_more / cursor、被静默丢弃的筛选条件、精确匹配精度阶梯）。首次使用 shoplazza CLI、CLI 缺失、登录/授权/切换店铺或配置、权限错误、搜索或筛选结果似乎过多，以及使用任何领域技能前，请先阅读。

S

shoplazza-customers

shoplazza / shoplazza-cli

用户希望通过 CLI 管理 shoplazza 店铺客户（买家）时使用——创建客户资料、按邮箱或手机号查找客户、获取客户详情或客户总数、更新姓名/标签/电子邮件或短信营销订阅，或管理客户的收货地址（包括默认结账地址）。触发词包括 客户 / 买家 / 顾客 / 客户资料 / 新建客户 / 按邮箱查客户 / 按手机号查客户 / 给客户打标签 / 退订营销 / 收货地址 / 默认地址 / customer profile / new customer / find customer by email or phone / customer count / tag a customer / unsubscribe marketing / shipping address / default address。按邮箱查找客户记录（按邮箱找客户资料）属于此处（customers +search）；该客户的订单历史（该客户下过的订单 / orders placed by this email）属于 shoplazza-orders。

S

shoplazza-orders

shoplazza / shoplazza-cli

用户希望通过 CLI 管理 shoplazza 店铺订单时使用——搜索/统计/查看订单（查订单 / 找订单 / 订单列表 / 订单详情 / 新订单 / order search）、发货和履约（发货 / 标记发货 / 物流 / 运单号 / 改运单号 / ship an order / update tracking）、向买家退款（退款 / 给顾客退钱 / 退钱给买家 / refund an order——买家退款归此处，不属于 discounts 或 billing）、取消/创建/更新订单或标记订单已付款（取消订单 / 代客下单 / 标记支付）、订单支付交易记录（订单支付流水 / 支付交易记录 / buyer payment transactions——应用收费交易 → shoplazza-billing）、欺诈风险记录（欺诈 / 风控 / 高风险订单 / order risk）、售后记录（售后 / post-sales）、配送区域和费率（运费区域 / 邮费 / 运费方案 / shipping zones——实时费率承运商 → shoplazza-shop carrier-services），以及承运商查询（快递承运商 / 运单号识别承运商）。按邮箱查找某客户的订单（按邮箱查某客户的订单）归此处；客户记录本身 → shoplazza-customers。不包括产品库存 / 库存 / 补货（→ shoplazza-products）。

S

shoplazza-webhook

shoplazza / shoplazza-cli

应用开发者需要通过 CLI 管理 Shoplazza 店铺的 webhook 订阅时使用——订阅店铺事件（创建订单、更新产品等），让平台向应用端点推送通知，并列出/获取/更新/删除/统计这些订阅。触发词包括 webhook / 事件订阅 / 事件回调 / 事件通知 / 推送通知 / 回调地址 / subscribe to an event / event notification。不包括 shoplazza-orders / shoplazza-products 中的事件本身——此领域管理的是订阅。

S

shortform-idea-grill

ericosiu / ai-marketing-skills

以每次一个问题的访谈方式采访创始人和资深营销人员，从当前工作和自有论据中挖掘全新的短视频创意，并返回一张排名表，其中包含一个五秒叠加钩子、病毒传播力和三秒钩子评分、恰好三条论述要点、完整的收益点以及映射的 CTA。用于 Instagram Reels、TikTok、YouTube Shorts、LinkedIn 视频、创始人主导的内容策划、钩子开发、内容日制作队列，或将正在进行的 AI、营销和运营工作转化为可信的短视频概念。

S

siem

alphaonedev / openclaw-graph

监控并分析安全事件和日志，实现实时威胁检测与事件响应。

S

signwell

membranedev / application-skills

SignWell 集成。管理 Users、Documents、Teams。当用户想要与 SignWell 数据交互时使用。

S

simplify

strelov1 / spec-driven-tdd

在测试通过后、代码审查前使用——一次可移植的质量把关，在保持行为不变的前提下简化近期改动的代码

S

slide-deck-generator

alpacalabsllc / skills-for-architects

根据主题、大纲、报告或数据生成自包含的 HTML 幻灯片。用于演示和幻灯片；不用于编辑 PowerPoint 文件。

S

slop-monkey

scottwater / skills

改写文案，使其表达直接、易读且富有人情味。适用于起草、修改或审阅面向读者的内容。

S

smart-contract-auditor

omer-metin / skills-for-antigravity

在智能合约中搜寻漏洞的顶尖安全研究员。曾发现价值数百万 TVL 的关键漏洞。专精 EVM 和 Solana 上的重入、访问控制、预言机操纵和经济型攻击。当提到 "audit, security review, vulnerability, exploit, reentrancy, access control, oracle manipulation, flash loan attack, smart contract security, slither, mythril, formal verification, invariant testing, security, audit, smart-contracts, solidity, vulnerabilities, defi, exploits, reentrancy, access-control, oracle-manipulation" 时使用。

S

social-carousel

inklate / social-skills

把一篇帖子、文章或想法变成一份完整的逐页轮播文案，用于 Instagram 或 LinkedIn，包含钩子封面、每页一个观点的内容页、回顾页和 CTA 页。当有人提到「做一份轮播」「关于……的轮播」「幻灯片帖子」或「LinkedIn 文档帖子」时使用。每一页都附带文案，以及设计说明和图片生成提示词，设计师或图像模型可直接执行。Instagram 信息流轮播和 LinkedIn 文档帖子在尺寸、密度和封面惯例上不同，因此文案会适配所选平台。读取 social-context.md 获取品牌语气和受众设定，让每一页听起来像该品牌，并打动合适的读者。

S

social-media-carousel

qu-skills / superpowers

面向 Instagram、LinkedIn 和 Twitter/X 的多页轮播图设计，包含版式规则和钩子。涵盖页面结构、文字层级、滑动心理和平台特定规范。适用：轮播帖、Instagram 轮播、LinkedIn 轮播、多页帖子、教育内容。触发词：carousel、instagram carousel、linkedin carousel、slide post、carousel design、swipe post、multi-image post、carousel template、educational carousel、carousel content、instagram slides、linkedin slides

S

socratic-quiz

pchalasani / claude-code-tools

当用户希望通过引导式提问深入理解某事时使用。触发短语包括："quiz me"、"help me understand"、"Socratic"、"teach me"、"walk me through with questions"、"test my understanding"，或当用户请求解释而引导式探索比直接回答更有益时。

S

sofort

membranedev / application-skills

SOFORT 集成。管理数据、记录并自动化工作流。当用户想要与 SOFORT 数据交互时使用。

S

software-data-integrity-failures

scholarly360 / owasp-top10-web-skills

面向 OWASP A08:2025 — Python Web 应用（FastAPI 和 Flask）中软件或数据完整性失效的安全测试技能。当用户想要审计、检测、测试或修复完整性漏洞时使用此技能，包括：不安全的反序列化（pickle、yaml、jsonpickle、dill）、批量赋值缺陷、不可信 CDN/模块引入、未签名更新、CI/CD 流水线完整性，或子资源完整性（SRI）检查。只要任务涉及 pickle/反序列化安全、CWE-502、CWE-915、CWE-829、CWE-345 或 CWE-494，就触发此技能，即使用户没有明确提到 OWASP A08。

S

software-design

yinhunfeixue / software_development_skills

软件模块设计、UI 设计与分批确认流程

S

software-supply-chain-failures

scholarly360 / owasp-top10-web-skills

关于在 Python 应用中检测、评估和修复软件供应链失效（OWASP A03:2025）的专家指导——这是 2025 年 OWASP Top 10 中利用评分最高的类别。当用户提到依赖扫描、有漏洞的软件包、SBOM、pip-audit、safety check、lockfile 完整性、哈希固定、传递依赖、CI/CD 流水线安全、被入侵的软件包、供应链攻击（SolarWinds、Log4Shell、域名抢注），或要求对 requirements.txt / pyproject.toml 进行安全审查时，使用此技能。也适用于任何关于 CWE-1104、CWE-1395 或 CWE-1329 的问题。

S

solid

marcioaltoe / skills

应用 SOLID 原则，编写灵活、可维护、可测试的代码。适用于设计类、接口和模块边界。涵盖单一职责、开闭、里氏替换、接口隔离和依赖倒置，并配有实用的 TypeScript 示例与识别启发式。

S

sonar-list-issues

sonarsource / sonarqube-agent-plugins

通过 sonarqube-cli 搜索和筛选某个项目、分支或拉取请求的 SonarQube 问题（命令行中始终需要 `-p`；从用户参数或 sonar-project.properties 中解析键）

S

songsee

alphaonedev / openclaw-graph

通过音频指纹进行音乐/歌曲识别：识别正在播放的音乐、获取元数据，类似 Shazam

S

space-gzh-cover

spacezephyr / creator-buddy

制作微信公众号 2.35:1 头图封面，使用 Codex 内置 image_gen 生成，视觉沿用「轻盈 AI 产品信息图」系统（白/浅薰衣草底、墨黑大标题、科技紫与青柠绿强调、圆角卡片、线性图标）。内置分享安全区校验——公众号封面分享到朋友圈时只保留正中央 1:1 方形，本 Skill 负责让标题不被切掉。用户说“做公众号封面”“做头图”“文章配首图”“2.35:1 封面”“公众号封面图”“做几版封面”时触发。

S

spartan-ng-developer

mofirojean / angular-ui-skills

为使用 @spartan-ng/helm（复制到仓库中的样式化组件）和 @spartan-ng/brain（无头基础组件）的 Angular 项目生成 Spartan/ng UI 代码与指导。涵盖安装、Tailwind v4 主题、各类别（表单、浮层、布局、展示、数据）的组件用法、Brain 基础组件、ReactiveForms / Signal Forms 集成以及无障碍。当用户提到 Spartan、spartan-ng、@spartan-ng、hlm-* 或 brn-* 组件，或 Angular 项目的 package.json 中包含 @spartan-ng/* 依赖时使用。可与 angular-developer 搭配使用以了解 Angular 基础知识。

S

Spc

robdtaylor / personal-ai-infrastructure

实现 SPC 图表、过程能力分析与控制图解读。涵盖控制图选择、能力指数与失控判定规则。当用户提到 'SPC'、'Cpk'、'Ppk'、'control chart'、'process capability'、'X-bar R'、'statistical control' 或 'out of control' 时使用。与 ControlPlan、MSA 和 AutomotiveManufacturing 技能集成。

S

spc-control-charts

rbraga01 / quality-engineering-skills

统计过程控制（SPC）：选择正确的控制图，使用 Western Electric 规则解读失控信号，计算并解读 Cp、Cpk、Pp、Ppk。在为新特性设置 SPC、解读控制图信号、应对特殊原因变差或审核 SPC 实施情况时使用。涵盖 AIAG SPC 第 2 版和 IATF 16949 §8.3.3。

S

spec-loop-assess-pull-request

dpolivaev / spec-loop

可选技能。在用户信任的仓库中，从已有的 pull request、merge request、分支 diff 或提交范围重建一份人工审查准备文件。当用户希望对已实现的变更做事后理解、获得 AI 侧的评估与建议，并在需要时将特定提供方的分享变体写入本地文件时使用。

S

spec-loop-compact-task-file

dpolivaev / spec-loop

在不改变含义的前提下压缩活动任务文件。适用于将无子任务任务转换为子任务形式、在早先子任务已包含完整章节内容后添加新子任务、在寻求批准前压缩重复的章节内容，或任务文件已大到无法安全使用的情况。

S

spec-loop-write-adr

dpolivaev / spec-loop

在 `architecture-decisions/` 下创建、更新或取代架构决策记录。当用户要求进行 ADR 工作，或 Spec Loop 工作流转来 ADR 撰写任务时使用。

使用 Spectrum Web Components（SWC）——Adobe 的 Spectrum 1 Web Component 库——构建 UI。当开发者使用 @spectrum-web-components/* 包或 sp-* 自定义元素时使用。包含组件 API 参考、用法示例、无障碍指南和集成指南。

S

spike

strelov1 / spec-driven-tdd

在规划高风险变更前使用——一次用完即弃的可行性实验，以低成本回答"这到底可行吗？"，并以 VALIDATED / PARTIAL / INVALIDATED 的结论收尾

S

splitting-pr

satanlittlehelper / ai-dev-kit

当分支上积累了大量未提交的差异，需要拆分为一系列小型、安全、按顺序提交的 PR 时使用。明确的触发语包括“разбей PR”“слишком большой PR”“раздели изменения на несколько PR”“split this PR”“too many files in one PR”。仅处理已有差异，不会处理尚未开始的工作。将差异拆分为堆叠的分支／PR，每个最多包含 15 个业务逻辑文件（资源和文档不计入上限）；只有为保持相互依赖的文件在一起时，才会突破上限。不会自行运行构建／lint／测试，这些工作由项目自己的 pre-push hook 负责。通过 JSON 状态文件跟踪进度（拆分完成后自动删除），确保拆分可在会话重启后继续，并且原始差异中的文件不会被悄然遗漏。

S

spring-cloud-openfeign

claude-dev-suite / claude-dev-suite

使用 Spring Cloud OpenFeign 实现微服务通信的声明式 HTTP 客户端。涵盖 @FeignClient、错误处理、拦截器和断路器集成。适用场景：用户提到 "feign"、"openfeign"、"@FeignClient"、"declarative HTTP client"、"service-to-service communication"、"microservices client"。不适用于：外部 API — 请考虑 WebClient 或 RestClient；简单 HTTP 调用 — 请使用 RestClient。

S

sql-pro

rmyndharis / antigravity-skills

借助云原生数据库、OLTP/OLAP 掌握现代 SQL

S

sqlmap-database-pentesting

zebbern / claude-code-guide

当用户要求“自动化 SQL 注入测试”“枚举数据库结构”“使用 sqlmap 提取数据库凭据”“从易受攻击的数据库转储表和列”或“执行自动化数据库渗透测试”时使用此技能。它提供使用 SQLMap 检测和利用 SQL 注入漏洞的全面指导。

S

sterlingbackcheck

membranedev / application-skills

SterlingBackcheck 集成。管理数据、记录并自动化工作流。当用户想要与 SterlingBackcheck 数据交互时使用。

自动监控股票价格，突破阈值时自动发送飞书语音提醒。支持多只股票、自定义阈值、交易时间判断。

S

stock-rt-subscribe

yourdaylight / stock_datasource

通过来自接收节点的 WebSocket 长连接订阅实时股票市场数据（A 股、港股、ETF）。当用户想监控实时股价、设置实时提醒或流式获取分钟级 K 线数据时使用此技能。该技能提供一个 WebSocket 服务，连接到接收节点并将实时价格更新推送给所有已连接的客户端。

使用 reportify-sdk（Python）和 reportify-cli 筛选股票并回测交易策略。支持 80 多种技术指标（MA/EMA/MACD/KDJ/BOLL/RSI）和基本面因子（PE/PB/ROE/ROA/EPS）、时间序列分析、多条件筛选和策略回测。适用于用户需要股票筛选、按条件过滤股票、量化分析或回测交易策略时。

S

store-review-policy-risk

sylphxai / skills

审计 App Store、Google Play、Microsoft Store、Steam、Web/直接下载、移动应用、游戏、SaaS 配套应用、工具、订阅、IAP、广告、UGC、隐私、权限、健康、金融、儿童、AI 功能、通知、暗黑模式、退款和审核备注中的商店审核与平台政策风险。适用于准备提交、发布、重大变现变更，或审计任何可能因渠道政策被拒绝、下架或延迟的产品时。

S

story-mapping

borghei / claude-skills

Jeff Patton 风格的用户故事映射，用于可视化用户旅程、定义 MVP、规划发布、排列待办事项顺序以及跨团队对齐。

S

stripo

membranedev / application-skills

Stripo 集成。管理 Users、Workspaces。当用户想要与 Stripo 数据交互时使用。

S

studio-loop

remotion-dev / remotion

通过制作视频、复现真实的 UX 和性能问题、修复问题并验证结果，持续改进 Remotion Studio。用于持续在实际使用中测试和维护 Studio，包括在继续通过堆叠 PR 开展工作的同时，将一个 PR 交由审核的检查点。