Skills

综合多个研究来源的见解，形成连贯的分析

R

resolve-merge-conflicts

dyrits / skills

解决进行中的 git merge 或 rebase 冲突。适用于 merge、rebase、cherry-pick 或 pull 因冲突标记或未合并路径而中断时。

R

resume-builder

dabydat / resume-builder-skill

当用户想要创建、改进、优化、审阅或重写简历、CV、履历或 hoja de vida 时，使用此技能。触发情形包括提及“resume”“CV”“curriculum”“hoja de vida”“job application”“ATS optimization”“resume review”“cover letter”，或要求准备求职文档。用户要求根据特定职位描述定制简历、改进要点、添加指标或量化数据、检查 ATS 兼容性、在不同语言间翻译简历，或创建多个版本时，也使用此技能。即使用户只说“帮我找到工作”“优化我的申请”“我需要更新简历”或“审阅我的经验部分”，也使用此技能。不要用于 LinkedIn 个人资料优化、作品集网站，或与求职无关的一般文档格式调整。

R

retirement-syncing

aojdevstudio / finance-guru

解析并报告来自 Vanguard 和 Fidelity CSV 导出的退休账户持仓。按设计仅支持 CSV——Vanguard IRA 和 Fidelity 401k 未连接至 SnapTrade，因此目前没有实时/数据库路径，也没有持久化目标。触发条件：sync retirement、update retirement、vanguard sync、401k update、IRA sync，或处理 imports/retirement/ 文件。

R

reversing-browser-extensions

trilwu / secskills

对 Chrome/Firefox 浏览器扩展进行逆向工程和安全审查：解包 CRX/XPI，检查 manifest 是否申请过宽权限，并追踪页面、内容脚本、后台 service worker 和 native messaging host 之间的信任边界。适用于分析可疑或权限过多的扩展、审计自有扩展的权限模型，或调查内容脚本如何向网页暴露特权 API。

R

review

cslawyer1985 / claude-for-legal-zh

根据审查指引审查供应商协议、保密协议或 SaaS 订阅。从标题识别协议结构，路由至正确的审查技能，并将输出整合为单一备忘录。当用户说"审查这个合同" "检查这个主协议""这个保密协议可以吗""看看这个 SaaS 协议"或附上接收方协议供审查时使用。

R

review

topshark-jim / gstack

落地前的 PR 审查。分析相对 main 的 diff，以发现 SQL 安全性、LLM 信任边界违规、条件副作用及其他结构性问题。

R

reviewing-security

bostonaholic / skills

由全新上下文的只读子 Agent 检查代码 diff 中可利用的安全漏洞，仅报告高置信度发现，并提供利用场景和修复方案。用户说“安全审查”，或要求对代码、diff、分支或 PR 进行安全审查时使用。不要用于一般审查；请使用 reviewing-code。不要用于第三方克隆仓库；请使用 auditing-repo-security。

R

reviewing-warehouse-suggestions

posthog / ai-plugin

与用户一起审查 PostHog 的数据仓库建议并采取行动。根据建议中的数据解释为何应物化、取消物化、认证或弃用某个视图；用户希望采用其他设置时，调整物化建议的刷新模式、键或间隔；随后接受、忽略或分配该建议。用户询问 PostHog 对其数据仓库的建议、是否应物化某个视图、为何应增量刷新或每隔几小时刷新，或希望接受、修改、忽略或分配数据仓库建议时使用。

R

rhdh-overlay-cve-export

redhat-developer / rhdh-skills

通过遍历发布分支上 `rhdh-plugin-export-overlays` 的 git 历史（自某个 revision 起），范围限定为正式可用的插件工作区，然后从 Jira RHIDP、RHDHBUGS 和 RHDHPLAN 中为每个 CVE 补充信息，生成 "RHDH CVE Management - <version>-plugins.csv" 导出文件。适用于 "为 1.10.3 生成插件 overlay CVE CSV"、"自 1.10.2 以来插件中修复了哪些 CVE" 或 "用 ProdSec 的 CVSS 分数重建插件 CVE 列表"。

R

rhdh-plugin-wiring

redhat-developer / rhdh-skills

生成 Red Hat Developer Hub 的 dynamic-plugins.yaml 配置，使导出的 Backstage 前端插件出现在 RHDH 中：从 plugin-manifest.json 或包名推导 Scalprum 名称，并编写 pluginConfig.dynamicPlugins.frontend 块，包含 dynamicRoutes、menuItems、mountPoints、appIcons、apiFactories、routeBindings、实体标签页、卡片、上下文菜单项和 provider 组件。用于"为这个插件生成 wiring"、"这个卡片需要哪个 mount point"、实体页面定制、importName，或某个插件安装后却从不渲染的情况。若要将配置应用到正在运行的实例，请改用 /rhdh-local。

R

rhdh-test-placement

redhat-developer / rhdh-skills

就 Red Hat Developer Hub 动态插件生态的永久自动化测试应置于何处提供建议：应放在哪个仓库（rhdh、rhdh-plugins 或 rhdh-plugin-export-overlays）、哪一层（L1 单元、L2 startTestBackend 集成、L3 React Testing Library 组件、L4a 无需集群的 Playwright，或 L4b 集群 e2e）、哪个 harness，以及参照邻近哪个文件。用于"这个测试应该放在哪里"、"这个测试该用哪个仓库和层级"、"这需要集群吗"、"这个 e2e 是不是太贵了"，或评审意见指出测试层级不对的情况。仅供参考——它只推荐放置位置并给出模板名称；不编写测试，也不改动任何文件。

R

ringba

membranedev / application-skills

Ringba 集成。管理数据、记录并自动化工作流。当用户需要与 Ringba 数据交互时使用。

R

rn-human-motion-extractor

pluviobyte / rnskill

从已获授权的参考视频中逐帧提取匿名化的身体和手部轨迹，包含骨骼预览、置信度证据和机器可读的关键点。当用户要求 提取博主动作、提取人体动作轨迹、做姿态参考、生成骨架视频，或为 avatar 准备动作控制数据时使用；不要将图形动画复制任务路由到这里。

R

roadrunner-build-scenario-from-osc

matlab / matlab-agentic-toolkit

使用 `roadrunner-scenario-authoring` 技能，从 OpenSCENARIO 1.x（.xosc）文件以编程方式构建 RoadRunner Scenario。当用户想从 .xosc 文件重建场景、解读 OpenSCENARIO 文件并以编程方式构建、将 .xosc 重建为 RoadRunner 场景、从 .xosc 文件生成 MATLAB 脚本，或将 OpenSCENARIO 文件转换为 MATLAB 代码时使用。当用户说“导入” .xosc 文件时不要使用 —— 那意味着他们想要 RoadRunner 内置的 importScenario API，而不是以编程方式重建。处理位置转换（LanePosition 和 RoadPosition 到世界坐标）、结构映射、相对引用、轨迹/路线处理、参数表达式、目录引用和阶段逻辑拓扑。

R

roadrunner-scenario-authoring

matlab / matlab-agentic-toolkit

使用 roadrunnerAPI 从 MATLAB 以编程方式创作 RoadRunner 场景。当添加参与者、创建路线、构建场景逻辑（阶段、条件、动作）、放置车辆/行人、定义 cut-in/横穿/跟随场景，或在 RoadRunner 中进行任何编程式场景创建时使用。触发词：roadrunnerAPI、场景创作、添加参与者、创建路线、阶段逻辑、cut-in 场景、行人横穿、从 MATLAB 创建场景。

R

roadrunner-scenario-simulating

matlab / matlab-agentic-toolkit

通过 MATLAB 编程 API 和 Simulink 联合仿真模拟 RoadRunner 场景的专家指导。当用户想要运行仿真、逐步执行仿真、在联合仿真期间控制参与者、添加观察者、挂载传感器、检索仿真日志，或读取/写入场景变量时使用。涵盖 simulateScenario、createSimulation、ScenarioSimulation 的 set/get、ActorSimulation 的 getAttribute/setAttribute、addObserver、SensorSimulation、Simulink 联合仿真模块和 publishActorBehavior。不适用于项目设置、场景构建、场景创作或轨迹导出。

R

roblox-gameplay-debugger

demon673 / demon-agent-skill

诊断 Roblox 玩法、复制、性能和运行时问题。适用于调试 Roblox bug、Luau 错误、复制问题、RemoteEvent 问题、DataStore 故障、UI 不更新、物理/网络所有权问题、内存泄漏或 Roblox 体验中的性能回退。

R

routeros-app-yaml

tikoci / routeros-skills

用于容器应用的 RouterOS /app YAML 格式（7.21+ 内置 app，7.22+ 自定义 YAML 创建）。在以下情况使用：编写或校验 RouterOS /app YAML 文件、使用 MikroTik 容器应用、为 RouterOS 构建类 docker-compose 定义、创建 /app 商店 schema、调试 /app 校验错误，或用户提到 /app、tikapp、RouterOS 容器 YAML。

R

routing-patterns

rolemodel / rolemodel-skills

按照专业模式和最佳实践审查、生成并更新 Rails 路由。涵盖 RESTful 资源路由、用于代码复用的路由 concerns、浅层嵌套策略，以及高级路由配置。

R

routing-patterns

rolemodel / skills

围绕我们在 RoleModel Software 开展的工作打造的一组 Agent 技能

R

rubric-writer

willoscar / research-units-pipeline-skills

当 `paper-review` 已有论点及证据缺口，需要最终的审稿人风格报告时使用。

R

ruby-commit-message

lucianghinda / rubypowers

在 Ruby 或 Ruby on Rails 项目中提交代码变更时使用——按照 Conventional Commits 格式指导提交消息的结构、类型选择和正文内容

R

run-github-scout

yigitkonur / skills-by-yigitkonur

在发现 GitHub 仓库、筛选候选项目，或用仓库证据对比开源项目时使用。

R

run-tests

managedcode / dotnet-skills

在运行 .NET 测试或以测试命令/标志作答之前，务必使用。在出现以下情况时触发："run the tests"、"exact dotnet test command"、单个测试/类/类别/trait/目标框架、组合筛选、`--filter-query`、`--no-build`、`--diag`、诊断日志、TRX、覆盖率收集、崩溃/挂起转储、筛选错误或无法识别的选项。为 MSTest/xUnit/NUnit/TUnit 选择与仓库兼容的经典、VSTest、桥接 MTP 或原生 MTP 语法。不得仅用于平台识别（platform-detection）、编写或调试测试代码、解读现有覆盖率报告、CI 问题排查、迁移或持续的热重载/watch 循环。

R

rust-bevy-fixed-step-physics

lvtd-llc / skills

设计并审查 Bevy 固定步长 2D 物理循环，涉及速度组件、确定性移动、碰撞预测、插值、冲量和补间表现。适用于移动依赖帧率、高速时出现碰撞漏检、物理与动画纠缠不清，或 Bevy 游戏玩法需要稳定仿真步长的情况。

S

saas-product-ui-system

dhananjaym182 / ai-ui-design-skills

面向仪表盘、设置、管理/运行时界面、编辑器、构建器、表格、表单、抽屉、侧边栏及相关公开界面的经典 SaaS 产品 UI 技能，用于设计、审查或实现沉稳、高级、生产就绪的界面。当你需要强层次结构、可复用令牌、排版、响应式布局规则、组件一致性以及应用界面模式，而非装饰性的一次性设计时使用。

S

sales-battlecard

mohitagw15856 / pm-claude-skills

为任意竞争对手创建竞争性销售作战卡。适用于被要求为特定竞争对手制作作战卡、竞争对比、销售速查表或异议处理指南时。产出一页作战卡，包含定位、差异化优势、异议回应和地雷预警。

S

salestown

membranedev / application-skills

Salestown 集成。管理数据、记录并自动化工作流。当用户需要与 Salestown 数据交互时使用。

S

sandbox-evasion-implement

wgpsec / aboutsecurity

沙箱逃逸与反分析技术实现。当需要让恶意载荷绕过自动化沙箱分析（AnyRun/Cuckoo/CAPE/Joe/Windows Defender Sandbox）时使用。覆盖环境检测、定时欺骗、用户交互检测、虚拟化检测等主流逃逸技术的实现方法

S

sbh

boshu2 / agentops

使用 SBH 检查磁盘压力，并执行已授权的恢复操作。适用情形：请求存储诊断或 SBH 恢复；检查本身不授权删除。

S

scaledrone

membranedev / application-skills

Scaledrone 集成。管理数据、记录并自动化工作流。当用户需要与 Scaledrone 数据交互时使用。

S

scientific-brainstorming

ovachiever / droid-tings

研究构思伙伴。用于生成假设、探索跨学科联系、质疑假设、制定方法、发现研究空白，以创造性地解决科学问题。

S

scientific-prose-style

boom5426 / nature-paper-skills

撰写科学论文文本（摘要、引言、结果、讨论）的行文质量规则。首要规则是严格控制破折号：长破折号（—）使用过多会显得像文风习惯，因此应限制使用，并改用逗号、冒号、括号或句号。也要限制通常用于替代破折号的分号和冒号，并涵盖审慎措辞、句子节奏、段落开头，以及通过信息测试、基于语料库核验的特征清单和检测脚本来识别带有 AI 味的行文（去 AI 味、AI 味重、听起来像 AI 生成）。起草或修改论文正文时加载（图表除外；图表使用 figure-planner）。

S

scikit-survival

ovachiever / droid-tings

使用 scikit-survival 在 Python 中进行生存分析和事件发生时间建模的综合工具包。适用于处理删失生存数据、进行事件发生时间分析、拟合 Cox 模型、随机生存森林、梯度提升模型或生存 SVM，使用一致性指数或 Brier 分数评估生存预测、处理竞争风险，或使用 scikit-survival 库实现任何生存分析工作流。

S

screenshotone

membranedev / application-skills

ScreenshotOne 集成。管理 Screenshots、Usages。当用户需要与 ScreenshotOne 数据交互时使用。

S

scvi-tools

ovachiever / droid-tings

使用 scvi-tools 分析单细胞组学数据时应使用此技能，包括 scRNA-seq、scATAC-seq、CITE-seq、空间转录组学及其他单细胞模态。适用于概率建模、批次校正、降维、差异表达、细胞类型注释、多模态整合和空间分析任务。

S

seam-access-codes

seamapi / seam-plugin

集成 Seam 更底层的 Access Codes API，以直接、手动控制智能锁访问码。在特定设备上创建、更新和删除单个有时限的访问码。当有人自行管理凭据生命周期、只需要 Seam 负责设备通信，想要完全掌控单个访问码，或其用例不适合预订模型时，使用此技能。常见用例：共享办公空间预订、健身房门禁、办公室访客码、自定义访问管理。可与 August、Yale、Schlage、Kwikset 等智能锁配合使用。

S

secondmate-provisioning

kunchenguid / firstmate

与一个 Agent 对话，与一支团队交付。

S

secrets-management-audit

mn-youssef / security-skills

在搜寻泄露的密钥，并审计你拥有的应用如何管理这些密钥时使用——源代码、git 历史、二进制文件、日志、配置和 CI 中的 API 密钥、令牌、密码和私钥；以及密钥本身的保管、轮换和最小权限。

S

secureship

membranedev / application-skills

Secureship 集成。管理数据、记录并自动化工作流。当用户需要与 Secureship 数据交互时使用。

S

security-audit

hexters / laravel-security-audit

针对 Laravel/PHP 项目的全面安全审计。扫描恶意软件、webshell、存在漏洞的软件包、加密货币挖矿程序和错误配置，并实施加固。源自真实事件的应急响应经验。

S

security-bluebook-builder

shadowpr0 / security-bluebook-builder

为敏感应用创建或完善一份简洁、规范的安全策略（“Blue Book”）。当用户需要威胁模型、数据分类规则、认证/会话策略、日志与审计要求、保留/删除预期、事件响应，或处理 PII/PHI/财务数据的应用的安全门禁时使用。

S

security-check

schroneko / security-check

安全检查技能。触发词为"Could you please run a security check?"、"セキュリティチェックをお願いします。"、"请帮我做一次安全检查。"。安全检查的演示技能。在"セキュリティチェックをお願いします。""请帮我做一次安全检查。"等请求时触发。

S

security-expert

mizchi / skills

每周审查中的安全专家视角。聚焦于 XSS/CSRF、授权边界、输入校验、密钥处理，以及依赖项 CVE。

S

security-testing

mn-youssef / security-skills

当你想要对自己拥有或获授权测试的应用进行安全测试、渗透测试、审计或查找漏洞时使用——该入口会确认授权并路由到正确的阶段（威胁建模、代码审计、主动测试或加固）。

S

seedance-prompter

cclank / lanshu-awesome-ai-video-kit

将用户的自然语言视频需求转换为符合 Doubao Seedance 2.0 进阶公式的提示词（8 要素：精准主体 + 动作细节 + 场景环境 + 光影色调 + 镜头运镜 + 视觉风格 + 画质 + 约束条件）。用于“帮我写一个 Seedance 提示词”“生成视频提示词”“做个产品广告视频”“用 Seedance 生成 XX”等触发场景。如果用户没有明确提到 Seedance，但描述的是具有复杂叙事、多主体或电影感的单镜头视频，也优先使用此技能。

S

semanticscholar-skill

agents365-ai / semanticscholar-skill

使用 Semantic Scholar API 搜索学术论文、查询引用、查找作者或获取论文推荐。研究论文、学术搜索、引用分析或文献发现相关查询时触发。

S

send-message

openant-ai / openant-skills

在 OpenAnt 上发送和接收私信。当 Agent 需要与另一位用户私下沟通、检查新消息、阅读对话、回复某人或发起聊天时使用。涵盖 "message someone"、"send a DM"、"reply to"、"read messages"、"check conversations"、"any new messages?"、"what did they say?"、"check inbox"。

S

senior-implementer

hburaktasyurek / agent-skills-and-commands

实现已达成一致的软件规格、完成部分实现，或修正实现和 PR 审查发现的问题。适用于范围明确的交付，在可行时采用有意义的 TDD，并提供完整行为的证据。在替换已被证伪的规格设计之前，先向用户提供选项。

S

senior-security

ovachiever / droid-tings

全面的安全工程技能，涵盖应用安全、渗透测试、安全架构和合规审计。包含安全评估工具、威胁建模、密码学实现和安全自动化。适用于设计安全架构、执行渗透测试、实现密码学或开展安全审计。

S

sentencepiece

ovachiever / droid-tings

与语言无关的分词器，将文本视为原始 Unicode。支持 BPE 和 Unigram 算法。速度快（每秒 5 万句）、轻量（占用 6MB 内存），词汇表具有确定性。供 T5、ALBERT、XLNet、mBART 使用。无需预分词即可在原始文本上训练。适用于需要多语言支持、CJK 语言支持或可复现分词的场景。

S

seo-content

majesticlabs-dev / majestic-marketplace

创建既能在排名中胜出又读起来像人写的 SEO 优化内容。接收目标关键词/词簇并产出可直接发布的文章。包含规避 AI 检测的模式和 E-E-A-T 信号。

S

seo-roast

younesbenallal / seo-skills

针对技术 SEO、页面质量和搜索意图，对落地页或文章进行犀利点评。适用于用户想要直接的页面点评，或可选的基于截图的 HTML 报告。

S

sequence-performance

gooseworks-ai / goose-skills

邮件营销活动/序列效果评估组合。拉取营销活动数据（发送、打开、回复、退信），阅读实际的邮件文案和主题行，分析回复内容（异议、积极意向、问题），并生成涵盖量化指标、文案质量、线索质量和可执行建议的诊断报告。工具无关 —— 可与 Smartlead (MCP)、Instantly、Outreach、Lemlist、Apollo 或 CSV 数据配合使用。

S

serenity-stock-choke

fadewalk / serenity-stock-choke

A 股通用"卡脖子"选股技能。应用 Serenity（@aleabitoreddit）的供应链瓶颈理论，对任意 A 股板块/产业链进行结构化分析，寻找"一旦断货整个产业就停工"的瓶颈环节，并筛选该环节中具备技术壁垒和资本信号的小盘股。触发词：分析XX板块、找XX卡脖子、serenity分析、A股瓶颈产业链。适用板块示例：电力、光模块、医疗器械、半导体设备、军工、新能源车等任意板块。数据源：neodata-financial-search（行情/研报/资金）+ westock-data（筹码/大宗/机构）。注意：本技能不预测大盘走势，不适用于纯题材炒作无实质产业逻辑的小票。

S

serveravatar

membranedev / application-skills

ServerAvatar 集成。管理 Servers、Teams。当用户需要与 ServerAvatar 数据交互时使用。

S

serverpod-flutter-frontend

serverpod / serverpod

构建设计鲜明、可用于生产环境且具备卓越设计还原度的 Flutter 界面。适用于从零设计新应用或新屏幕，且尚未建立视觉语言的场景。若是在已有设计系统、主题或风格指南的应用中扩展或修复屏幕，则不要使用；应遵循应用现有的设计方式。

S

setting-up-astro-project

necatiarslan / airflow-vscode-extension

初始化并配置 Astro/Airflow 项目。用户想要创建新项目、设置依赖项、配置连接/变量或了解项目结构时使用。运行本地环境请参阅 managing-astro-local-env。

S

setup-devcontainer

ken-guru / skills

在当前仓库中生成一个共享 devcontainer（Ubuntu 基础镜像、Node、GitHub CLI、一个持久化配置卷）——所有 AI 命令行工具都安装进这同一个容器，各自通过其四个配套的 setup-<tool>-devcontainer skill 独立添加——并可选叠加用于 Agent 驱动的 git push 和签名提交的 SSH 部署密钥/签名密钥自动化，以及可选的默认拒绝网络出站防火墙（iptables+ipset，允许列表来自 Network Manifest）。当用户想为仓库添加 devcontainer、为现有 devcontainer 添加 SSH 密钥自动化、限制 devcontainer 的出站网络，或将 Local Checkout 连接到真实的 GitHub 仓库时使用。不用于添加 AI 命令行工具本身——请在完成本 skill 之后运行相应的 setup-<tool>-devcontainer skill。