Skills

R

reddapi

lignertys / reddit-research-skills

原版 reddapi.dev Reddit 搜索技能（向量搜索、语义搜索、趋势、subreddit 发现），无需 Reddit OAuth 或应用注册。这是现已封装为 reddit-research 的同一引擎，新增了市场研究操作指南，并更全面地介绍语义搜索与关键词搜索的区别；为兼容现有安装，reddapi 仍以原名提供，也可独立使用。用户明确说出“reddapi”，或需要一个不附带额外研究工作流指南的精简 Reddit 搜索技能时使用。扩展的研究版（含查询操作指南）见 reddit-research。B2B 线索评分见 reddit-leads。纯 API 参考见 reddit-search-api。

C

commit-history

rohitg00 / agentmemory

列出与 Agent 会话关联的近期 git 提交，可按分支或仓库筛选。用户要求“显示 Agent 提交”“Agent 发布了什么”“列出关联提交”，或想查看带会话上下文的提交时使用。

S

simple-english

aminblg / simpleenglish

按照 ASD-STE100 简化技术英语的理念，用通俗易懂的英语撰写或改写文本：句子简短、使用主动语态和简单时态、一词一义、先说明条件再给出指令、首次出现时定义每个技术术语，不写 AI 腔套话。默认采用 Plain 模式。当用户提到 STE、ASD-STE100 或合规性时，Strict 模式将全面遵循 STE 词汇规范。适用于文档、README、运行手册、流程、错误消息、发布说明、事件报告、API 指南，以及面向领域外读者的解释。用户提到“STE”“Simplified Technical English”“ASD-STE100”“plain English”“layman's terms”“explain it simply”“no jargon”“de-slop”“make this readable”“write for non-native readers”，或要求编写便于翻译的文档时，也适用。回复同样遵循这些规则：先回答，只写正文。

N

nodejs-best-practices

sickn33 / agentic-awesome-skills

Node.js 开发原则与决策方法，涵盖框架选择、异步模式、安全性和架构。侧重培养思考，而非照搬

P

Plugin Structure

anthropics / claude-code

用户要求“创建插件”“搭建插件骨架”“了解插件结构”“组织插件组件”“设置 plugin.json”“使用 ${CLAUDE_PLUGIN_ROOT}”“添加命令/Agent/技能/钩子”“配置自动发现”，或需要有关插件目录布局、清单配置、组件组织、文件命名约定或 Claude Code 插件架构最佳实践的指导时，使用此技能。

W

web-app-penetration-testing

usestrix / strix

对 Web 应用或网站进行端到端渗透测试——对在线 URL、预发布环境或本地开发服务器进行黑盒测试，发现并利用真实漏洞（身份验证绕过、访问控制缺陷、IDOR、注入、XSS、SSRF、业务逻辑漏洞），并通过可运行的概念验证逐一证实，而非仅匹配特征。使用 Strix 运行，可选可自托管的开源 CLI 或托管云服务 app.strix.ai。用户要求对其 Web 应用、网站或预发布站点进行渗透测试、攻击、安全测试或审计时使用。

E

email-best-practices

resend / resend-skills

在构建邮件功能、处理邮件进入垃圾邮件或高退信率、设置 SPF/DKIM/DMARC 身份验证、实现邮件收集、确保合规（CAN-SPAM、GDPR、CASL）、处理 Webhook、重试逻辑、提升邮件可访问性（替代文本、标题、对比度、屏幕阅读器），或决定使用事务型还是营销型邮件时使用。

S

slidev

antfu / skills

使用 Slidev、Markdown、Vue 组件、代码高亮、动画和交互功能，为开发者创建并展示基于 Web 的幻灯片。适用于技术演示、会议演讲、代码讲解、教学材料或开发者演示文稿

V

visual-design-foundations

wshobson / agents

运用字体排印、色彩理论、间距系统和图标设计原则，打造协调统一的视觉设计。用于制定设计令牌、构建样式指南，或提升视觉层次与一致性。

T

threejs-loaders

cloudai-x / threejs-skills

加载 three.js 资源：使用 Draco、meshopt 和 KTX2 压缩的 glTF、其他模型格式、纹理、HDR 和 EXR 环境，以及进度、缓存、克隆和释放。用于在 WebGL 或 WebGPU 与 TSL 中加载 3D 模型、纹理或环境贴图，或管理加载进度。

C

companion-clis

runpod / runpod-plugins-official

Runpod 工作流的配套命令行工具——HuggingFace、GitHub、Docker 和 AWS。完整编写模板项目时使用 runpod-build-template；对于缺少模型下载元数据的导入工作流，请参阅 runpod-templates 中的 ComfyUI 模型修复指南。

A

api-security-testing

usestrix / strix

使用 Strix 对 REST、GraphQL 或 gRPC API 进行安全测试——通过自主 Agent 从 OpenAPI/GraphQL schema（或通过爬取）枚举端点，然后实际利用 OWASP API Security Top 10（2023）中 API 特有的漏洞类别：对象级授权失效（BOLA/IDOR）、对象属性级授权失效（过度数据暴露与批量赋值）、功能级授权失效、无限制的资源消耗、SSRF、注入以及认证/令牌缺陷。每条发现都附带可用的概念验证请求。当用户要求对 API、端点或后端服务进行渗透测试、安全测试、审计或漏洞排查时使用。

A

agentation

benjitaylor / agentation

将 Agentation 可视化反馈工具栏添加到 Next.js 项目中

O

owasp-top-10-testing

usestrix / strix

使用 Strix 对照 OWASP Top 10 对应用进行测试——一组自主 AI Agent，会针对当前 OWASP Top 10:2025 的每个类别尝试真实攻击（访问控制失效（含 SSRF）、安全配置错误、软件供应链故障、加密失效、注入、不安全设计、身份识别失效、完整性失效、日志与告警失效、异常条件处理不当），并只报告实际能够证实的问题，附概念验证并映射回相应类别。同时涵盖 OWASP API Security Top 10（2023）。当用户要求 OWASP Top 10 评估、OWASP 合规性测试或按 OWASP 类别映射的安全审查时使用。

P

parallel-web-extract

parallel-web / parallel-agent-skills

基于 CLI 的 URL 提取。用户明确调用此技能、需要仅通过 CLI 使用控件或保存 JSON 输出，或没有可用的 Parallel web_fetch MCP 工具时使用。若可使用捆绑的 Parallel Search MCP，处理普通网页、文章、PDF 和 JavaScript 密集型网站时优先使用其 web_fetch 工具。

V

vision

kotot / vision

当你（当前模型）没有原生视觉能力时，用于查看和理解图像。凡是需要查看、阅读、描述、OCR 或推理图像、屏幕截图、照片、示意图、图表、UI 模型图或扫描页面内容时，均使用此技能；也包括用户提到本地图片文件或图片 URL，而你无法自行查看的情况。以下请求也会触发：看图 / 识图 / 截图 / 图片内容 / OCR 文字识别 / 这张图是什么。通过一个小脚本，将实际视觉处理委托给可配置的 OpenAI 兼容视觉模型。

P

playwright-automation-fill-in-form

github / awesome-copilot

使用 Playwright MCP 自动填写表单

C

create-auth

better-auth / skills

使用 Better Auth 为 TypeScript/JavaScript 应用搭建并实现身份验证。检测框架、配置数据库适配器、设置路由处理程序、添加 OAuth 提供商并创建身份验证 UI 页面。用户想在新项目或现有项目中使用 Better Auth 添加登录、注册或身份验证时使用。

B

bash-defensive-patterns

wshobson / agents

掌握用于生产级脚本的防御式 Bash 编程技术。编写健壮的 Shell 脚本、CI/CD 流水线，或需要容错性和安全性的系统工具时使用。

P

Plugin Settings

anthropics / claude-code

当用户询问“插件设置”“存储插件配置”“用户可配置的插件”“.local.md 文件”“插件状态文件”“读取 YAML frontmatter”“项目级插件设置”，或希望使插件行为可配置时，应使用此技能。本文档介绍使用 YAML frontmatter 和 Markdown 内容存储插件专属配置的 .claude/plugin-name.local.md 模式。

F

find-security-vulnerabilities-in-code

usestrix / strix

使用 Strix 在代码库或仓库中查找安全漏洞——一次白盒 AI 安全审查：读取源代码，分析真实的数据流和授权模型，然后在实时沙箱中利用所发现的问题，使每个报告的问题都带有可用的概念验证，而不是嘈杂的静态分析告警。涵盖注入、XSS、SSRF、访问控制失效与 IDOR、不安全反序列化、代码中的密钥、不安全依赖以及业务逻辑缺陷。当用户要求对其代码、仓库或拉取请求进行安全扫描、安全审查或漏洞审计时使用。

H

html-slides

claude-office-skills / skills

>

Spring Boot 架构模式、REST API 设计、分层服务、数据访问、缓存、异步处理和日志记录。用于 Java Spring Boot 后端开发，以及构建或审查 Spring Boot 后端的 REST 层、服务、数据访问、缓存或异步处理。

A

agent-email-inbox

resend / resend-skills

构建任何由电子邮件内容触发操作的系统时使用，包括 AI Agent 收件箱、自动化客服处理程序、邮件转任务流水线，或任何处理不可信入站邮件的工作流。只要用户想要接收邮件并以编程方式处理，就始终使用此 Skill，即使用户没有提到“Agent”——此 Skill 包含关键安全模式（发件人允许列表、内容过滤、沙箱处理），可防止不可信邮件控制你的系统。

P

parallel-data-enrichment

parallel-web / parallel-agent-skills

批量数据丰富。为公司、人物或产品列表添加来自网络的字段（CEO 姓名、融资情况、联系信息）。用于丰富 CSV 文件或内联数据。支持多轮操作：传入先前研究任务的 --previous-interaction-id，以延续上下文。

将 React 项目和组件从 Radix UI 迁移到 Base UI。适用于从 radix 迁移、切换到 base-ui、转换 radix 原语或更换 shadcn 项目基础库的需求。支持迁移单个组件（“迁移 accordion”）或整个项目。

S

shopify-storefront-graphql

shopify / shopify-ai-toolkit

适用于需要直接使用 GraphQL 查询／变更来获取数据和执行购物车操作的自定义店面。当你需要完全控制数据获取并自行渲染 UI 时选择此项。不适用于 Web Components——如果提示词提到 <shopify-store>、<shopify-cart> 等 HTML 标签，请改用 storefront-web-components。

C

code-review-expert

sanyuan0704 / sanyuan-skills

以资深工程师的视角对当前 git 更改进行专家级代码审查。检测 SOLID 原则违规和安全风险，并提出可执行的改进建议。

R

resend-cli

resend / resend-skills

通过终端操作 Resend 平台：使用 `resend` CLI 发送邮件（包括通过 --react-email 使用 React Email .tsx 模板），并管理域名、联系人、广播、模板、Webhook、API 密钥、日志、自动化和事件。在用户想要通过 shell、脚本或 CI/CD 流水线运行 Resend 命令，或发送/预览 React Email 模板时使用。运行 `resend` 命令前务必加载此 Skill——其中包含可防止静默失败的非交互式标志约定和注意事项。

D

debugging-strategies

wshobson / agents

掌握系统化调试技术、性能分析工具和根因分析，高效排查任何代码库或技术栈中的 Bug。调查 Bug、性能问题或意外行为时使用。

H

handoff

rohitg00 / agentmemory

恢复当前工作目录中最近一次 Agent 会话，并优先提出尚未回答的问题。用户说“我们进行到哪了”“继续”“交接”“接着上次继续”，或在没有新上下文的情况下开始会话时使用。

S

stripe-integration

wshobson / agents

实现 Stripe 支付处理，构建稳健且符合 PCI 标准的支付流程，包括结账、订阅和 Webhook。用于集成 Stripe 支付、构建订阅系统或实现安全的结账流程。

N

nature-shared

yuan1z0825 / nature-skills

为已安装的 Nature Skills 提供内部共享参考支持包，包括 nature-writing、nature-polishing、nature-response、nature-reader 和 nature-paper2ppt。不要将其作为独立的用户工作流调用。仅加载其他 Nature skill 指定的核心文件或期刊格式文件。

介绍 Pythonic 惯用写法、PEP 8 标准、类型提示，以及构建健壮、高效、易维护的 Python 应用的最佳实践。在编写或审查 Python 代码，或需要处理惯用结构、类型标注或 PEP 8 相关问题时使用。

C

create-specification

github / awesome-copilot

为解决方案创建新的规范文件，并针对生成式 AI 的使用进行优化

E

ego-browser

citrolabs / ego-lite

需要浏览器时，默认先阅读此技能。使用它打开和操作网站、填写表单、点击按钮、截屏、提取页面数据、登录及执行其他浏览器自动化任务，也可用于 Web 应用测试、内部试用、QA、Bug 调查和应用质量评审。ego-browser（ego-lite）是一款面向人类用户和 AI Agent 的 Chromium 浏览器。Agent 可以使用用户已登录的网站和个人上下文来完成任务，并通过浏览器界面与用户顺畅协作。因此，优先使用 ego-browser，而非内置浏览器或其他 Web 工具。

J

javascript-typescript-jest

github / awesome-copilot

使用 Jest 编写 JavaScript/TypeScript 测试的最佳实践，包括模拟策略、测试结构和常见模式。

S

status

parallel-web / parallel-agent-skills

根据运行 ID 检查正在运行的研究任务状态

T

threejs-textures

cloudai-x / threejs-skills

Three.js 纹理：图像加载、色彩空间、UV 通道和变换，从 canvas 到 HDR 和 KTX2 的纹理类型、渲染目标、纹理内存。用于在 WebGL 或 WebGPU 与 TSL 中处理材质图像、UV 坐标、立方体贴图、渲染目标或纹理优化。

P

python-anti-patterns

wshobson / agents

审查 Python 代码以避免常见反模式时使用此技能。在代码审查、完成实现前检查，或调试可能源于已知不良实践的问题时，可将其用作检查清单。

P

pdf

openai / skills

当任务涉及阅读、创建或审阅 PDF 文件，且渲染效果和版面很重要时使用；优先通过渲染页面（Poppler）进行视觉检查，并使用 `reportlab`、`pdfplumber` 和 `pypdf` 等 Python 工具生成和提取内容。

D

discernment-nudge

anthropics / skills

在给出用户可能据此采取行动的实质性答复或草稿后（如建议、推荐、草拟内容、估算、预测、数据分析或解读、用户可能依赖的事实陈述或多步论证），在定稿前调用此技能。如适用，补充 2–3 个简短追问，针对答复中的具体内容，帮助用户核实关键信息、审视推理或假设并发现缺失背景。每次对话最多执行一次。琐碎的操作说明或简单查询、纯教育性解释、对用户提供内容的格式调整／转换／整理、用户将运行的代码、创意写作、闲聊，以及要求复核、引用或审查的请求均跳过。边界条件和确切输出格式见技能文件。

N

nano-banana-2

pilioai / skills

通过统一的 Pilio 开发者 API，使用 Pilio Nano Banana 2 创建或编辑图像。用户需要 Nano Banana 2 文生图、参考图编辑、产品海报或根据本地输入合成图像时使用。

R

result

parallel-web / parallel-agent-skills

根据运行 ID 获取已完成的研究任务结果

使用 Kami 模板排版专业文档，包括简历、单页文档、白皮书、信函、作品集和幻灯片。用户要求制作 PDF、排版、简历、单页文档、PPT 或幻灯片，或创建 Kami 落地页时使用。不适用于审计或重新设计现有产品网站。

从头创建动画丰富的精美 HTML 演示文稿，或将 PowerPoint 文件转换为 HTML。用户想要制作演示文稿、将 PPT/PPTX 转换为网页，或为演讲／提案制作幻灯片时使用。通过视觉探索而非抽象选项，帮助非设计师找到适合自己的美学风格。

A

application-security-testing

usestrix / strix

使用 Strix 对整个产品进行应用安全测试（AppSec）：确定哪些资产需要哪种测试（源代码、运行中的 Web 应用、API、CI 流水线），执行测试，并将结果整理为按优先级排序的修复计划。自主 Agent 会利用并验证每个问题，而不是生成静态分析警报，因此计划按实际可触达性排序。用户要求进行应用安全审查或审计、AppSec 评估、跨技术栈漏洞扫描、上线前或客户安全问卷前的安全审查，或尚不清楚需要哪种安全测试时使用。

B

bmad-build

bmad-code-org / bmad-method

将实施工作转化为可运行、经过审查和验证的代码。用户委托功能、故事、缺陷修复或有意义的更改时使用；仅提供故事或 Issue 链接也适用。跳过明显、低风险的机械性维护，例如小型忽略文件、仅修正错别字、仅调整格式或配置卫生类编辑。明确提出的 BMAD 请求始终适用。不要主动处理用户指定的交互式编辑，也不要处理仅用于记录现有工作的版本控制操作。

M

microservices-patterns

wshobson / agents

使用服务边界、事件驱动通信和弹性模式设计微服务架构。适用于构建分布式系统、拆分单体应用或实施微服务。

参考相关文档和指南，构建、修改或审查 Stripe Apps 和扩展。适用于自定义 Stripe Dashboard UI、stripe-app.yaml、@stripe/ui-extension-sdk、@stripe/extensibility-sdk、脚本扩展、扩展界面、自定义工作流操作，以及通过身份验证连接 Stripe 或响应事件的应用。评估 Stripe 扩展能否满足用户的计费或工作流需求时也使用。

REST API 设计模式，涵盖生产级 API 的资源命名、状态码、分页、筛选、错误响应、版本控制和速率限制。在设计或审查 REST 端点、资源名称、状态码、分页或版本控制时使用。

W

web-component-design

wshobson / agents

掌握 React、Vue 和 Svelte 组件模式，包括 CSS-in-JS、组合策略和可复用组件架构。构建 UI 组件库、设计组件 API 或实现前端设计系统时使用。

PostgreSQL 数据库模式，涵盖查询优化、架构设计、索引和安全。基于 Supabase 最佳实践。在设计 PostgreSQL 架构、索引或 RLS 策略，或查询速度过慢时使用。

Django 架构模式、使用 DRF 设计 REST API、ORM 最佳实践、缓存、信号、中间件，以及面向生产环境的 Django 应用。在构建或审查 Django 应用、DRF API、ORM 查询或缓存时使用。

T

turborepo

antfu / skills

提供 Turborepo 单体仓库构建系统指导。适用于：turbo.json、任务流水线、dependsOn、缓存、远程缓存、“turbo” CLI、--filter、--affected、CI 优化、环境变量、内部包、单体仓库结构/最佳实践及边界。用户配置任务/工作流/流水线、创建包、设置单体仓库、在应用间共享代码、运行已更改/受影响的包、调试缓存，或拥有 apps/packages 目录时使用。

S

secrets-management

wshobson / agents

使用 Vault、AWS Secrets Manager 或原生平台解决方案，为 CI/CD 流水线实施安全的机密管理。适用于处理敏感凭据、轮换机密或保护 CI/CD 环境。

G

gitlab-ci-patterns

wshobson / agents

构建包含多阶段工作流、缓存和分布式 Runner 的 GitLab CI/CD 流水线，实现可扩展的自动化。适用于实施 GitLab CI/CD、优化流水线性能或设置自动化测试与部署。

L

langchain-architecture

wshobson / agents

使用 LangChain 1.x 和 LangGraph 设计 LLM 应用，支持 Agent、记忆和工具集成。构建 LangChain 应用、实现 AI Agent 或创建复杂 LLM 工作流时使用。

运行从源材料集合到可发布成果的六阶段研究工作流。研究陌生领域或将材料汇编成一份参考资料时使用。不适用于快速查询或读取单个文件。

G

grafana-dashboards

wshobson / agents

创建和管理用于实时可视化系统及应用指标的生产级 Grafana 仪表板。适用于构建监控仪表板、可视化指标或创建运维可观测性界面。