Skills

T

token-integration-analyzer

trailofbits / skills

基于 Trail of Bits 的代币集成检查清单的代币集成与实现分析工具。分析代币实现对 ERC20/ERC721 规范的符合性，检查 20 多种异常代币模式，评估合约组成与所有者权限，进行链上稀缺性分析，并评估协议如何处理非标准代币。适用于集成或接受任意 ERC20/ERC721 代币、依据规范审计代币实现，或评估转账收费、rebase、缺少返回值、黑名单等异常代币带来的风险。

L

lead-research-assistant

composiohq / awesome-claude-skills

通过分析你的业务、搜索目标公司并提供可执行的联系策略，为你的产品或服务寻找高质量潜在客户。适用于销售、业务拓展和营销专业人士。

Q

qianwen-ops-auth

qianwen-ai / qianwen-ai

配置认证（API 密钥、端点）。触发条件：设置 QIANWEN_API_KEY 时、排查 401/认证错误时、其他技能报告缺少凭据时，或用户按名称显式调用此技能时（例如使用 qianwen-ops-auth）。不要在以下情况触发：与认证无关的 Qwen 任务、一般性的 API 使用问题。

R

react-expert

jeffallan / claude-skills

用于在 .jsx 或 .tsx 文件中构建 React 18+ 应用、Next.js App Router 项目或 create-react-app 项目。创建组件、实现自定义 Hook、调试渲染问题、将类组件迁移为函数组件，并实现状态管理。适用于 Server Components、Suspense 边界、useActionState 表单、性能优化或 React 19 特性。

J

job-posting-match

nomadamas / k-skill

根据韩国求职者的简历、职业经历摘要和求职条件，搜索 JobKorea 和 Saramin 上的公开招聘信息，并整理匹配度和申请策略。在 돌쇠 中还可通过官方渠道执行后续操作。

S

setup-template

masseater / skills

将由 masseater/typescript-template 创建的仓库与模板保持一致。使用 gh 统一 GitHub 端的设置，并根据模板骨架是否已纳入并生效、旧结构是否已移除，判断内容迁移是否完成。创建新仓库时，或委托 AI 完成迁移后使用。也可用于其他仓库，但须先向用户确认适用步骤。

G

google-cloud-global-frontend-configuration

google / skills

引导 Agent 通过 6 步发现流程，设计并部署带 Cloud CDN、Cloud Armor 和 Service Extensions 的 Google Cloud 全球外部 Application Load Balancer，并将工作负载需求映射到最佳实践配置。适用于： - 设计、配置或部署 Google Cloud 全球外部 Application Load Balancer、Cloud CDN、Cloud Armor WAF 或 Service Extensions。 - 发现现有的 Google Cloud 资源（Cloud Storage、MIG、GKE、Cloud Run）作为后端。 - 为全球外部 Application Load Balancer 生成生产级 Terraform HCL 或 gcloud CLI 脚本。 - 通过 Infrastructure Manager 或 bash 脚本执行部署，包括 IAM 预检查。 - 检测、分析或协调已部署的全球外部 Application Load Balancer 上的配置漂移。 不适用于： - 非 Google Cloud 的负载均衡或安全配置。 - 纯区域性或内部的负载均衡配置（除非属于混合/故障转移的全球设计的一部分）。

S

saramin-talent-search

nomadamas / k-skill

在 Saramin 企业会员人才库登录会话中搜索并比较已遮蔽的候选人信息，在付费查看前整理候选名单。在 돌쇠 中还可通过官方渠道执行后续操作。

G

guidelines-advisor

trailofbits / skills

基于 Trail of Bits 最佳实践的智能合约开发顾问。分析代码库以生成文档/规格说明，审查架构，检查可升级性模式，评估实现质量，识别潜在陷阱，审查依赖关系并评估测试。适用于以下场景：询问某个智能合约项目是否遵循开发最佳实践；依据指南审查链上/链下划分、可升级性或 delegatecall 代理模式；或就合约设计、继承、事件、文档、依赖关系或测试策略寻求建议。

C

coverage-analysis

trailofbits / skills

使用 llvm-cov、lcov 或 fuzzer 自身的覆盖率输出，测量并解读一次模糊测试活动实际触及的范围。涵盖为新的模糊测试活动建立基线、阅读覆盖率报告，以及把未覆盖区域转化为 harness、种子或字典方面的工作。当 fuzzer 停滞不前、判断 harness 是否有效、修改 harness 之后，或询问为何某些代码从未被触及时使用。

G

git-guardrails-claude-code

vinvcn / mattpocock-skills-zh-cn

设置 Claude Code hooks，在危险 git commands（push、reset --hard、clean、branch -D 等）执行前阻止它们。适用于用户想防止破坏性 git 操作、添加 git safety hooks，或在 Claude Code 中阻止 git push/reset 时。

P

playwright-interactive

openai / skills

通过 `js_repl` 持久化地交互操作浏览器和 Electron，以便快速迭代调试 UI。

H

healthcheck

openclaw / openclaw

审计并加固 OpenClaw 主机：SSH、防火墙、更新、暴露面、备份、磁盘加密和网关安全。

C

code-review

getsentry / skills

按照 Sentry 工程实践执行代码审查。用于审查拉取请求、检查代码变更或提供代码质量反馈。涵盖安全性、性能、测试和设计审查。

F

firebase-apk-scanner

trailofbits / skills

扫描 Android APK，检查 Firebase 安全配置错误，包括开放数据库、存储桶、身份验证问题和暴露的云函数。用于分析 APK 文件中的 Firebase 漏洞、执行移动应用安全审计或测试 Firebase 端点安全性。仅限经授权的安全研究。

G

gemini-live-api

google / skills

使用用户选择的编程语言生成 Gemini LiveAPI 客户端服务类。用户希望构建、搭建脚手架或集成一个客户端，以连接 Gemini Enterprise LiveAPI websocket 端点、处理会话建立/恢复、Bearer token 刷新，以及发送/接收 `ClientMessage`/`ServerMessage` proto 时使用。不要用于一般的非实时、非双向 Gemini API 使用，例如单次 `generateContent`、嵌入、图像/视频生成或微调；这些情况请使用 `gemini-api` skill。

S

scaffold-exercises

vinvcn / mattpocock-skills-zh-cn

创建包含章节、题目、答案和讲解的练习目录结构，并确保通过 linting。适用于用户想要搭建练习脚手架、创建练习存根或设置新课程章节时。

W

web-coder

github / awesome-copilot

具备全面 web 开发、互联网协议和 web 标准知识的资深 10 倍工程师。适用于处理 HTML、CSS、JavaScript、Web API、HTTP/HTTPS、Web 安全、性能优化、无障碍，以及各类 Web/互联网概念。擅长准确翻译 Web 术语，并在前端和后端开发中实现现代 Web 标准。

D

design-sprint

wondelai / skills

运行结构化的 5 天流程，与真实用户一起对产品构想进行原型、测试和验证。当用户提到"design sprint"、"validate before we build"、"rapid prototype"、"test with users"或"should we build this"时使用。当团队在高风险产品决策上陷入无休止的争论，或希望在投入开发之前降低某个高成本构想的风险时也应触发。涵盖周一至周五的用户映射、草图、决策、原型和测试环节。关于持续实验与 MVP，参见 lean-startup。关于客户任务分析，参见 jobs-to-be-done。关于非引导式用户访谈，参见 mom-test。

S

setup-pre-commit

vinvcn / mattpocock-skills-zh-cn

在当前仓库设置 Husky pre-commit hooks，集成 lint-staged (Prettier)、类型检查和测试。适用于用户想添加 pre-commit hooks、设置 Husky、配置 lint-staged，或在提交时运行格式化、类型检查和测试时。

P

printing-press-amend

mvanhorn / cli-printing-press

从两种输入来源之一修订已发布的 CLI：(1) dogfood 模式从当前 Claude Code 会话记录中挖掘摩擦点（缺失的 flag、手写的 API 请求体、静默返回 null）；(2) direct-input 模式接受用户直接提出的需求（重命名命令、添加命令或数据源、修复指定 bug，可选嗅探源站以发现新接口）。先与用户确认范围，自主规划并执行修复，清除 PII，并向 mvanhorn/printing-press-library 提交 PR。设有两个用户参与检查点：采集后的范围确认，以及开启 PR 前的草稿确认。触发短语："amend the CLI"、"submit a patch"、"fix what I just dogfooded"、"open a PR for this CLI"、"patch this CLI"、"add features to my CLI"、"rename this command"、"add these feeds to <cli>"、"sniff for new APIs in <cli>"、"amend with these ideas"、"use printing-press-amend"、"run printing-press-amend"。

B

bmad-eval

bmad-code-org / bmad-method

通过用户使用的 Agent 测试框架运行 BMad 技能评测，并报告结果：与基础模型比较基线、与精简版或旧版比较变体、依据评分标准评估质量，以及评估描述的触发准确度；还可选择进行优化循环。用户要求评估、基准测试、测试技能触发条件、评分或比较技能版本时使用；bmad-toolsmith 技能要求评测其构建的技能时也使用。

B

bmad-toolsmith

bmad-code-org / bmad-method

Smithy the Toolsmith 用于构建和维护 BMad 技能、Agent 和模块。用户要求使用 Smithy，或提出“build a skill”“make an agent”“scaffold a skill”“turn my session logs into a skill”“fix this skill”“convert this prompt to a skill”“review this skill”“optimize this skill”“cut this skill down”“make this skill BMad compliant”“package a module”“validate my module”或“migrate my old module”时使用。不用于运行评测（`bmad-eval`）或覆盖已安装的技能（`bmad-customize`）。

S

shopify

shopify / shopify-ai-toolkit

适用于 CLI 和 IDE 的 Agent 插件/扩展

H

harness-writing

trailofbits / skills

为 C/C++ 和 Rust 设计并改进模糊测试 harness。涵盖将原始字节映射到目标 API、生成结构化输入、避免非确定性和误报崩溃，以及决定要组合模糊测试的内容。适用于编写首个 LLVMFuzzerTestOneInput 或 fuzz_target! harness、测试活动没有发现问题或报告无法复现的崩溃，或目标 API 需要结构化而非原始输入时。

S

swiftui-animation

dpearson2699 / swift-ios-skills

使用显式动画和限定作用域的隐式动画、弹簧、transitions、PhaseAnimator、KeyframeAnimator、matched geometry 或 navigation zoom、SF Symbol 效果以及自定义 Animation 类型，实现、诊断或审查 SwiftUI 动效。适用于视图需要在状态变化、插入、移除、导航或多步骤编排时产生动画，或动效必须遵循 Reduce Motion 与 Swift 并发机制的场景。

I

implicit-cad

earthtojake / text-to-cad

使用 GLSL 有符号距离场、着色器基元、平滑布尔运算、TPMS 场和 CAD Viewer 直接光线步进渲染，创建、编辑、渲染并截取浏览器原生隐式 CAD `.implicit.js` 和 `.implicit.mjs` 文件。实验性。

T

terraform-engineer

jeffallan / claude-skills

在 AWS、Azure 或 GCP 上使用 Terraform 以基础设施即代码方式实现时使用。适用于模块开发（创建可复用模块、管理模块版本）、状态管理（迁移后端、导入已有资源、解决状态冲突）、provider 配置、多环境工作流以及基础设施测试。

A

ads-copywriter

claude-office-skills / skills

为 Google Ads、Meta/Facebook、TikTok、LinkedIn 生成多平台广告文案，并提供 A/B 测试变体

C

cli-hub-meta-skill

hkuds / cli-anything

发现面向专业软件的 Agent 原生命令行工具。访问实时目录，查找创意工作流、生产力、AI 等领域的工具。

E

external-diagram-mermaid-generate

forcedotcom / sf-skills

使用 Mermaid 绘制 Salesforce 架构图，并提供 ASCII 备用方案。生成 Salesforce 架构、OAuth 流程、ERD、集成时序或 Agentforce 结构的文本图表时使用此技能。以下情况触发：用户说“diagram”“visualize”“ERD”，或要求用 Mermaid 绘制时序图、流程图、类图或架构可视化。以下情况不要触发：用户询问非 Salesforce 系统。

B

bmod-toolsmith

bmad-code-org / bmad-method

必需的 bmod 元数据。切勿调用此技能。

用于快速查询基因组数据库、查找序列、进行 BLAST 式搜索、检查富集情况，以及记录可复现的生物信息学证据的 gget 命令行和 Python 工作流。适用于需要通过 gget 命令行或 Python 包快速查询基因组参考数据库的任务。

C

constant-time-analysis

trailofbits / skills

检测密码代码中的时序侧信道漏洞。在实现或审查加密代码、遇到对机密值做除法、依赖机密值的分支，或在 C、C++、Go、Rust、Swift、Java、Kotlin、C#、PHP、JavaScript、TypeScript、Python、Ruby 中讨论常量时间编程问题时使用。

T

trello

openclaw / openclaw

通过 Trello REST API 管理 Trello 看板、列表和卡片。

C

conversion-tracking

coreyhaines31 / marketingskills

设置、审计、验证或修复网站转化跟踪。当转化是表单提交、预约会议、聊天、电话、注册或购买时；转化需要发送到 Google Ads、Meta、GA4、LinkedIn、TikTok 或 Microsoft Ads 时；涉及 GTM 标签和 dataLayer 事件、像素、Conversions API（CAPI）、Enhanced Conversions、服务端标记或 gclid 和 fbclid 捕获时；或用户报告“转化停止”“重复计数”“有花费但无转化”“GA4 与 Google Ads 数据不一致”或状态为 Unverified / Inactive 等问题时使用。涵盖潜在客户开发和电商。仅在确认成功后触发，绝不要在点击提交时触发；验证测试转化是否收到；先诊断再更改；除付费方案外也提供免费和原生方案，并披露合作伙伴工具。跟踪方案和 UTM 请参阅 analytics。归因模型请参阅 attribution。广告系列和出价请参阅 ads。CRM 潜在客户阶段设计请参阅 revops。

U

update-skills-from-changelog

elevenlabs / skills

根据 elevenlabs-dx 中已合并的每周变更日志更新 ElevenLabs Agent skills，然后在 elevenlabs/skills 中创建拉取请求。变更日志合并到 elevenlabs-dx 的 main 分支后，或收到根据 YYYY-MM-DD 变更日志更新 skills 的请求时触发。

用于查询官方记录、执行 PatentSearch 查询、检查 TSDR、获取转让数据及记录可复现的知识产权研究日志的 USPTO 专利和商标数据工作流。适用于需要从 USPTO 系统获取美国官方专利或商标记录的任务。

D

drizzle-orm-patterns

giuseppe-trisciuoglio / developer-kit

提供 Drizzle ORM 的全面模式，涵盖 schema 定义、CRUD 操作、关系、查询、事务和迁移。在任何 Drizzle ORM 开发中主动使用，包括定义数据库 schema、编写类型安全查询、实现关系、管理事务以及用 Drizzle Kit 设置迁移。支持 PostgreSQL、MySQL、SQLite、MSSQL 和 CockroachDB。

F

File Organizer

claude-office-skills / skills

基于内容分析整理并重命名文件

M

migrate-to-shoehorn

vinvcn / mattpocock-skills-zh-cn

将测试文件中的 `as` 类型断言迁移到 @total-typescript/shoehorn。适用于用户提到 shoehorn、想替换测试中的 `as`，或需要局部测试数据时。

C

crm-automation

claude-office-skills / skills

面向 HubSpot、Salesforce、Pipedrive 的 CRM 工作流自动化——线索管理、商机跟踪和多 CRM 同步

F

frontend-design

julianoczkowski / designer-skills

以具名美学理念为指导，构建独具特色、达到生产级质量的前端界面。用于构建组件、页面或应用。生成可运行的代码，特别注重美学细节和创意选择，避免千篇一律的 AI 输出。

T

technical-writing

cursor / plugins

分层技术写作规范：Diátaxis 结构、Google 开发者风格的句子、STE 指令规则和 Global English 语法。用于 /technical-writing，或编写、审查文档、RFC、README、PR 描述或提交消息时。

C

contract-review

claude-office-skills / skills

分析合同风险、检查完整性并提供可执行的建议。支持劳动合同、保密协议、服务协议等。

O

onchain-pay-open-api

binance / binance-skills-hub

Binance Onchain Pay 支持用户使用法币（如 EUR、USD）购买加密货币，或在单次流程中将 Binance 账户中的现有加密货币直接发送到任意外部链上钱包地址，无需手动提现。支持合作伙伴集成加密货币购买服务：- payment-method-list：获取可用支付方式（银行卡、P2P、Google Pay、Apple Pay 等）及法币/加密货币交易对的限额 - trading-pairs：列出所有支持的法币和加密货币 - estimated-quote：获取实时价格报价，包括汇率、费用和预估加密货币数量 - pre-order：创建买入订单并获取跳转至 Binance 支付流程的 URL - order：查询订单状态和详情（处理中、已完成、失败等）- crypto-network：获取支持的区块链网络及提现费用和限额 - p2p/trading-pairs：列出 P2P 专用交易对

S

setup-multiplayer-services

unity-technologies / skills

指导使用 Unity Multiplayer Services 构建实时在线多人游戏。适用于用户询问网络拓扑、托管、匹配或基于会话的游戏（如房间、派对和大厅），不适用于后端功能。

I

integration-connectivity-connected-app-configure

forcedotcom / sf-skills

配置 Salesforce Connected Apps 和 External Client Apps OAuth，并提供 120 分评分。使用此技能配置 Salesforce 中的 OAuth 流程、JWT bearer auth、Connected Apps 和 External Client Apps。以下情况触发：用户配置 OAuth 流程、JWT bearer auth、Connected Apps、ECA，或操作 .connectedApp-meta.xml / .eca-meta.xml 文件。以下情况不要触发：为外部调用配置 Named Credentials（使用 integration-connectivity-generate）、审查权限策略（使用 platform-metadata-deploy），或编写 Apex 令牌处理代码（使用 platform-apex-generate）。

为 Claude dynamic workflow mode 和其他自适应 Agent 框架设计任务专属测试框架、评估门槛和可复用技能提取流程。用于构建任务专属测试框架、添加评估门槛，或从临时工作中提取可复用技能

M

model-usage

openclaw / openclaw

按模型汇总 Codex 或 Claude 的 CodexBar 本地费用日志，包括当前或完整明细。

C

cargo-fuzz

trailofbits / skills

设置并运行 cargo-fuzz——基于 Cargo 的 Rust 项目的标准模糊测试工具。涵盖 cargo fuzz init、nightly 工具链要求、fuzz_target! 测试框架、基于 Arbitrary 的结构化输入、sanitizer 选项、cargo fuzz coverage，以及复现崩溃产物。适用于对 Rust crate 进行模糊测试、编写 fuzz_target!、在 Rust 中测试 unsafe 块或 FFI，或排查 cargo fuzz 崩溃。

I

ios-simulator

callstack / agent-device

使用 agent-device 在 iOS Simulator 上验证和调试原生、React Native、Expo 或 Flutter 应用。当 Agent 需要启动应用、检查实时 UI、点击、输入、滚动、验证代码更改、收集故障证据，或在 iPhone 或 iPad Simulator 上复现工作流时使用。

T

tanstack-table

tanstack-skills / tanstack-skills

无头 UI，用于为 TS/JS、React、Vue、Solid、Svelte、Qwik、Angular 和 Lit 构建强大的表格与数据网格。

D

ddia-systems

wondelai / skills

通过理解存储引擎、复制、分区、事务和一致性模型来设计数据系统。当用户提到"数据库选型""该用哪个数据库""SQL 还是 NoSQL""复制延迟""分区策略""一致性与可用性""流处理""ACID 事务""最终一致性""查询在规模上变慢"或"副本间数据不一致"时使用。在选择数据存储、设计数据管道或排查分布式系统一致性问题时也应触发。涵盖数据模型、批/流处理和分布式共识。系统设计参见 system-design，韧性参见 release-it。

G

grill-me

julianoczkowski / designer-skills

围绕计划或设计持续深入地询问用户，直到达成共识并解决决策树中的每个分支。用户希望对计划进行压力测试、接受对设计的严厉追问、挑战某种方法，或提到“grill me”时使用。

I

integration-connectivity-generate

forcedotcom / sf-skills

Salesforce 集成架构与运行时管道搭建，附带 120 分评分体系。使用此技能配置 Named Credentials、External Credentials、External Services、REST/SOAP callout 模式、Platform Events 和 Change Data Capture。触发条件：用户配置 Named Credentials、External Services、REST/SOAP callouts、Platform Events、CDC，或涉及 .namedCredential-meta.xml 文件时。不要触发的情况：Connected App/OAuth 配置（使用 integration-connectivity-connected-app-configure）、仅 Apex 的逻辑（使用 platform-apex-generate）、数据导入导出（使用 platform-data-manage），以及 PlatformEventChannel、PlatformEventChannelMember、EnrichedField 等 CDC 通道成员关系元数据（使用 integration-eventing-cdc-configure）。

D

drizzle

lobehub / lobehub

用于 Drizzle 架构和查询：表、索引、关系、连接以及推断类型。迁移上线属于 db-migrations。

U

understand

egonex-ai / understand-anything

分析代码库，生成交互式知识图谱，用于理解架构、组件及其关系

A

address-sanitizer

trailofbits / skills

使用 AddressSanitizer 构建并运行代码，在模糊测试或测试期间捕获缓冲区溢出、释放后使用及其他内存错误。涵盖 -fsanitize=address 构建、ASAN_OPTIONS、崩溃报告解读、LeakSanitizer，以及开销和平台权衡。对 C/C++ 或含 unsafe 代码块或 FFI 的 Rust 进行模糊测试、调试内存损坏崩溃，或读取 ASan 堆栈跟踪时使用。

T

test-master

jeffallan / claude-skills

生成测试文件、制定 mock 策略、分析代码覆盖率、设计测试架构，并在功能、性能和安全测试各领域产出测试计划与缺陷报告。适用于编写单元测试、集成测试或 E2E 测试；制定测试策略或自动化框架；分析覆盖率缺口；使用 k6 或 Artillery 进行性能测试；使用 OWASP 方法进行安全测试；排查不稳定的测试；或从事 QA、回归测试、测试自动化、质量门禁、左移测试及测试维护工作。