Skills

T

trailmark

trailofbits / skills

构建并查询用于安全分析的多语言源代码和二进制代码图。包括用于分析影响范围、污点传播、权限边界、入口点枚举、代理/未解析调用跟踪、类型/引用查询、结构遍历、图差异、审计增强、通过 `.trailmark/links.toml` 声明的跨语言/FFI/外部链接，以及 SQL schema 图。适用于分析调用路径、绘制攻击面、发现复杂度热点、枚举入口点、跟踪污点传播、衡量影响范围、导入 SARIF/weAudit/二进制发现结果、跨语言或 RPC 边界关联源代码图，或构建用于审计优先级排序的代码图。使用前请先对特定版本的 Trailmark API 进行功能门控；目标语言未知或涉及多种语言时，优先使用 `trailmark.parse.detect_languages()` 或 `--language auto`。

C

coder

starchild-ai-agent / official-skills

负责编写代码、调试和技术实现的代码专家。适用于用户需要编写代码、修复错误、编辑文件或构建功能时。

S

stock-market-pro

sundial-org / awesome-openclaw-skills

专业的股价追踪、基本面分析和财务报告工具。支持全球市场（美国、韩国等）、加密货币和外汇的实时数据。（1）实时报价；（2）估值指标（PE、EPS、ROE）；（3）财报日历和市场共识；（4）带技术指标（MA5/20/60）的高质量蜡烛图和折线图。

L

liteparse

run-llama / llamaparse-agent-skills

任务涉及文档文件（PDF、DOCX、PPTX、XLSX 或图像），且需要读取文件或提取文本、表格或特定值时，使用此技能——例如回答有关内容的问题、查找数值或提取数据。通过 `lit` CLI 提供快速、本地、无需模型的提取，并采用规范且低成本的搜索模式。

O

om-auto-create-pr

open-mercato / skills

端到端执行任意自主任务，并以 PR 形式提交到配置的基分支。创建带 Progress 跟踪的执行计划，在新的 worktree 分支上提交，分阶段实现，运行配置的验证关卡，并应用流水线标签。较长的计划会自动交由 om-auto-create-pr-loop 处理。可通过 om-auto-continue-pr 恢复。

S

spring-data-jpa

giuseppe-trisciuoglio / developer-kit

提供使用 Spring Data JPA 实现持久化层的模式。适用于创建仓库、配置实体关系、编写查询（派生查询和 `@Query`）、设置分页、数据库审计、事务、UUID 主键、多数据库和数据库索引。

K

kibana-alerting-rules

elastic / agent-skills

创建和管理 Kibana 告警规则。适用于创建、更新或管理规则生命周期（启用、禁用、静音、暂停通知）、选择指标阈值规则类型和参数，或使用标签筛选条件进行只读查找/列表

O

openspec-apply-change

fission-ai / openspec

实现 OpenSpec 变更中的任务。用户想开始实现、继续实现或逐项完成任务时使用。用户说“openspec apply”“opsx apply”或“openspec implement”时也使用。

S

sentry-react-native-sdk

getsentry / sentry-for-ai

为 React Native 和 Expo 完整配置 Sentry SDK。用户要求“将 Sentry 添加到 React Native”、“安装 @sentry/react-native”、“在 Expo 中设置 Sentry”，或为 React Native 应用配置错误监控、追踪、性能分析、会话回放或日志记录时使用。支持 Expo managed、Expo bare 和原生 React Native。

L

linear

lobehub / lobehub

用于 Linear 问题、LOBE-xxx 链接、状态更新、完成评论和子问题树

O

openspec-archive-change

fission-ai / openspec

在实验性工作流中归档已完成的 OpenSpec 变更。用户希望在实现完成后定稿并归档变更时使用。用户说“openspec archive”或“opsx archive”时也使用。

S

slide-creator

starchild-ai-agent / official-skills

将 16:9 幻灯片组制作成 HTML，并导出为 PDF（不是 PowerPoint 格式）。适用于制作幻灯片组、演示文稿或提案（例如 X 的 10 页提案、关于 Y 的培训课程或季度业绩演示）。

C

chaos-engineer

jeffallan / claude-skills

为分布式系统设计混沌实验、创建故障注入框架并组织演练，产出运行手册、实验清单、回滚流程和事后复盘模板。用于设计混沌实验、实现故障注入框架或开展演练。适用于混沌实验、韧性测试、爆炸半径控制、演练、反脆弱系统、故障注入、Chaos Monkey、Litmus Chaos

R

recon-and-methodology

yaklang / hack-skills

侦察与方法论手册。用于映射资产、发现端点、识别技术特征，并为新目标制定结构化测试计划

A

arc-region-switch

aws / agent-toolkit-for-aws

解答有关 Amazon Application Recovery Controller（ARC）Region switch 的问题，包括架构、计划、执行区块、工作流、触发器、主动/主动与主动/被动、跨账户支持、恢复时间、仪表板和客户定位。当用户询问 ARC Region switch 的采用、设计或故障排除时适用。

S

storekit

dpearson2699 / swift-ios-skills

使用 StoreKit 2 实现、审查或改进应用内购买和订阅。适用于使用 SubscriptionStoreView 或 ProductView 构建付费墙、通过 Product 和 Transaction API 处理交易、验证权益、处理购买流程（消耗型、非消耗型、自动续订型）、实现优惠码或促销/挽回/首购优惠、管理订阅状态和续订状态、使用配置文件设置 StoreKit 测试，或集成家人共享、Ask to Buy、退款处理和账单重试逻辑。

A

ads-plan

agricidaniel / claude-ads

制定专业的付费广告策略，涵盖目标、经济效益、平台选择、广告系列架构、受众、预算、创意、衡量、实验、治理、推出和报告。用于广告计划、媒体计划、PPC 策略、付费社交策略、广告系列架构、广告路线图或渠道规划

A

ads-budget

agricidaniel / claude-ads

规划并审查付费媒体预算、竞价、投放节奏、边际回报、目标、限制条件，以及各支持平台间的预算分配。适用于广告预算分配、媒体预算、竞价策略、扩量、支出节奏、ROAS 目标或投资权衡。计算和预测请使用 ads-math。

S

swiftui-gestures

dpearson2699 / swift-ios-skills

实现、审查或改进 SwiftUI 手势处理。适用于添加轻点、长按、拖动、放大或旋转手势；使用 simultaneously/sequenced/exclusively 组合手势；通过 @GestureState 管理临时状态；使用 highPriorityGesture 或 simultaneousGesture 解决父子视图手势冲突；构建自定义 Gesture 协议一致性；或从已弃用的 MagnificationGesture 迁移到 MagnifyGesture，或使用较新的 RotateGesture。

H

hotkey

lobehub / lobehub

用于键盘快捷键、注册、按键组合、作用范围、冲突和快捷键提示

使用 QMD 搜索本地 Markdown 知识库、笔记、文档和 Wiki。当用户要求查找笔记、检索文档、查看 Wiki、根据已索引的 Markdown 作答，或设置 QMD 访问权限时使用。

O

om-auto-create-pr-loop

open-mercato / skills

面向耗时、多步骤且需要可恢复执行和严格步骤跟踪的规范实现任务的高级 om-auto-create-pr：运行文件夹（PLAN/HANDOFF/NOTIFY），每个 Step 一个精简提交，每约 5 个 Step 通过集成测试和 UI 截图进行检查点验证，完成时执行完整门禁，并生成标记为 ready 的 PR。可通过 om-auto-continue-pr-loop 恢复。小型修复请使用普通的 om-auto-create-pr。

M

maintain-verification-skill

cursor / plugins

定期检查项目的验证技能和功能映射，确保其准确：每项功能由并行源码阅读者检查，通过一次实时会话驱动每项功能，已验证的修正最多提交一个 PR。适用于 /maintain-verification-skill 或“审计 verify skill”。

T

travel-planner

ailabs-393 / ai-labs-claude-skills

用户需要规划旅行、制定行程、管理旅行预算或获取目的地建议时使用。首次使用时收集旅行偏好，包括预算水平、旅行风格、兴趣和饮食限制。生成详细旅行计划，包括每日行程、预算明细、打包清单、文化禁忌与礼仪，以及各地区的行程安排。维护偏好和过往旅行的数据库，以提供个性化建议。

P

project-references

dboeckli / ai-agent-skills

从本地检出到 ~/projects/referenzen/ 的自有 GitHub 仓库中查找惯例、模式和具体实现。对代码库系列中的实现方式不确定时（例如 Helm chart 结构、Kubernetes 清单、框架配置模式、Docker Compose 惯例、CI/CD 流水线设置或其他重复出现的架构决策），请使用此技能。猜测惯例前主动调用；采用某种模式时，务必注明来源项目和路径。用户要求检出、更新或搜索参考仓库，或生成跨仓库 GitHub Actions 触发器（push、pull_request、schedule/cron）概览/报告时，也请使用。

C

code-obfuscation-deobfuscation

yaklang / hack-skills

代码混淆分析与反混淆操作手册。用于逆向分析受垃圾代码、不透明谓词、自修改代码、控制流平坦化、VM 保护或字符串加密保护的二进制文件

S

sentry-create-alert

getsentry / sentry-for-ai

使用工作流引擎 API 创建 Sentry 警报。用户要求创建警报、设置通知、配置问题优先级警报或构建工作流自动化时使用。支持电子邮件、Slack、PagerDuty、Discord 及其他通知操作。

T

turborepo-monorepo

giuseppe-trisciuoglio / developer-kit

为 TypeScript/JavaScript 项目提供全面的 Turborepo monorepo 管理指南。适用于创建 Turborepo 工作区、配置 turbo.json 任务、搭建 Next.js/NestJS 应用、管理测试流水线（Vitest/Jest）、配置 CI/CD、实现远程缓存，或优化 monorepo 构建性能

S

sqli-sql-injection

yaklang / hack-skills

SQL 注入操作手册。用于输入会进入 SQL 查询、身份验证逻辑、排序、筛选、报告，或特定于数据库的盲注和带外执行路径时

A

apple-on-device-ai

dpearson2699 / swift-ios-skills

使用 Foundation Models、Core ML、MLX Swift 或 llama.cpp，在 iPhone、iPad 和 Mac 上构建私密的端侧 AI 功能。适用于选择 Apple 本地模型运行时、构建 Apple Intelligence 聊天机器人或工具调用功能、在 Apple Silicon 上运行 LLM、为 Core ML 转换或压缩 Python 模型，或比较端侧推理后端。Swift Core ML 加载和预测代码请使用 coreml skill。

W

widgetkit

dpearson2699 / swift-ios-skills

实现、审查或改进 WidgetKit 小组件和控件。适用于使用时间线提供器构建主屏幕、锁定屏幕、待机模式或 CarPlay 小组件；使用 AppIntentTimelineProvider 构建可配置小组件；通过 Button/Toggle 连接构建交互式小组件或控制中心控件；以及 WidgetKit 推送重新加载、刷新预算、深层链接、智能叠放相关性、Liquid Glass/强调色渲染、小组件扩展设置、WidgetBundle、App Groups 和授权配置。

O

openspec-bulk-archive-change

fission-ai / openspec

一次性归档多个已完成的 OpenSpec 变更。适用于归档多个并行变更，也适用于复数归档请求，例如 "openspec bulk-archive"、"opsx bulk-archive"、"openspec archive all" 或 "openspec archive these changes"。

C

codex

softaworks / agent-toolkit

当用户要求运行 Codex CLI（codex exec、codex resume），或提及使用 OpenAI Codex 进行代码分析、重构或自动编辑时使用。默认使用 GPT-5.2，提供先进的软件工程能力。

R

react-useeffect

softaworks / agent-toolkit

基于官方文档的 React useEffect 最佳实践。编写或审查 useEffect、使用 useState 管理派生值、获取数据或同步状态时使用。介绍哪些情况下不应使用 Effect，以及更好的替代方案。

C

coding-guidelines

actionbook / rust-skills

询问 Rust 代码风格或最佳实践时使用。关键词：命名、格式化、注释、clippy、rustfmt、lint、代码风格、最佳实践、P.NAM、G.FMT、代码审查、命名约定、变量命名、函数命名、类型命名、命名规范、代码风格、格式化、最佳实践、代码审查、怎么命名

G

gpt-image-2-style-library

freestylefly / awesome-gpt-image-2

从 awesome-gpt-image-2 风格库中选择 GPT-Image2 / gpt-image-2 视觉风格和工业级提示词模板。适用于 Agent 需要借助仓库中的模板、类别、风格标签、场景标签、注意事项和示例，创建、改写、分类或改进图像生成提示词的情况。

M

munger-perspective

alchaincyf / munger-skill

查理·芒格的思维框架与表达方式。基于《穷查理宝典》、伯克希尔/Daily Journal 股东会、USC/哈佛演讲、访谈记录、外部批评等 50 多个来源的深入研究，提炼出 5 个核心心智模型、8 条决策启发式和完整的表达 DNA。作为思维顾问，从芒格的视角分析问题、审视决策并提供反馈。用户提到“用芒格的视角”“芒格会怎么看”“芒格模式”或“munger perspective”时触发。也适用于审视投资决策、检查认知偏误、跨学科思考训练和逆向思考练习。即使用户只是说“逆向思考一下”“这有什么认知偏误”“Lollapalooza 效应”“能力圈之外”或“激励结构是什么”，也可触发。用户只是问“这个决策靠谱吗”或“帮我找盲点”等一般性问题时不要触发；只有涉及逆向思考、认知偏误、跨学科分析等芒格核心方法论时才启用。

O

openspec-onboard

fission-ai / openspec

OpenSpec 引导式入门，通过讲解和实际代码库操作走完完整的工作流周期。用户说 "openspec onboard" 或 "opsx onboard" 时也使用。

R

research

vinvcn / mattpocock-skills-zh-cn

对照高可信一手来源调研问题，并把发现保存为仓库中的 Markdown 文件。适用于用户想调研主题、收集文档或 API 事实，或把阅读工作委托给后台代理时。

U

unit-test-boundary-conditions

giuseppe-trisciuoglio / developer-kit

为 Java 单元测试提供边缘案例、极端案例、边界条件和限值测试模式。使用 JUnit 5 和 AssertJ 验证最小/最大值、null 情况、空集合、数值溢出/下溢、浮点精度及差一错误场景。编写 .java 测试文件以确保代码正确处理限值、边界情况和特殊输入时使用。

L

layer-pixel-art

layerai / skills

使用 Layer 制作像素美术时：精灵、复古游戏角色、像素图标、像素图块，或精灵表和行走循环。当生成的像素图出现模糊、抗锯齿或网格尺寸不对时，以及把单独帧打包成图表或将现有图表切分为帧时，也使用此技能。关键词：像素艺术、sprite、sprite sheet、spritesheet、16 位、32x32、行走循环、动画帧、调色板、抖动、打包、拆分。

P

plantuml-skill

agents365-ai / 365-skills

用户请求绘制图表、流程图、时序图、类图、组件图、ER 图、架构图或可视化内容时使用，包括根据现有源代码生成图表，或将 Markdown 文件中嵌入的 PlantUML 渲染/提取为图像（例如为 Confluence/Notion 准备文档）。解释包含 3 个以上组件、API、数据流或类层次结构的系统时，也应主动使用。生成 .puml 文件，并通过 Kroki API 导出为 PNG/SVG（无需本地安装）。

P

professional-communication

softaworks / agent-toolkit

为软件开发者提供技术沟通指导，涵盖邮件结构、团队消息礼仪、会议议程，以及针对技术和非技术受众调整信息。适用于撰写专业消息、准备会议沟通内容或改进书面沟通。

T

technical-analyst

tradermonty / claude-trading-skills

分析股票、股指、加密货币或外汇货币对的周线价格图表时应使用此技能。当用户提供图表图片并要求进行技术分析、识别趋势、判断支撑位/阻力位、规划情景或仅根据图表数据评估概率（不考虑新闻或基本面因素）时使用此技能。

C

coralogix-docs

coralogix / cx-cli

使用 **`cx docs search`** 和 **`cx docs fetch`** 搜索并阅读 Coralogix 平台官方文档。适用于用户询问 Coralogix 功能的工作方式、如何配置或使用 UI、设置集成（OpenTelemetry、Agent、收集器、webhooks）、管理 API 密钥、在产品中查看 spans/traces/logs、配置告警/SLO/仪表板，或需要权威产品文档的情况；不适用于实时租户遥测数据。

O

om-auto-fix-issue

open-mercato / skills

用一条命令端到端修复或实现跟踪器中的 issue——接受 issue ID 或纯问题描述（先通过 om-prepare-issue 提交），随后进行分类，再驱动缺陷自动修复链（om-verify-in-repo、om-root-cause、om-fix、om-open-pr、om-auto-review-pr，UI 修复还有 om-auto-qa-pr）或功能路线（通过 om-auto-write-spec 写规格，用 om-auto-implement-spec 构建）。隔离工作树、认领协议、干净收尾。适用于 "fix issue 123" 或粘贴的问题描述。

R

resilience-program-design

aws / agent-toolkit-for-aws

设计韧性计划：如何在组织、团队或产品组合范围内构建并标准化韧性策略（包括按层级划分的策略模型、可用性/RTO/RPO 目标和 DR 方案选择），以及韧性活动的执行频率（运营节奏）。适用于用户询问如何在组织范围内构建策略、设置哪些层级或目标、某一层级适用哪种 DR 方案，或评估、FIS 实验、GameDay 或 autoshift 演练应多久开展一次。不适用于为单个工作负载创建或配置特定策略或资源（使用 resilience-hub-getting-started）、逐步执行生命周期（参见 aws-resilience-lifecycle）或特定服务的设置。

Y

yfinance-data

himself65 / finance-skills

使用 yfinance Python 库（Yahoo Finance）获取金融和市场数据。用户需要股票数据时使用此技能：实时报价和价格历史、财务报表（利润表、资产负债表、现金流量表）、期权链、股息和拆股、财报和分析师预估、目标价和评级、机构及内部人士持仓、新闻、多股票比较、股票筛选，或行业和板块数据。即使用户只给出股票代码（AAPL、MSFT、TSLA），需要推断其意图时也使用此技能。对于财报前瞻或回顾、预估修正、估值、相关性、流动性或 ETF 溢价分析，优先使用专用技能。

A

aws-step-functions

aws / agent-toolkit-for-aws

编写和编辑 AWS Step Functions 状态机：使用 JSONata 编写 Amazon States Language (ASL)，并选择和组织状态类型（Task、Choice、Map、Parallel、Pass、Wait、Succeed、Fail）。涵盖 ASL 语法、JSONata 数据转换和变量、Retry/Catch 错误处理、服务集成（.sync、waitForTaskToken 回调）、用于大规模 S3/CSV 处理的 Distributed Map、saga/补偿模式、Standard 与 Express 工作流选择、TestState API 单元测试，以及将状态机从 JSONPath 迁移到 JSONata。当用户构建、编写、调试或迁移 Step Functions 状态机或 ASL 定义，或编排包含分支、重试或人工审批回调的多步骤工作流时使用，即使用户没有提到“Step Functions”。不要用于通用 Lambda 函数代码、API Gateway、EventBridge 连接或 SAM/CDK 应用打包。

K

kibana-agent-builder

elastic / agent-skills

创建和管理 Kibana Agent Builder Agent 及自定义工具。需要在 Agent Builder 中创建、更新、删除、测试或检查 Agent 或工具，或了解现有 Agent 或工具时使用。

M

migrating-to-amazon-redshift

aws / agent-toolkit-for-aws

指导将数据仓库端到端迁移至 Amazon Redshift，涵盖发现、架构/SQL/存储过程/宏/脚本转换、数据迁移、验证、性能比较和报告。通过 `references/<source>/` 按来源路由；支持的来源为 Teradata (Vantage)，其他来源将以各自的 `references/<source>/` 文件集添加。仅含文本知识（无可执行代码）——AI 会在运行时生成所有执行内容。适用于用户希望将 Teradata 迁移到 Amazon Redshift、将 Teradata DDL/SQL/存储过程/宏/BTEQ 转换为 Redshift/RSQL，或评估 Teradata 到 Redshift 的迁移复杂度。仅适用于目标平台为 Amazon Redshift 的迁移；无论来源为何，迁移到其他平台（Snowflake、BigQuery、Databricks 等）均不在范围内。不涵盖常规 Redshift 管理、性能调优或现有 Redshift 集群故障排查（不涉及迁移），也不涵盖 `references/` 下未列出的来源。

T

typescript-discriminated-unions

mkosir / typescript-style-guide

在 TypeScript 中应用、审查和说明判别联合类型。涉及互斥变体、防止无效状态、穷尽性检查、变体专属对象属性、应用状态、函数参数或 React props 的任务会自动使用

H

humanize

humanizerai / agent-skills

将 AI 生成的文本改写为自然、类似人类创作的内容，以绕过 GPTZero、Turnitin 和 Originality.ai 等 AI 检测器。根据字数消耗额度。

B

browser-screenshot

zc277584121 / marketing-skills

使用专用的可视化 Chrome 配置文件（保留登录状态）截取网页中聚焦于特定区域的屏幕截图。根据用户提供的上下文（URL、搜索查询、社交媒体帖子）导航到正确页面，通过 DOM 选择器定位目标区域，并裁剪出清晰、聚焦的截图，而无需连接用户日常使用的浏览器。

A

ads-landing

agricidaniel / claude-ads

审核付费广告落地页的文案匹配度、移动端体验、性能、无障碍性、可信度、表单、同意机制、跟踪、安全性和转化阻力。用于落地页审核、点击后体验、LP 审核、转化率优化、表单优化、广告与页面文案匹配、重定向、导航受阻，或涉及私有、环回、链路本地或元数据 IP 目标地址的请求。

C

code-review-skill

awesome-skills / code-review-skill

为 React 19、Vue 3、Angular 17+、Svelte 5、Rust、TypeScript、Java、Java 8、PHP、Ruby、Rails、Python、Django、FastAPI、Go、C#/.NET、Kotlin、Swift、Dart、Flutter、NestJS、C/C++、Zig、CSS/Less/Sass、Qt 等提供全面的代码审查指导。涵盖所有生态系统中的架构审查、性能审查、安全审计、代码质量反模式和常见错误。适用于审查拉取请求、进行 PR 审查和代码审查、审查代码变更、制定审查标准、指导开发者、架构审查、安全审计、性能审查、检查代码质量、发现错误以及提供代码反馈。

C

crypto-protocol-diagram

trailofbits / skills

从源代码、RFC、学术论文、伪代码、非正式文本、ProVerif（.pv）或 Tamarin（.spthy）模型中提取协议消息流，并生成带有密码学注释的 Mermaid sequenceDiagrams。适用于绘制密码协议图、可视化握手或密钥交换流程、从规范或 RFC 提取消息流、绘制 ProVerif 或 Tamarin 模型，或为 TLS、Noise、Signal、X3DH、Double Ratchet、FROST、DH 或 ECDH 协议绘制时序图。

P

platform-custom-report-type-generate

forcedotcom / sf-skills

用于创建、生成或验证 Salesforce Custom Report Type 元数据。遇到自定义报表类型、CRT、跨对象报表、报表生成器数据源、公开相关对象字段以供报表使用、报表中的内连接与外连接、报表类型类别，或 .reportType-meta.xml 文件部署错误时触发。对于运行、编辑或筛选现有报表，创建报表文件夹、仪表板或列表视图，以及非编写类报表问题，不要触发。

R

resilience-hub-getting-started

aws / agent-toolkit-for-aws

从头设置 AWS Resilience Hub v2：创建带有 SLO 目标的韧性策略、注册系统和用户旅程、通过输入来源接入服务，并运行首次故障模式评估。适用于用户希望开始使用 Resilience Hub v2、创建策略、接入服务或运行评估的情况，包括为单个服务（甚至是 tier-1 服务）创建一项包含具体可用性/RTO/RPO 目标和 DR 方案的策略。不适用于 FIS 实验或 ARC 路由控制。

R

resilience-hub-failure-mode-assessment

aws / agent-toolkit-for-aws

运行并解读 AWS Resilience Hub v2 故障模式评估。涵盖启动评估、理解调查结果（严重性、类别、建议）、按可实现性进行分类、处理 AI 生成的服务功能以及解决调查结果。适用于用户希望运行评估、查看调查结果或了解故障模式，或针对特定调查结果询问如何解决、修复或补救的情况。不适用于初始设置（使用 resilience-hub-getting-started）或 FIS 实验。