探索 MCP Server 与 Agent Skill

io.github.brycewang-stanford/Auto-Empirical-Research-Skills/cross-national-design

设计跨国问卷实验：统计功效、等价性检验与本地化。

io.github.brycewang-stanford/Auto-Empirical-Research-Skills/survey-design

设计问卷工具：题项、量表、作答流程与社会期望偏差。

io.github.brycewang-stanford/Auto-Empirical-Research-Skills/conjoint-design

设计 conjoint（联合）实验：属性设定、统计功效与 AMCE/AMIE 估计。

io.github.go-vikunja/vikunja/api-v2-routes

在基于 Huma 的 /api/v2 API 上新增或修改资源时使用（新端点、迁移 v1 资源、编辑 pkg/routes/api/v2/）。涵盖按操作的 Huma handler、共享信封、错误/鉴权桥接、REST 动词约定，以及哪些部分是自动处理的。

io.github.siddsachar/row-bot/mcp_guide

指导如何安全使用外部 MCP 工具。

io.github.code-yeongyu/oh-my-openagent/git-master

凡任务需要提交或调查 git 历史时必须使用。涵盖原子提交、暂存、提交信息风格、rebase、squash、fixup/autosquash、blame、bisect、reflog、git log -S/-G,以及"这是谁写的""何时加入的"之类的问题。普通代码编辑不要使用,除非用户要求处理 git。

io.github.TeamWiseFlow/xiaobei/design-system-picker

根据风格描述从内置设计系统库中选取最匹配的设计系统，提供 DESIGN.md 规范供后续设计工作使用。

io.github.TeamWiseFlow/wiseflow/design-system-picker

根据风格描述从内置设计系统库中选取最匹配的设计系统，提供 DESIGN.md 规范供后续设计工作使用。

io.github.mongodb/docs/mcp-release-notes

通过从 mongodb-js/mongodb-mcp-server 获取对应版本发布内容并为文档格式化，起草 MongoDB MCP Server 新版本发布说明。在需要起草或创建 MCP Server 发布说明时使用。

io.github.mukul975/Anthropic-Cybersecurity-Skills/designing-adversary-engagement-with-mitre-engage

使用 MITRE Engage 框架规划、执行并度量对手参与行动，使所部署的欺骗由策略驱动而非临时为之。涵盖 Engage 矩阵（Prepare、Expose、Affect、Elicit、Understand）、10 步操作流程、将参与 Activity 映射到其暴露的 ATT&CK 技术，以及定义可度量的目标与行动目的。适用于团队已有 honeypot、蜜标或 canary token 却缺乏统筹策略、管理层询问「是否及如何应对对手」、构建欺骗/拒止体系、撰写对手参与行动方案，或决定针对特定威胁行为者部署哪些欺骗 Activity 时。

io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-cloud-deception-with-decoy-resources

在 AWS、Azure 与 GCP 上部署基于诱饵（蜜罐）资源的云原生欺骗，这些资源的唯一目的就是在攻击者触碰的瞬间生成高保真告警：金丝雀 IAM 访问密钥、无权限的诱饵用户/角色/服务主体、蜜罐对象存储桶，以及 Secrets Manager / Key Vault / Secret Manager 中的诱饵密钥。通过 CloudTrail + EventBridge、Azure Sentinel 蜜标观察列表 + Defender、GCP Cloud Audit Logs 接入检测，使对诱饵的任何使用都以近乎零误报路由到 SOC。适用于保护云账户与数据存储、组织仅有本地 honeypot 需要云端覆盖、播撒假 AWS 密钥以捕获凭据窃取与代码泄露，或检测云端侦察与横向移动时。

io.github.eduhub-org/eduhub/cursor-browser

通过 cursor-ide-browser（Cursor 浏览器标签页）检查 UI；若内置浏览器 MCP 不可用则回退到 user-playwright。适用于 @Browser、打开标签页、布局检查、localhost——或用户明确点名 Playwright 时。

io.github.UnicomAI/wanwu/mcp2skill

将 MCP Server 的工具列表转换为 Skill 格式的结构化 Markdown 文档

io.github.OpenSenseNova/SenseNova-Skills/pdf-analysis

PDF 文档解析。自动区分文字型 PDF 与扫描型 PDF，覆盖：文本/表格提取、多页全量扫描、嵌入图表 caption、单位感知数值计算。

io.github.deusXmachina-dev/memorylane/automation-instructions

为你的目标工具（Claude、n8n 或 Zapier）量身定制工作流的分步自动化说明。最适合紧跟 discover-patterns 或 process-analyst 之后运行。

io.github.vm0-ai/vm0-skills/cursor

Cursor Cloud Agents API，用于启动与管理后台编程智能体。当用户提及 "Cursor"、"Cursor agents"、"Cursor background agents"、"cloud agents"、"cursor.com"，或希望在某个 GitHub 仓库上启动、监控、跟进或取消自主编码智能体时使用。

io.github.yaklang/hack-skills/sqli-sql-injection

SQL 注入作战手册。当输入抵达 SQL 查询、认证逻辑、排序、过滤、报表，或数据库特有的盲注与带外执行路径时使用

io.github.FlorianBruniaux/claude-code-ultimate-guide/design-patterns

在 TypeScript/JavaScript 代码库中检测、建议并评估 GoF 设计模式。适用于重构代码、应用单例/工厂/观察者/策略模式、评估模式使用质量，或为 React、Angular、NestJS、Vue 寻找框架原生替代方案。

io.github.FlorianBruniaux/claude-code-ultimate-guide/refactor

分析代码中的 SOLID 原则违规，并给出针对性的改进建议。

io.github.FlorianBruniaux/claude-code-ultimate-guide/security

聚焦 OWASP Top 10 漏洞的快速安全评估。

io.github.FlorianBruniaux/claude-code-ultimate-guide/security-audit

进行全面安全审计，并给出量化评分的安全态势评估。

io.github.PramodDutta/qaskills/cursor-skill-authoring

在 .cursor/rules/*.mdc 中编写有效的 Cursor 规则——YAML frontmatter（description、globs、alwaysApply）、四种规则类型、限定范围的 QA 规则、子代理，以及真正能引导模型的结构。