探索 MCP Server 与 Agent Skill

io.github.nexu-io/open-design/taste-skill

面向落地页、作品集与重设计的反模板化（anti-slop）前端技能。代理读取需求、推断正确的设计方向，交付看起来不像模板的界面。适用时使用真实设计系统，重设计先做审查，并执行严格的发布前检查。

io.github.nexu-io/open-design/taste-skill-v1

最初的 v1 taste-skill，为依赖其确切行为的项目保留。当前默认版本是 `design-taste-frontend`（v2 实验版），是一次大幅重写。仅在需要完全向后兼容时使用此 v1 安装名。

io.github.diegosouzapw/awesome-omni-skills/kubernetes-architect-v3

kubernetes-architect 工作流技能。当用户需要专注于云原生基础设施、高级 GitOps 工作流（ArgoCD/Flux）与企业级容器编排的资深 Kubernetes 架构能力时使用；同时操作者应完整保留上游工作流、随附的支持文件与来源信息，再进行合并或交接。

io.github.diegosouzapw/awesome-omni-skills/kubernetes-architect-v2

kubernetes-architect 工作流技能。当用户需要专注于云原生基础设施、高级 GitOps 工作流（ArgoCD/Flux）与企业级容器编排的资深 Kubernetes 架构能力时使用；同时操作者应完整保留上游工作流、随附的支持文件与来源信息，再进行合并或交接。

io.github.diegosouzapw/awesome-omni-skills/kubernetes-architect

kubernetes-architect 工作流技能。当用户需要专注于云原生基础设施、高级 GitOps 工作流（ArgoCD/Flux）与企业级容器编排的资深 Kubernetes 架构能力时使用；同时操作者应完整保留上游工作流、随附的支持文件与来源信息，再进行合并或交接。

io.github.diegosouzapw/awesome-omni-skills/kubernetes-architect-v3

kubernetes-architect 工作流技能。当用户需要专注于云原生基础设施、高级 GitOps 工作流（ArgoCD/Flux）与企业级容器编排的资深 Kubernetes 架构能力时使用；同时操作者应完整保留上游工作流、随附的支持文件与来源信息，再进行合并或交接。

io.github.diegosouzapw/awesome-omni-skills/kubernetes-deployment-v2

Kubernetes 部署工作流技能。当用户需要面向容器编排、Helm 图表、服务网格以及生产就绪 K8s 配置的部署流程时使用；同时操作者应完整保留上游工作流、随附的支持文件与来源信息，再进行合并或交接。

io.github.diegosouzapw/awesome-omni-skills/kubernetes-deployment

Kubernetes 部署工作流技能。当用户需要面向容器编排、Helm 图表、服务网格以及生产就绪 K8s 配置的部署流程时使用；同时操作者应完整保留上游工作流、随附的支持文件与来源信息，再进行合并或交接。

io.github.diegosouzapw/awesome-omni-skills/cursor-subagent-creator

Cursor Subagent Creator 工作流技能。当用户需要为 Cursor 编辑器创建上下文隔离的 AI 子智能体、以完成复杂多步工作流时使用，遵循 Cursor 自身的模式与目录约定（.cursor/agents/）。触发词："cursor subagent"、"cursor agent"。不用于 Cursor 之外的通用子智能体创建（请改用 subagent-creator）；操作时应完整保留上游工作流、随附的支持文件与来源信息，再进行合并或交接。

io.github.pingdotgg/t3code/scratchpad

将最接近当前源码选区或光标的 JSDoc 示例抽取到 ./scratchpad 下的一个 TypeScript 文件中。当用户要求在 scratchpad 中导出、复制、打开或试用某段源码示例时使用。

io.github.browser-use/browser-use/x402

用 x402 配置 Browser Use Cloud 支付——用加密钱包按请求付费（Base 主网 USDC），无需注册或 API key。提供两种起步方式："自己用"（配置钱包，让你或 Claude Code 用钱包支付跑云端浏览器任务——Claude 写临时脚本并运行，不改动你的代码库）或"集成进产品"（安装 SDK 并把 key 与代码写入工程）。会引导钱包设置、充值、.env 配置以及约 1 美元的试跑。当用户询问 x402、按量付费、USDC 支付，或想不用 API key 使用 Browser Use Cloud 时使用。免费额度注册（反向验证码换 API key）请用 browser-use cloud signup 或 cloud skill。

io.github.rogie/figui3/css-component-testing

指导 FigUI3 组件的 CSS 与布局测试。在校验组件 CSS、嵌套选择器、设计令牌、交互状态、计算样式、布局盒或视觉回归时使用。

io.github.ThomasMoreAI/legal-skills-open/corporate-kanzlei-automation-monitoring

自动化与监控：在企业并购/M&A 场景下，为数据空间新增文件、Q&A 状态、交割截止日、登记处更新、MAR 信号与 PMI 事项设计监控方案。适用规范：MAR 第 17 条、德国《反限制竞争法》（GWB）第 41 条（禁止提前实施）、《对外经济法》（AWV）第 56 条。

io.github.udecode/plate/react

React 模式：解构 props、编译器优化、Effects 与 Tailwind v4 语法。使用 React 时务必启用。

io.github.kubernetes-sigs/kueue/security

审查 diff 中可被租户、相邻控制器或恶意 workload spec 利用的安全问题——输入校验、注入、DoS、nil 安全、鉴权、信息泄露、供应链、webhook 安全。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-cloud-log-forensics-with-athena

使用 AWS Athena 查询 CloudTrail、VPC Flow Logs、S3 访问日志与 ALB 日志做取证调查。涵盖带分区投影的 CREATE TABLE DDL，以及检测未授权访问、数据外泄、横向移动与提权的取证 SQL。适用于调查 AWS 安全事件或构建大规模云原生取证工作流。

io.github.mukul975/Anthropic-Cybersecurity-Skills/analyzing-web-server-logs-for-intrusion

解析 Apache 与 Nginx 访问日志，检测 SQL 注入尝试、本地文件包含、目录穿越、Web 扫描器指纹与暴力破解模式。使用基于 OWASP 攻击特征的正则匹配、GeoIP 溯源信息补全，以及对请求频率与响应大小异常值的统计异常检测。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-second-order-sql-injection

检测并利用二阶 SQL 注入漏洞：恶意输入先被存入数据库，之后在另一次应用操作中被不安全的 SQL 查询执行。

io.github.mukul975/Anthropic-Cybersecurity-Skills/exploiting-sql-injection-with-sqlmap

在获授权的渗透测试中，使用 sqlmap 检测并利用 SQL 注入漏洞以提取数据库内容。

io.github.mukul975/Anthropic-Cybersecurity-Skills/exploiting-sql-injection-vulnerabilities

在获授权的渗透测试中，用手工技术与 sqlmap 等自动化工具识别并利用 Web 应用的 SQL 注入漏洞。测试者通过报错注入、UNION 注入、布尔盲注与时间盲注，在主流数据库引擎（MySQL、PostgreSQL、MSSQL、Oracle）上检测注入点，演示数据提取、认证绕过与潜在的远程代码执行。对涉及 SQL 注入测试、SQLi 利用、数据库安全评估或注入漏洞验证的请求自动激活。

io.github.mukul975/Anthropic-Cybersecurity-Skills/detecting-sql-injection-via-waf-logs

分析 WAF（ModSecurity/AWS WAF/Cloudflare）日志以检测 SQL 注入攻击活动。解析 ModSecurity 审计日志与 JSON 格式的 WAF 事件日志，识别 SQLi 模式（UNION SELECT、OR 1=1、SLEEP()、BENCHMARK()），跟踪攻击来源、关联多阶段注入尝试，并基于 OWASP 分类生成事件报告。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-ios-app-security-assessment

对 iOS 应用做全面安全评估：Frida 动态插桩、Objection 运行时探查、SSL pinning 绕过以拦截流量、keychain 提取做凭据分析，以及 IPA 静态分析做二进制级审查。适用于获授权的 iOS 渗透测试、对照 OWASP MASTG 评估移动应用安全态势，或评估 iOS 应用的数据保护与传输安全控制。对涉及 iOS 应用渗透测试、基于 Frida 的 iOS 插桩、移动应用 SSL pinning 绕过或 IPA 逆向的请求自动激活。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-iot-security-assessment

对 IoT 设备及其生态做全面安全评估，测试硬件接口、固件、网络通信、云 API 与配套移动应用。测试者使用固件提取与分析、UART 与 JTAG 硬件调试、网络协议分析与运行时利用，在 IoT 栈的各层识别漏洞。对涉及 IoT 安全测试、嵌入式设备评估、固件安全分析或智能设备渗透测试的请求自动激活。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-disk-encryption-with-bitlocker

在 Windows 终端上用 Microsoft BitLocker 实施全盘加密，防止设备丢失或被盗时静态数据被未授权访问。适用于为满足合规要求部署加密、保护移动工作站，或在企业范围实施数据保护控制。对涉及 BitLocker 加密、磁盘加密、TPM 配置或静态数据保护的请求自动激活。