搜索「Git」的结果

io.github.majiayu000/spellbook/typescript-project

2025 现代 TypeScript 项目架构指南。在创建新 TS 项目、初始化配置或设计项目结构时使用。涵盖技术栈选型、分层架构与最佳实践。

io.github.pierrecomputer/pierre/browser-automation

在本仓库中打开、检查、点击、填写、快照或以其他方式自动化网页页面时使用，涵盖本地开发服务器与基于浏览器的验证。

io.github.bitwarden/ios/testing-ios-code

为 Bitwarden iOS 编写测试、增加测试覆盖率、做单元测试或补齐缺失测试。当被要求“write tests”“add test coverage”“test this”“unit test”“add tests for”“missing tests”，或为新实现创建测试文件时使用。

io.github.electric-sql/electric/designing-entities

当应用开发者想为 Electric Agents 应用构建实体（即 agent）时使用——设计单一实体类型、必要时挑选协调模式（单 agent、manager-worker、pipeline、map-reduce、dispatcher、blackboard、reactive-observer）、定义状态、handler 与 schema，并在一个实体文件中实现。适用于 @electric-ax/agents-runtime 应用中对 registry.define(...) / defineEntity(...) 的任何使用。

io.github.trailofbits/skills/designing-workflow-skills

指导设计与结构化多阶段的基于工作流的 Claude Code 技能：分步执行、决策树、子代理委派与渐进式披露。在创建涉及顺序流水线、路由模式、安全门、任务跟踪、分阶段执行或任何多步工作流的技能时使用；评审或重构现有工作流技能以保证质量时同样适用。

io.github.trailofbits/skills/testing-handbook-generator

元技能：分析 Trail of Bits Testing Handbook（appsec.guide），并为安全测试工具与技术生成 Claude Code 技能。在基于手册内容创建新技能时使用。

io.github.paxlabs-inc/matrix-core/automation-audit-ops

面向 ECC 的、以证据为先的自动化清单与重叠审计流程。当用户希望在动手修复之前先弄清哪些任务、钩子、连接器、MCP 服务器或包装层是在运行的、已损坏的、冗余的还是缺失的使用。

io.github.danny-avila/LibreChat/e2e-deployment-skill

使用这个部署技能来验证共享技能能否在 Playwright 启动期间正常加载。

io.github.open-mercato/open-mercato/backend-ui-design

面向 `@open-mercato/ui` 的后端 UI 设计指南在 Codex 中的内部副本。常规后端页面、CRUD、表格与表单工作请优先使用主技能 `om-backend-ui-design`

io.github.giuseppe-trisciuoglio/developer-kit/typescript-security-review

为 TypeScript/Node.js 应用提供安全审查能力，针对 XSS、注入、CSRF、JWT/OAuth2 缺陷、依赖 CVE 和密钥泄露校验代码。适用于安全审计、部署前检查、评审认证/授权实现，或确保 Express、NestJS、Next.js 符合 OWASP 要求。触发词："security review"、"check for security issues"、"TypeScript security audit"。

io.github.EveryInc/compound-engineering-plugin/ce-doc-review

使用并行的角色化 persona agent 审阅需求或计划文档，暴露与角色相关的问题。当存在需求或计划文档且用户希望改进它时使用。

io.github.kubernetes-sigs/kubebuilder/plugin-helm

维护 Kubebuilder Helm 插件（helm/v2-alpha，位于 pkg/plugins/optional/helm/v2alpha/）的指南。在处理 Helm 插件代码、模板或 chart 生成时使用。

io.github.brycewang-stanford/Auto-Empirical-Research-Skills/cross-national-design

设计跨国问卷实验：统计功效、等价性检验与本地化。

io.github.brycewang-stanford/Auto-Empirical-Research-Skills/survey-design

设计问卷工具：题项、量表、作答流程与社会期望偏差。

io.github.brycewang-stanford/Auto-Empirical-Research-Skills/conjoint-design

设计 conjoint（联合）实验：属性设定、统计功效与 AMCE/AMIE 估计。

io.github.go-vikunja/vikunja/api-v2-routes

在基于 Huma 的 /api/v2 API 上新增或修改资源时使用（新端点、迁移 v1 资源、编辑 pkg/routes/api/v2/）。涵盖按操作的 Huma handler、共享信封、错误/鉴权桥接、REST 动词约定，以及哪些部分是自动处理的。

io.github.siddsachar/row-bot/mcp_guide

指导如何安全使用外部 MCP 工具。

io.github.TeamWiseFlow/xiaobei/design-system-picker

根据风格描述从内置设计系统库中选取最匹配的设计系统，提供 DESIGN.md 规范供后续设计工作使用。

io.github.TeamWiseFlow/wiseflow/design-system-picker

根据风格描述从内置设计系统库中选取最匹配的设计系统，提供 DESIGN.md 规范供后续设计工作使用。

io.github.mongodb/docs/mcp-release-notes

通过从 mongodb-js/mongodb-mcp-server 获取对应版本发布内容并为文档格式化，起草 MongoDB MCP Server 新版本发布说明。在需要起草或创建 MCP Server 发布说明时使用。

io.github.mukul975/Anthropic-Cybersecurity-Skills/designing-adversary-engagement-with-mitre-engage

使用 MITRE Engage 框架规划、执行并度量对手参与行动，使所部署的欺骗由策略驱动而非临时为之。涵盖 Engage 矩阵（Prepare、Expose、Affect、Elicit、Understand）、10 步操作流程、将参与 Activity 映射到其暴露的 ATT&CK 技术，以及定义可度量的目标与行动目的。适用于团队已有 honeypot、蜜标或 canary token 却缺乏统筹策略、管理层询问「是否及如何应对对手」、构建欺骗/拒止体系、撰写对手参与行动方案，或决定针对特定威胁行为者部署哪些欺骗 Activity 时。

io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-cloud-deception-with-decoy-resources

在 AWS、Azure 与 GCP 上部署基于诱饵（蜜罐）资源的云原生欺骗，这些资源的唯一目的就是在攻击者触碰的瞬间生成高保真告警：金丝雀 IAM 访问密钥、无权限的诱饵用户/角色/服务主体、蜜罐对象存储桶，以及 Secrets Manager / Key Vault / Secret Manager 中的诱饵密钥。通过 CloudTrail + EventBridge、Azure Sentinel 蜜标观察列表 + Defender、GCP Cloud Audit Logs 接入检测，使对诱饵的任何使用都以近乎零误报路由到 SOC。适用于保护云账户与数据存储、组织仅有本地 honeypot 需要云端覆盖、播撒假 AWS 密钥以捕获凭据窃取与代码泄露，或检测云端侦察与横向移动时。

io.github.eduhub-org/eduhub/cursor-browser

通过 cursor-ide-browser（Cursor 浏览器标签页）检查 UI；若内置浏览器 MCP 不可用则回退到 user-playwright。适用于 @Browser、打开标签页、布局检查、localhost——或用户明确点名 Playwright 时。

io.github.UnicomAI/wanwu/mcp2skill

将 MCP Server 的工具列表转换为 Skill 格式的结构化 Markdown 文档