探索 MCP Server 与 Agent Skill

io.github.zebbern/claude-code-guide/sql-injection-testing

当用户要求「测试 SQL 注入漏洞」「发起 SQLi 攻击」「用 SQL 注入绕过认证」「通过注入提取数据库信息」「检测 SQL 注入缺陷」或「利用数据库查询漏洞」时使用此技能。提供在不同数据库系统上识别、利用并理解 SQL 注入攻击向量的全面技术。

io.github.zebbern/claude-code-guide/api-fuzzing-bug-bounty

当用户要求「测试 API 安全」「模糊测试 API」「发现 IDOR 漏洞」「测试 REST API」「测试 GraphQL」「API 渗透测试」「漏洞赏金 API 测试」，或需要 API 安全评估技术指导时使用此技能。

io.github.HKUDS/CLI-Anything/hermes-skill

当用户希望 Hermes Agent 为 GUI 应用或源码仓库构建、完善、测试或验证 CLI-Anything harness 时使用。将 CLI-Anything 方法论适配到 Hermes,不改变生成的 Python harness 格式。

io.github.vudovn/ag-kit/database-design

数据库设计原则与决策。Schema 设计、索引策略、ORM 选型、无服务器数据库。

io.github.vudovn/ag-kit/api-patterns

API 设计原则与决策。REST vs GraphQL vs tRPC 选型、响应格式、版本管理、分页。

io.github.vudovn/ag-kit/python-patterns

Python 开发原则与决策。框架选型、异步模式、类型标注、项目结构。教导思维方式而非照搬代码。

io.github.withastro/flue/api-reference-writer

基于包可见的 TypeScript 导出与经审计的源码相邻 JSDoc，创建并重写 Flue API 参考文档。在 apps/docs/src/content/docs/api/ 下撰写简明参考页面，或撰写如 reference/configuration.md 的参考页时使用。不适用于叙述性指南、教程或自动维护检查。

io.github.chromium/chromium/test-conversion-reviewer

针对 Project Bedrock 将单元测试转换为浏览器测试的审阅器。当用户需要在移除测试中复杂的 Browser 依赖时审阅其工作，调用本技能。

io.github.aaione/everything-claude-code-zh/automation-audit-ops

ECC 的证据优先自动化清单和重叠审计工作流。当用户想要在修复任何内容之前知道哪些作业、钩子、连接器、MCP 服务器或包装器是活动的、损坏的、冗余的或缺失时使用。

io.github.apache/airflow/sql-reporting

针对数据仓库编写分析型 SQL 的约定与审查步骤。只要任务涉及查询表、构建报表或聚合指标时使用。

io.github.crosspoint-reader/crosspoint-reader/refactor-for-review

产出小而聚焦单一关注点、便于评审的改动。在重构、清理、重组、拆分或准备提交 PR 时使用，尤其适用于这个易产生 sprawling diff 的多贡献者 AI 辅助代码库。涵盖一次提交只改一个关注点、提取辅助函数而不扩大作用域、不夹带无关编辑、拆解过大的活动、注释卫生，以及交接前的自查清单。

io.github.agent0ai/agent-zero/linux-desktop

仅用于 Agent Zero 内置的 Docker/Xpra Linux 桌面、XFCE 应用、LibreOffice GUI 应用、文件管理器、终端，或在 Agent Zero 运行环境内的可视化工作流。不适用于 A0 CLI /computer-use 或 computer_use_remote 宿主控制。

io.github.JayCRL/MobileVC/mobilevc-installer

安装并启动 MobileVC——一个 Claude Code 移动工作区启动器，让用户可以在手机（iOS / Android）上运行 Claude Code，开发机作为后端。 当用户提出以下请求时使用此技能： - “install mobilevc”/“set up mobilevc”/“装一个 mobilevc” - “在手机上用 Claude Code”/“want to use Claude Code on my phone” - “把 Claude Code 装到手机”/“mobile claude code” - “扫码连手机”这类与 mobilevc 相关的请求 此技能安装已发布的 npm 包 `@justprove/mobilevc`，运行 `mobilevc start`（会打印局域网二维码），并指引用户访问 https://www.mobilevc.top 安装 iOS / Android 客户端。iOS 通过首页 TestFlight 链接安装，Android 通过 APK 下载链接安装。 若用户要求修改 MobileVC 源码或从零重建，请跳过——这是启动器，不是开发环境搭建工具。

io.github.PurpleAILAB/Decepticon/android

Android APK 渗透测试流程——apktool/jadx 静态分析、Frida 动态插桩、SSL pinning 绕过、root 检测绕过、intent 模糊测试、keystore 提取。

io.github.sickn33/antigravity-awesome-skills/github-actions-advanced

设计、调试并加固 GitHub Actions CI/CD 工作流，涵盖可复用工作流、矩阵构建、自托管运行器、OIDC 认证、缓存、环境、密钥与发布自动化。

io.github.code-yeongyu/oh-my-openagent/comment-checker

当 Codex 需要理解或响应编辑类 PostToolUse 钩子之后自动发出的 comment-checker 反馈时使用。

io.github.shiaho777/web-to-app/refactor

在不改变行为的前提下重组现有代码。

io.github.shiaho777/web-to-app/python-app

在设备端 Python 运行时上构建 Python Web 应用（Flask、Django 或标准库）。

io.github.1bananachicken/MaaNTE/python-action-guide

MaaNTE Python 自定义动作（CustomAction）编写指南。覆盖 agent/custom/action/ 下的 Python 代码的架构、注册、命名、maafocus 用户消息、日志、Controller API、Pipeline 集成、错误处理等编码规范和模式参考。在编写、修改或审查 Python 自定义动作，或需要了解 agent 项目结构与 MaaFramework Python 绑定集成方式时使用。

io.github.sediman-agent/OpenSkynet/typescript-best-practices

TypeScript 最佳实践。在阅读或编辑任何 .ts 或 .tsx 文件时使用。

io.github.nexu-io/open-design/export-download-debugging

诊断并修复浏览器、预览或 Electron 的导出/下载失败，尤其涉及 Save As、Blob/Data URL、File System Access API、createWritable 失败与 0 KB 文件的图像导出问题。

io.github.thedaviddias/Front-End-Checklist/direction-attribute

审查与“为 RTL 语言设置文本方向”相关的模板、渲染 HTML 或共享组件时使用。校验最终面向浏览器的标记，而不只是框架侧的源码抽象。