用户研究决策室 research-decision-room
SkillSkillsMP
io.github.nexu-io/open-design/research-decision-room
把杂乱的用研笔记、访谈、客服工单、问卷与产品语境整理为证据支撑的决策室：单一 HTML 制品，含证据台账、主题地图、置信度热力图、机会矩阵、决策备忘录与实验队列。当团队需要从定性信号推进到产品或设计决策、且不臆造确定性时使用。
source
共 6,000 个资源
io.github.nexu-io/open-design/research-decision-room
把杂乱的用研笔记、访谈、客服工单、问卷与产品语境整理为证据支撑的决策室：单一 HTML 制品，含证据台账、主题地图、置信度热力图、机会矩阵、决策备忘录与实验队列。当团队需要从定性信号推进到产品或设计决策、且不臆造确定性时使用。
io.github.ZHangZHengEric/Sage/mcp-builder
创建高质量 MCP（Model Context Protocol）服务器的指南，通过设计良好的工具让 LLM 与外部服务交互。当需要构建 MCP 服务器以集成外部 API 或服务时使用，支持 Python（FastMCP）或 Node/TypeScript（MCP SDK）。
io.github.ZHangZHengEric/Sage/pdf
当用户想对 PDF 文件做任何处理时使用此技能。包括读取或提取 PDF 中的文本/表格、合并多个 PDF 为一个、拆分 PDF、旋转页面、添加水印、创建新 PDF、填写 PDF 表单、加密/解密 PDF、提取图片，以及对扫描版 PDF 做 OCR 使其可搜索。只要用户提到 .pdf 文件或要求生成 PDF，就使用此技能。
io.github.PurpleAILAB/Decepticon/docker-socket-mount
Docker / containerd socket 被挂载进容器 → 可导致宿主机 RCE。常见于 CI runner、GitOps 控制器（ArgoCD、Flux）与「Docker-in-Docker」环境。可用一条命令逃逸：`docker run --rm --privileged -v /:/host alpine chroot /host`。
io.github.PurpleAILAB/Decepticon/api
现代 API 类目——gRPC、SOAP/WSDL、WebSocket、Server-Sent Events。这是一个路由技能：根据响应的 Content-Type 或线路格式识别 API 协议，然后加载匹配的子技能。
io.github.PurpleAILAB/Decepticon/server-sent-events
Server-Sent Events（SSE / EventSource）漏洞利用——滥用 origin 实现跨站流式数据外泄、通过 SSE 消息向 LLM 客户端注入提示、retry-after 令牌泄露、拆分事件片段绕过 content-type 嗅探。
io.github.PurpleAILAB/Decepticon/websocket
WebSocket 漏洞利用——origin 绕过（CSWSH 跨站 WebSocket 劫持）、缺少逐消息鉴权、消息类型混淆、消息洪水 DoS、ws→wss 降级、WS 帧层中隐藏的 RPC 路由。
io.github.PurpleAILAB/Decepticon/grpc
gRPC API 漏洞利用——用 grpcurl 做基于反射的服务发现、protobuf 模糊测试、流式 RPC 缺失鉴权、gRPC-Web → 后端 SSRF、mTLS 绕过、metadata 头部注入、针对 gRPC 前端的 h2c 走私。
io.github.PurpleAILAB/Decepticon/soap-wsdl
SOAP / WSDL 漏洞利用——通过 ?wsdl 枚举 WSDL、SOAP envelope 中的 XXE、WS-Addressing 重放、WS-Security UsernameToken 爆破、向 WS-Trust 注入 SAML token、绕过 schema 校验。
io.github.luongnv89/claude-howto/code-review-specialist
提供全面的代码审查能力，覆盖安全、性能和代码质量分析。适用于用户请求代码审查、代码质量评估、Pull Request 审查，或提到安全分析和性能优化时。
io.github.luongnv89/claude-howto/code-review-specialist
全面的代码审查，含安全、性能与质量分析。当用户要求审查代码、分析代码质量、评估 pull request，或提到代码审查、安全分析、性能优化时使用。
io.github.luongnv89/claude-howto/code-review-specialist
全面的代码审查，含安全、性能与质量分析。当用户要求审查代码、分析代码质量、评估 pull request，或提到代码审查、安全分析、性能优化时使用。
io.github.luongnv89/claude-howto/code-review-specialist
全面的代码审查，含安全、性能与质量分析。当用户要求审查代码、分析代码质量、评估 pull request，或提到代码审查、安全分析、性能优化时使用。
io.github.platonai/Browser4/mcp-builder
构建高质量 MCP（模型上下文协议）服务器的指南，让 LLM 通过设计良好的工具与外部服务交互。在构建 MCP 服务器以集成外部 API 或服务时使用，支持 Python（FastMCP）或 Node/TypeScript（MCP SDK）。
io.github.platonai/Browser4/pdf
从 PDF 文件提取文本与表格、填写 PDF 表单，并创建/合并/拆分 PDF 文档。当用户提及 PDF、表单、文档提取或 PDF 生成时使用。
io.github.vercel-labs/agent-skills/writing-guidelines
按 Writing Guidelines 审查文档与文字表达。当用户要求审阅我的文档、检查写作风格、审计文字表达、审阅文档的语气与口吻，或检查某页面是否符合写作手册时使用。
io.github.NousResearch/hermes-agent/code-wiki
为任意代码库生成 wiki 文档与 Mermaid 图。
io.github.udecode/plate/typescript-advanced-types
掌握 TypeScript 高级类型系统，包括泛型、条件类型、映射类型、模板字面量类型与工具类型，用于构建类型安全的应用。适用于实现复杂类型逻辑、编写可复用的类型工具或在 TypeScript 项目中保证编译期类型安全。
io.github.udecode/plate/review-sweep
从评审意见中提炼面向整个 diff 的通用修复，而不是逐行孤立处理。
io.github.QuilibriumNetwork/quorum-desktop/css-convert
当用户要求把 CSS 或 SCSS 文件改用项目的 `_variables.scss` 令牌、把 `@apply` 替换为原生 CSS，或让样式表符合样式规范时使用。触发词："convert this CSS"、"use variables in this stylesheet"、"remove @apply"、"align with styling guidelines"。
io.github.electric-sql/electric/electric-proxy-auth
搭建服务端代理以安全转发 Electric shape 请求。涵盖 ELECTRIC_PROTOCOL_QUERY_PARAMS 转发、服务端 shape 定义（table、where、params）、清理 content-encoding/content-length 头、为 electric-offset/electric-handle/electric-schema/electric-cursor 头配置 CORS、注入 auth token、Bun fetch 并发上限（BUN_CONFIG_MAX_HTTP_REQUESTS 默认 256）、仅限服务端的 ELECTRIC_SECRET/SOURCE_SECRET、通过 WHERE 位置参数实现租户隔离、onError 401 token 刷新，以及子集安全性（AND 语义）。在创建代理路由、添加鉴权或为 Electric 配置 CORS 时加载。
io.github.electric-sql/electric/electric-deployment
通过 Docker、Docker Compose 或 Electric Cloud 部署 Electric。涵盖 DATABASE_URL（直连，非连接池）、ELECTRIC_SECRET（v1.x 起必需）、开发用 ELECTRIC_INSECURE、wal_level=logical、max_replication_slots、ELECTRIC_STORAGE_DIR 持久化、用于池化查询的 ELECTRIC_POOLED_DATABASE_URL、用 ELECTRIC_DATABASE_USE_IPV6 启用 IPv6、Kubernetes 就绪探针（200 与 202）、复制槽清理，以及 Postgres v14+ 要求。在部署 Electric 或为逻辑复制配置 Postgres 时加载。
io.github.chaxus/ran/refactoring-ui-design
在设计、评审或提升 Web UI 视觉质量时使用，尤其当开发者自建的界面显得杂乱、平淡、千篇一律、间距不佳、层次薄弱或难以扫读。
io.github.steipete/CodexBar/release-codexbar
CodexBar 发布：版本管理、公证、appcast、Homebrew，以及发布后的版本递增。