探索 MCP Server 与 Agent Skill

io.github.ruvnet/ruflo/github-project-management

全面的 GitHub 项目管理：swarm 协同的 issue 跟踪、项目看板自动化与迭代规划。

io.github.ruvnet/ruflo/verification-quality

全面的 truth 评分、代码质量校验与自动回滚系统，设定 0.95 准确度阈值，保障 agent 产出质量与代码库可靠性。

io.github.ruvnet/ruflo/github-workflow-automation

高级 GitHub Actions 工作流自动化，具备 AI swarm 协同、智能 CI/CD 流水线与全面的仓库管理。

io.github.ruvnet/ruflo/github-release-management

全面的 GitHub 发布编排，借助 AI swarm 协同实现自动化版本管理、测试、部署与回滚管理。

io.github.ruvnet/ruflo/github-multi-repo

多仓库协调、同步与架构管理,由 AI 蜂群编排。

io.github.ruvnet/ruflo/github-code-review

全面的 GitHub 代码审查,由 AI 蜂群协调驱动。

io.github.the-open-agent/openagent/mcporter

使用 mcporter CLI 直接列出、配置、鉴权并调用 MCP 服务器/工具（HTTP 或 stdio），包括临时服务器、配置编辑以及 CLI/类型生成。

io.github.sipyourdrink-ltd/bernstein/backend

Python 服务端代码、API、异步、严格类型。

io.github.rojopolis/spellcheck-github-actions/docker-test

以 :local 标签构建 Docker 镜像并运行完整的 Bats 测试套件。

io.github.kubeshark/kubeshark/security-audit

由 Kubeshark MCP 驱动的 Kubernetes 网络安全审计技能。当用户想审计集群安全威胁、检测失陷工作负载、发现恶意流量模式、搜寻失陷指标（IOC）、检查数据外泄、识别 C2（命令与控制）通信、检测挖矿、发现横向移动、察觉凭据窃取尝试、评估网络安全态势或在 Kubernetes 中做威胁狩猎时使用。当用户提到 security audit、威胁检测、失陷评估、漏洞扫描、“我的集群是否失陷”、“找恶意流量”、“检查威胁”、DNS 外泄、DNS 隧道、端口扫描、IMDS 访问、反弹 shell、矿机、MITRE ATT&CK、IOC 检测、异常检测、可疑流量、失控工作负载、未授权访问，或任何通过网络流量分析评估集群安全的请求时也触发。

io.github.vitejs/devtools/vite-devtools-kit

通过 @vitejs/devtools-kit 创建挂载在 Vite DevTools 中心内的 devtools 集成。在构建带 devtools 面板、RPC 函数、dock 条目、共享状态、消息/通知、终端、命令面板条目或任何中心级集成的 Vite 插件时使用。适用于导入 @vitejs/devtools-kit 或在 Vite 插件中包含 devtools.setup 钩子的文件。若要构建不依赖中心的单个可移植 devtools 集成（CLI、静态部署、MCP），请改用 `devframe` 技能。

io.github.wgpsec/AboutSecurity/python-web-debug

Python Web 框架 Debug 模式利用。当目标是 Flask/Django/FastAPI/Tornado 应用且开启了 Debug 模式时使用。当看到 Werkzeug Debugger 页面（交互式 Python console）、Django 黄色调试页面（Settings/Traceback）、FastAPI 自动文档(/docs /redoc)、或错误页面泄露了 Python 堆栈跟踪和源码路径时使用。Werkzeug debugger PIN 计算是 CTF 和实战中的经典考点——通过读取 /etc/machine-id 和 MAC 地址即可算出 PIN 码获取 RCE。任何 Python Web 应用的错误页面、/console 路径、或泄露了 Flask/Django/Werkzeug 版本信息时都应使用此 skill

io.github.LedgerHQ/ledger-live/typescript

Ledger Wallet 的 TypeScript + React 类型约定。在编写或评审 .ts 与 .tsx 文件时阅读。

io.github.thedotmack/claude-mem/oh-my-issues

按根因将 GitHub issue 积压聚类为少量总控 issue，用标准化评论重定向子 issue，并打包可原子关闭整簇的架构级修复 PR。当 issue 跟踪器已积累数十个共享底层缺陷的报告、被要求分诊/合并/聚类/去重 issue、要从开放 issue 构建计划系列或路线图，或要把新流入的 bug 路由进既有计划时使用。

io.github.thedotmack/claude-mem/design-is

依据 Dieter Rams「好的设计是……」十原则审计设计，并输出 /make-plan 提示，指向三种结果之一——新设计、精修设计或重做设计。当用户说「audit this design」「design review」「用 Rams 原则检查这个 UI」「这个 UI 好吗」「critique this design」「design audit」，或要求给出应导向计划的批评时使用。

io.github.wgpsec/AboutSecurity/docker-pentesting

Docker 安全测试与容器渗透方法论。当需要评估 Docker 容器、Docker Daemon、Docker Registry、镜像层、构建产物或容器逃逸风险时使用。覆盖容器环境识别、特权容器逃逸、docker.sock/Remote API 利用、procfs/cgroup/capabilities 滥用、Docker 用户组提权、运行时/内核 CVE、Registry 枚举、镜像层 Secret 分析和构建上下文泄露。发现 Docker 容器环境、Registry 暴露、镜像凭据或容器配置错误时应使用此技能

io.github.NeverSight/learn-skills.dev/cs-refactor-ff

refactor 流程的超轻量通道——直接识别 1-3 条低风险优化、一次确认、原地改、跑测试自证。触发：用户说"快速重构"、"小重构"、"简单优化下 XX 函数"、"别那么多步骤"，且改动在单函数 / 单组件局部、有测试可自证。

io.github.redis/RedisInsight/backend

RedisInsight API 的 NestJS 后端开发模式：模块结构、services、controllers、DTO、依赖注入与错误处理。在编辑 redisinsight/api/** 下任何文件、编写或修改 NestJS 模块、控制器、服务、DTO、provider，或用户提到 backend、API、NestJS 时使用。

io.github.github/awesome-copilot/github-release

指导 IA 端到端地为 GitHub 库发布新版本，自动处理 SemVer 版本编号与 Keep a Changelog 格式。

io.github.awslabs/agentcore-samples/pdf

只要用户想对 PDF 文件做任何事，就使用本技能。包括阅读/提取 PDF 中的文本与表格、将多个 PDF 合并为一个、拆分 PDF、旋转页面、添加水印、创建新 PDF、填写 PDF 表单、加密/解密 PDF、提取图片，以及对扫描版 PDF 做 OCR 使其可搜索。只要用户提到 .pdf 文件或要求产出 PDF，就使用本技能。

io.github.InsForge/InsForge/backend

为 InsForge 的 backend 包贡献代码时使用本技能。面向在 InsForge monorepo 中编辑后端路由、服务、provider、认证、数据库逻辑（包括 storage 与 realtime 等 RLS 强制面）、调度或后端测试的维护者。

io.github.pydantic/pydantic-ai/testing-skill

录制、重写与调试用于 HTTP 录制的 VCR 磁带。在以下场景使用：以 --record-mode 运行测试、校验磁带回放，或检查 YAML 磁带中的请求/响应体。