探索 MCP Server 与 Agent Skill

io.github.openai/plugins/writing-skills

在创建新技能、编辑现有技能，或在部署前验证技能是否可用时使用。

io.github.openai/plugins/writing-plans

当你已有某多步任务的规格或需求、但还没动代码时使用。

io.github.ReadyToGo-Education/fluxo_criativo/css-effects

为网站任意元素应用 CSS 与 JavaScript 视觉效果——文本、卡片、按钮、表单、导航、模态框、图片、加载器、滚动、光标、背景与微交互。只要用户要求“添加效果”“更好看”“做动画”“现代化”“变得交互化”“加样式”“更专业”，或发来按钮、卡片、标题、区块、导航栏、hero、表单、菜单、模态框等元素的截图/描述并寻求视觉改进，务必使用本技能。也在“这里能用什么效果”“给这部分想点创意”“怎么让站点更出彩”“这块太无趣”“X 站那个效果怎么做”以及询问各 CSS 效果作用与原理时触发。用户未明说 CSS 也要用——任何 Web UI 视觉改进请求都应触发。当用户表示正在搭建网站、落地页、作品集、仪表盘并希望令人印象深刻或更具竞争力时同样触发。

io.github.openai/plugins/frontend-app-builder

用于从零构建新的前端应用、仪表盘、游戏、创意网站、hero 区与视觉驱动型 UI，或当用户明确要求重设计/换风格/现代化时使用。构建方式：以干净、透气、高品位、易读的图像生成概念设计为起点，配合分节参考、忠实实现与浏览器测试。

io.github.notque/vexjoy-agent/typescript-check

通过 tsc --noEmit 进行 TypeScript 类型检查，输出可操作的错误信息。

io.github.activepieces/activepieces/design

Activepieces（开源 AI 自动化平台，「Zapier 的开源替代」）的设计系统。在为 Activepieces 设计、原型或构建 UI 时使用——Web 应用（flow builder、runs、connections、dashboard）、文档或营销页面。提供品牌紫 #8142E3、以 sm（14px）为正文字号的 Inter 字阶、Tailwind 中性色、Lucide 图标、Shadcn/Radix 原语约定、标志性的点状画布 builder 背景，以及复刻的 Web UI 组件库。

io.github.softspark/ai-toolkit/refactor-plan

通过访谈生成带小步提交的重构详细计划，并以 GitHub RFC 文件形式落档。触发词：refactor plan、refactoring RFC、incremental refactor、safe steps。

io.github.TheSoftwareHouse/copilot-collections/tsh-implementing-backend

后端服务实现模式、标准与流程。适用于构建 REST/GraphQL API、实现 CRUD 端点、数据库处理、认证、测试策略、外部服务集成、过滤/分页（DataGrid）、日志、Docker 配置与模块化架构。覆盖 Node.js、PHP、.NET、Java、Go 后端。

io.github.TheSoftwareHouse/copilot-collections/tsh-implementing-kubernetes

Kubernetes 部署模式、Helm Chart 与集群管理。适用于将应用部署到 K8s、设计工作负载配置、实施扩缩容策略或管理集群资源。

io.github.micronaut-projects/micronaut-core/agent-md-refactor

将过大的代理指令文件重构为渐进式披露结构。当用户要求拆分 AGENTS.md/CLAUDE.md/COPILOT.md、精简指令膨胀，或把指引整理为相互链接的主题文件时使用。

io.github.softspark/ai-toolkit/refactor

为质量与可维护性重构代码。触发词：refactor、clean up、restructure、improve code、modernize。

io.github.SnailSploit/Claude-Red/offensive-cloud

Cloud security attack methodology covering AWS, Azure, and GCP. Includes credential harvesting (IMDS, ~/.aws, env vars, leaked CI secrets, instance roles), enumeration with cloud-specific tools (pacu, ScoutSuite, Prowler, ROADtools, gcp_enum), privilege escalation paths (IAM PassRole, AssumeRole chains, Lambda/Functions privilege flips, Azure Owner-on-self, GCP serviceAccountTokenCreator), persistence techniques (IAM user/key creation, AAD app registration, GCP svc account key creation, EventBridge/Logic Apps backdoors), data exfiltration (S3/Blob/GCS, snapshot share, RDS/CosmosDB/Cloud SQL exfil), cloud-native lateral movement (cross-account assume, Azure AD multi-tenant, GCP project hierarchy), serverless attacks (Lambda env vars, layer hijack, Step Functions), Kubernetes-on-cloud (EKS/AKS/GKE-specific paths to node and AWS metadata), and CSPM evasion (CloudTrail blind spots, GuardDuty mute, Sentinel rule shaping). Use when the engagement scope is cloud accounts, when you've stolen cloud credentials, or whe

io.github.SnailSploit/Claude-Red/offensive-toctou

Time-of-Check / Time-of-Use (TOCTOU) race condition exploitation methodology across binary, kernel, filesystem, web, and container layers. Covers symbolic-link races (open/access/stat split), file-descriptor races, fopen/realpath traversal races, /proc and procfs races, FUSE-backed slow-fs races to widen the window, ptrace and signal races, kernel double-fetch / userspace pointer races, container/runc/symlink escape primitives, kubernetes admission/authz TOCTOU, web auth-vs-authz TOCTOU, JWT-claim TOCTOU at gateway vs service, payment/idempotency races, and modern race-amplification techniques (single-packet attack, slow loris, FUSE pause, cgroup freeze, scheduler shaping). Use when you've identified a 'check then act' pattern in code, when fuzzing for race conditions, or when exploiting concurrency bugs in privileged binaries / kernel / orchestrators.

io.github.SnailSploit/Claude-Red/offensive-sqli

面向渗透评估与漏洞赏金的 SQL 注入测试 skill。涵盖报错注入、UNION 注入、布尔/时间盲注、带外注入、二阶注入、NoSQL、GraphQL、WebSocket 与 JSON 算子 SQLi。包含 WAF 绕过技巧、各数据库的利用方式（MySQL、MSSQL、PostgreSQL、Oracle）、云原生攻击路径、ORM CVE 跟踪与 SQLmap 自动化。在做 Web 应用 SQL 注入测试、数据库枚举、借 SQLi 提权，或评估 API 与新技术栈中的注入点时使用。

io.github.SnailSploit/Claude-Red/offensive-mobile

移动（Android + iOS）应用渗透测试方法论。涵盖静态分析（Android 用 apktool/jadx，iOS 用 class-dump/Hopper/IDA）、Frida 与 Objection 动态插桩、SSL pinning 绕过策略、root/越狱检测绕过、deep-link / URL scheme 滥用、导出组件攻击（Android 的 activity、service、provider、receiver；iOS 的 XPC、URL scheme、universal link）、不安全数据存储（SharedPrefs、KeyStore 误用、NSUserDefaults、Keychain ACL 绕过）、IPC / Intent 重定向、WebView 漏洞（JavaScriptInterface、file:// 访问）、Firebase/AWS/Azure 配置错误泄露、移动端 API 测试、生物识别/Face ID/Touch ID 绕过、应用克隆与运行时打补丁，以及移动恶意软件/RAT 分析基础能力。用于移动端渗透、漏洞赏金移动方向排查或应用商店侦察。

io.github.xstongxue/best-skills/frontend-design

创建具有高设计品质、可交付生产的前端界面。当用户要求构建 Web 组件、页面、海报或应用（如官网、落地页、仪表盘、React/Vue 组件、HTML/CSS 布局，或对任意 Web UI 进行样式/美化）时使用本技能。产出有创意、打磨到位且避免「AI 通用审美」的代码与界面设计。

io.github.openai/plugins/frontend-testing-debugging

通过 Build Web Apps 或 web dev 插件测试、调试或对已渲染的前端应用做定向改进时使用：本地开发服务器、UI 回归、交互 bug、控制台错误、响应式布局与视觉 QA。先检查 Browser 插件是否可用，可用则优先使用；否则使用常规 Playwright 并记录所选原因。

io.github.Yeachan-Heo/oh-my-codex/review

已废弃的独立代码评审技能。

io.github.Yeachan-Heo/oh-my-codex/security-review

已废弃的独立安全评审技能。

io.github.first-fluke/oh-my-agent/oma-frontend

前端专家，负责 React、Next.js、TypeScript，采用 FSD-lite 架构、shadcn/ui 并与设计系统对齐。用于 UI、组件、页面、布局、CSS、Tailwind 和 shadcn 相关工作。

io.github.guilhermemarketing/esc-skills/css-border-gradient

用伪元素蒙版技术（.border-gradient::before 写法）创建并应用 CSS 渐变描边，包含适配 Tailwind 的用法，以及角度、颜色、描边粗细与圆角的自定义。当被要求实现渐变描边、描边发光，或需要特定的 mask-composite 渐变描边片段时使用。

io.github.guilhermemarketing/esc-skills/cursor-subagent-creator

为复杂多步工作流创建上下文隔离的 Cursor 专用 AI 子智能体。在专为 Cursor 编辑器创建子智能体时使用，遵循 Cursor 的模式与目录（.cursor/agents/）。触发词："cursor subagent"、"cursor agent"。

io.github.NVIDIA-NeMo/Megatron-Bridge/testing

Megatron Bridge 的测试参考——单元与功能测试目录结构、层级语义（L0/L1/L2/flaky）、脚本约定、本地运行测试、新增/移动/禁用测试，以及 pytest 约定。

io.github.Atmosphere/atmosphere/mcp-analyze-topic

MCP analyze-topic 工具使用的专家分析师人设，产出结构化的主题分析。在被 Atmosphere MCP 服务器的 analyze-topic 工具调用时使用。