搜索「github」的结果

io.github.a5c-ai/babysitter/mcp-resource-uri-designer

设计并实现 MCP 资源 URI 方案与模板，具备合理的命名、层级与文档

io.github.a5c-ai/babysitter/typescript-sdk-specialist

支持 Node.js 与浏览器的 TypeScript SDK 开发。设计 SDK 架构、实现类型安全的 API 客户端、支持 ESM 与 CommonJS 模块，并为浏览器配置打包

io.github.a5c-ai/babysitter/examples

将应用部署到目标环境。在部署代码、发布或推送到 staging/production 时使用。需用户显式调用

io.github.medusajs/medusa/writing-docs

为 book、resources、ui、user-guide 和 cloud 项目撰写与更新 Medusa 文档 MDX 文件。适用于基于代码 diff 修改文档、新增页面、更新既有内容或更新组件示例。修改 www/apps/ 下任何 MDX 文件前务必先加载本技能。

io.github.opensquilla/opensquilla/pdf-toolkit

结构化的 `.pdf` 操作：提取文本/表格、从多个 PDF 合并页面、按页码范围拆分 PDF、填写 PDF 表单字段，以及从 JSON 生成全新 PDF。当用户想要程序化处理 PDF 而无需自然语言改写时触发——示例：从报告中拉取表格、合并三个 PDF、提取第 5-12 页、填写报税表，或基于数据构建新 PDF。与 `nano-pdf` 不同：后者由 LLM 按一句话改写整页；本技能是通过 pypdf、pdfplumber 与 reportlab 完成的确定性字节级操作。

io.github.citypaul/.dotfiles/testing

行为驱动测试的模式。在编写测试、创建测试工厂、组织测试文件或决定测试内容时使用。不适用于 UI 专项测试（参见 front-end-testing 或 react-testing 技能）。

io.github.openai/plugins/writing-skills

在创建新技能、编辑现有技能，或在部署前验证技能是否可用时使用。

io.github.openai/plugins/writing-plans

当你已有某多步任务的规格或需求、但还没动代码时使用。

io.github.ReadyToGo-Education/fluxo_criativo/css-effects

为网站任意元素应用 CSS 与 JavaScript 视觉效果——文本、卡片、按钮、表单、导航、模态框、图片、加载器、滚动、光标、背景与微交互。只要用户要求“添加效果”“更好看”“做动画”“现代化”“变得交互化”“加样式”“更专业”，或发来按钮、卡片、标题、区块、导航栏、hero、表单、菜单、模态框等元素的截图/描述并寻求视觉改进，务必使用本技能。也在“这里能用什么效果”“给这部分想点创意”“怎么让站点更出彩”“这块太无趣”“X 站那个效果怎么做”以及询问各 CSS 效果作用与原理时触发。用户未明说 CSS 也要用——任何 Web UI 视觉改进请求都应触发。当用户表示正在搭建网站、落地页、作品集、仪表盘并希望令人印象深刻或更具竞争力时同样触发。

io.github.openai/plugins/frontend-app-builder

用于从零构建新的前端应用、仪表盘、游戏、创意网站、hero 区与视觉驱动型 UI，或当用户明确要求重设计/换风格/现代化时使用。构建方式：以干净、透气、高品位、易读的图像生成概念设计为起点，配合分节参考、忠实实现与浏览器测试。

io.github.notque/vexjoy-agent/typescript-check

通过 tsc --noEmit 进行 TypeScript 类型检查，输出可操作的错误信息。

io.github.activepieces/activepieces/design

Activepieces（开源 AI 自动化平台，「Zapier 的开源替代」）的设计系统。在为 Activepieces 设计、原型或构建 UI 时使用——Web 应用（flow builder、runs、connections、dashboard）、文档或营销页面。提供品牌紫 #8142E3、以 sm（14px）为正文字号的 Inter 字阶、Tailwind 中性色、Lucide 图标、Shadcn/Radix 原语约定、标志性的点状画布 builder 背景，以及复刻的 Web UI 组件库。

io.github.softspark/ai-toolkit/refactor-plan

通过访谈生成带小步提交的重构详细计划，并以 GitHub RFC 文件形式落档。触发词：refactor plan、refactoring RFC、incremental refactor、safe steps。

io.github.TheSoftwareHouse/copilot-collections/tsh-implementing-backend

后端服务实现模式、标准与流程。适用于构建 REST/GraphQL API、实现 CRUD 端点、数据库处理、认证、测试策略、外部服务集成、过滤/分页（DataGrid）、日志、Docker 配置与模块化架构。覆盖 Node.js、PHP、.NET、Java、Go 后端。

io.github.TheSoftwareHouse/copilot-collections/tsh-implementing-kubernetes

Kubernetes 部署模式、Helm Chart 与集群管理。适用于将应用部署到 K8s、设计工作负载配置、实施扩缩容策略或管理集群资源。

io.github.micronaut-projects/micronaut-core/agent-md-refactor

将过大的代理指令文件重构为渐进式披露结构。当用户要求拆分 AGENTS.md/CLAUDE.md/COPILOT.md、精简指令膨胀，或把指引整理为相互链接的主题文件时使用。

io.github.softspark/ai-toolkit/refactor

为质量与可维护性重构代码。触发词：refactor、clean up、restructure、improve code、modernize。

io.github.SnailSploit/Claude-Red/offensive-cloud

Cloud security attack methodology covering AWS, Azure, and GCP. Includes credential harvesting (IMDS, ~/.aws, env vars, leaked CI secrets, instance roles), enumeration with cloud-specific tools (pacu, ScoutSuite, Prowler, ROADtools, gcp_enum), privilege escalation paths (IAM PassRole, AssumeRole chains, Lambda/Functions privilege flips, Azure Owner-on-self, GCP serviceAccountTokenCreator), persistence techniques (IAM user/key creation, AAD app registration, GCP svc account key creation, EventBridge/Logic Apps backdoors), data exfiltration (S3/Blob/GCS, snapshot share, RDS/CosmosDB/Cloud SQL exfil), cloud-native lateral movement (cross-account assume, Azure AD multi-tenant, GCP project hierarchy), serverless attacks (Lambda env vars, layer hijack, Step Functions), Kubernetes-on-cloud (EKS/AKS/GKE-specific paths to node and AWS metadata), and CSPM evasion (CloudTrail blind spots, GuardDuty mute, Sentinel rule shaping). Use when the engagement scope is cloud accounts, when you've stolen cloud credentials, or whe

io.github.SnailSploit/Claude-Red/offensive-toctou

Time-of-Check / Time-of-Use (TOCTOU) race condition exploitation methodology across binary, kernel, filesystem, web, and container layers. Covers symbolic-link races (open/access/stat split), file-descriptor races, fopen/realpath traversal races, /proc and procfs races, FUSE-backed slow-fs races to widen the window, ptrace and signal races, kernel double-fetch / userspace pointer races, container/runc/symlink escape primitives, kubernetes admission/authz TOCTOU, web auth-vs-authz TOCTOU, JWT-claim TOCTOU at gateway vs service, payment/idempotency races, and modern race-amplification techniques (single-packet attack, slow loris, FUSE pause, cgroup freeze, scheduler shaping). Use when you've identified a 'check then act' pattern in code, when fuzzing for race conditions, or when exploiting concurrency bugs in privileged binaries / kernel / orchestrators.

io.github.SnailSploit/Claude-Red/offensive-sqli

面向渗透评估与漏洞赏金的 SQL 注入测试 skill。涵盖报错注入、UNION 注入、布尔/时间盲注、带外注入、二阶注入、NoSQL、GraphQL、WebSocket 与 JSON 算子 SQLi。包含 WAF 绕过技巧、各数据库的利用方式（MySQL、MSSQL、PostgreSQL、Oracle）、云原生攻击路径、ORM CVE 跟踪与 SQLmap 自动化。在做 Web 应用 SQL 注入测试、数据库枚举、借 SQLi 提权，或评估 API 与新技术栈中的注入点时使用。

io.github.SnailSploit/Claude-Red/offensive-mobile

移动（Android + iOS）应用渗透测试方法论。涵盖静态分析（Android 用 apktool/jadx，iOS 用 class-dump/Hopper/IDA）、Frida 与 Objection 动态插桩、SSL pinning 绕过策略、root/越狱检测绕过、deep-link / URL scheme 滥用、导出组件攻击（Android 的 activity、service、provider、receiver；iOS 的 XPC、URL scheme、universal link）、不安全数据存储（SharedPrefs、KeyStore 误用、NSUserDefaults、Keychain ACL 绕过）、IPC / Intent 重定向、WebView 漏洞（JavaScriptInterface、file:// 访问）、Firebase/AWS/Azure 配置错误泄露、移动端 API 测试、生物识别/Face ID/Touch ID 绕过、应用克隆与运行时打补丁，以及移动恶意软件/RAT 分析基础能力。用于移动端渗透、漏洞赏金移动方向排查或应用商店侦察。

io.github.xstongxue/best-skills/frontend-design

创建具有高设计品质、可交付生产的前端界面。当用户要求构建 Web 组件、页面、海报或应用（如官网、落地页、仪表盘、React/Vue 组件、HTML/CSS 布局，或对任意 Web UI 进行样式/美化）时使用本技能。产出有创意、打磨到位且避免「AI 通用审美」的代码与界面设计。

io.github.openai/plugins/frontend-testing-debugging

通过 Build Web Apps 或 web dev 插件测试、调试或对已渲染的前端应用做定向改进时使用：本地开发服务器、UI 回归、交互 bug、控制台错误、响应式布局与视觉 QA。先检查 Browser 插件是否可用，可用则优先使用；否则使用常规 Playwright 并记录所选原因。

io.github.Yeachan-Heo/oh-my-codex/review

已废弃的独立代码评审技能。