探索 MCP Server 与 Agent Skill

io.github.LeoYeAI/openclaw-master-skills/frontend-design-skill

构建精致、以转化为导向的前端，兼具出色审美、清晰层次与生产级 HTML/CSS/JS。落地页、仪表盘、组件、邮件、重设计——全部以可运行文件交付。避免千篇一律的 AI 审美，每个设计都有自己的观点

io.github.LeoYeAI/openclaw-master-skills/design-critique

获得诚实的设计反馈。上传任何视觉作品——UI 设计、logo、照片、图形、PDF——获得按优先级排列的评审：哪里有问题、哪里做得好、哪里需要打磨。基于 11 个理论框架的分析

io.github.LeoYeAI/openclaw-master-skills/macos-hig-designer

遵循 Apple 人机界面指南（HIG）与 Liquid Glass 设计体系设计原生 macOS 应用。适用于构建 SwiftUI/AppKit macOS 应用、验证设计或实现 macOS 特有模式

io.github.LeoYeAI/openclaw-master-skills/security-sentinel-skill

检测提示词注入、越狱、角色劫持与系统提示词提取尝试。通过语义分析与惩罚评分实施多层防御

io.github.LeoYeAI/openclaw-master-skills/security-scanner-plus

扫描 AI Agent 技能中的安全漏洞、危险代码模式与未声明权限。三层分析：依赖 CVE 扫描、静态代码分析与权限审计。返回结构化 JSON 风险报告。适用于用户要求扫描技能安全问题、检查漏洞、审计权限或评估技能安全性

io.github.LeoYeAI/openclaw-master-skills/agent-security-hardening

面向生产环境 AI Agent 的安全加固模式。涵盖提示词注入防御（7 条规则）、数据边界强制、外部集成默认只读、保障数据完整性的 WAL 协议、健康检查脚本、完整性关卡、规则升级阶梯与会话记忆安全。适用于加固 Agent 部署以对抗恶意输入、数据泄露或运行故障。不用于网络安全、基础设施加固或渗透测试

io.github.LeoYeAI/openclaw-master-skills/typescript-coder

资深 10x 工程师，深谙 TypeScript 基础、迁移策略与最佳实践。适用于被要求“添加 TypeScript”“迁移到 TypeScript”、添加类型检查、创建 TypeScript 配置、修复 TypeScript 错误或处理 .ts/.tsx 文件时。支持 JavaScript 到 TypeScript 的迁移、JSDoc 类型注解、tsconfig.json 配置与类型安全代码模式

io.github.LeoYeAI/openclaw-master-skills/typescript-skills

提供最佳实践编码约定，生成符合规范的 TypeScript 代码

io.github.LeoYeAI/openclaw-master-skills/pdf-convert-compdf

PDF 转换工具包，具备 AI 版面分析与 OCR 能力。将 PDF 转换为 Word、Markdown、JSON、PPT、CSV、HTML 与 XML，便于 LLM 无缝处理数据

io.github.first-fluke/oh-my-agent/oma-mobile

移动端专家，负责 Flutter、React Native 和跨平台移动开发。用于移动应用、Flutter、Dart、iOS、Android、Riverpod 和 widget 相关工作。

io.github.first-fluke/oh-my-agent/oma-backend

后端专家，负责 API、数据库与认证，遵循整洁架构（Repository/Service/Router 模式）。用于 API、端点、REST、数据库、服务器、迁移和认证相关工作。

io.github.H-mmer/pentest-agents/agent-sqli-hunter

SQL 注入专家（H1 第 67 号）。用于报错注入、布尔盲注、时间盲注、UNION 注入及带外 SQLi 测试。需提供含可注入参数的目标端点。

io.github.mkurman/zorai/database-lookup

通过 REST API 搜索 78 个公开的科研、生物医学、材料科学与经济数据库并返回结构化 JSON 结果。涵盖物理/天文（NASA、NIST、SDSS、SIMBAD、Exoplanet Archive）、地球/环境（USGS、NOAA、EPA、OpenWeatherMap）、化学/药物（PubChem、ChEMBL、DrugBank、FDA、KEGG、DailyMed、ZINC、BindingDB）、材料科学（Materials Project、COD）、生物/基因组（Reactome、BRENDA、UniProt、STRING、Ensembl、NCBI Gene、GEO、GTEx、PDB、AlphaFold 等）、疾病/临床（COSMIC、Open Targets、ClinVar、ClinicalTrials.gov 等）、监管（FDA、USPTO、SEC EDGAR）与经济/金融（FRED、BEA、BLS、World Bank、ECB 等）。

io.github.elie222/inbox-zero/code-simplifier

在保持行为完全不变的前提下，简化并打磨近期修改的代码，提升清晰度、一致性与可维护性。当被要求简化、打磨、轻量重构，或在审查/PR 前清理当前会话的变更时使用。

io.github.microsoft/skills-for-fabric/sqldw-operations-cli

通过 CLI 使用 sqlcmd 与 queryinsights 视图分析 Fabric Data Warehouse 性能。诊断慢查询、SQL 池压力、缓存冷热状态并推荐聚簇键（clustering key）。触发语：DW slow query analysis、slowest queries warehouse、queryinsights long running、warehouse CPU resource consumers、SQL pool pressure window、pressure events warehouse、DW cache warmth cold start、cache warmth analysis、warehouse cluster key recommendation、cluster tables performance、DW performance baseline comparison、performance degraded warehouse、warehouse user query patterns、queryinsights diagnostics、DW optimization sqlcmd。

io.github.microsoft/skills-for-fabric/sqldw-authoring-cli

在智能体 CLI 环境中，针对 Microsoft Fabric Data Warehouse 与 SQL endpoint 执行 T-SQL 创作（DDL、DML、数据摄取、事务、schema 变更）。当用户想要：(1) 从终端创建/修改/删除表；(2) 通过 CLI 执行 insert/update/delete/merge；(3) 运行 COPY INTO 或 OPENROWSET 摄取；(4) 管理事务或存储过程；(5) 执行 schema 演进；(6) 使用 time travel 或快照；(7) 生成 ETL/ELT shell 脚本；(8) 在 Lakehouse SQLEP 上创建视图/函数/过程。触发语：create table in warehouse、insert data via T-SQL、load from ADLS、COPY INTO、run ETL with T-SQL、alter warehouse table、upsert with T-SQL、merge into warehouse、create T-SQL procedure、warehouse time travel、recover deleted warehouse data、create warehouse schema、deploy warehouse、transaction conflict、snapshot isolation error。

io.github.julianromli/ai-skills/refactor-clean

安全地识别并移除死代码，每一步都用测试验证。当需要清理未使用的导出、文件、依赖、辅助函数、包装器、再导出或重复代码且不想引发回归时使用。触发场景：死代码清理、无用依赖审计、过期工具函数移除、清理型重构，或在维护工作前后安全精简代码。

io.github.storybookjs/react-native/writing-react-native-storybook-stories

使用组件故事格式（CSF）创建和编辑 React Native Storybook stories。适用于编写 .stories.tsx 文件、为 React Native 组件添加故事、配置 Storybook 插件（controls、actions、backgrounds、notes）、设置 argTypes、装饰器、参数，或为测试制作可移植故事。适用于任何涉及 @storybook/react-native 故事编写的任务。

io.github.AgentFlocks/flocks/implementing-network-policies-for-kubernetes

Kubernetes NetworkPolicy 通过定义入站与出站规则，在 pod、命名空间与外部端点之间控制流量，实现 pod 级网络隔离。

io.github.AgentFlocks/flocks/performing-kubernetes-penetration-testing

Kubernetes 渗透测试通过模拟攻击者技术，对 API server、kubelet、etcd、pods、RBAC、网络策略与 secrets 进行系统性安全评估。

io.github.AgentFlocks/flocks/performing-docker-bench-security-assessment

Docker Bench for Security 是一个开源脚本，用于检查围绕在生产环境部署 Docker 容器的数十项常见最佳实践。基于 CIS Docker Benchmark，对主机配置进行审计。

io.github.ForceInjection/AI-fundamentals/pdf_translator

从 PDF 文件提取文本、翻译成目标语言，并将结果保存为 Markdown 文件。当用户想翻译 PDF 文档或要求“把 PDF 转成中文”时使用本技能