探索 MCP Server 与 Agent Skill

io.github.wgpsec/AboutSecurity/sqlserver-attack

SQL Server 渗透测试与利用。当发现目标开放 1433 端口、SQL Server 允许远程连接（SA 弱口令）、需要从数据库提取数据或实现命令执行时使用。覆盖未授权访问、数据库枚举与导出、xp_cmdshell 命令执行、sp_OACreate COM 对象利用、BULK INSERT 文件读取、Linked Server 横向移动、SQL Agent Job 持久化、存储过程利用、用户创建与提权

io.github.agent0ai/space-agent/frontend-runtime

可编辑的前端运行时规则，覆盖框架页面、store、共享运行时命名空间与可复用的可视化模式。

io.github.digoal/blog/opensourcefaq

解答与开源产品有关的深度技术问题，输出图文并茂的 Markdown 技术文章。触发条件：用户提出与开源项目（如 PostgreSQL、Redis、Kafka、Kubernetes、ClickHouse、Flink 等）相关的技术问题，并提供源码目录或 URL、deepwiki repo 名称。即使用户只说“帮我解答这个开源问题”或“分析一下这个项目的某个机制”，也应使用本 skill。输出文章保存到项目 markdown/ 目录，要求直击问题、图文并茂、有实操细节和原理分析。

io.github.PostHog/posthog/adopting-generated-api-types

当前端代码从手写 API 调用（`api.get`、`api.create`、`api.surveys.get`、`api.dashboards.list`、`new ApiRequest()`）与手写 TypeScript 接口迁移到生成的 API 函数与类型时使用。触发场景：从 `lib/api` 导入的文件、含 `api.get<`、`api.create<`、`api.<entity>.<method>` 的文件、与后端序列化器重复的手写接口定义，以及任何手工拼接 API URL 的前端文件。覆盖完整替换流程——找到对应生成物、替换导入、调整调用点、删除废弃的手写类型。

io.github.easychen/opc-methodology/opc-business-model-design

使用精益画布与简化版商业画布，为一人公司设计可行的商业模式。当 Codex 需要在必要时讲解商业模式概念、验证细分领域与价值主张前提、每次只提一个问题、给出多种模式选择，并把用户确认的输出写入 `opc-doc/` 时使用。

io.github.mindfold-ai/Trellis/python-design

面向 CLI 脚本与工具的 Python 设计模式：类型优先开发、深层模块、复杂度管理，以及危险信号。在阅读、编写、审查或重构 Python 文件时使用，尤其是 .trellis/scripts/ 或任何 CLI/脚本场景。在规划模块结构、决定新代码落点或做代码审查时也应启用。

io.github.medusajs/medusa/writing-releases

按 Medusa 既有风格撰写 GitHub release notes。适用于根据提交列表与 PR 元数据生成发布说明草稿，覆盖小型补丁发布、单亮点发布、多特性发布以及含破坏性变更的发布。

io.github.wgpsec/AboutSecurity/sql-injection-methodology

SQL注入检测、利用、绕过的完整方法论。当目标有表单提交、登录页面、搜索功能、数据查询接口时使用。包含POST参数完整性检查、EXTRACTVALUE截断陷阱、UNION/报错/盲注/sqlmap全流程

io.github.wgpsec/AboutSecurity/mobile-backend

移动 App 后端 API 安全测试。当目标是移动应用的后端接口、发现 /api/v1/ 等移动端 API 路径、或需要测试 App 与服务器之间的通信安全时使用。覆盖 API 端点发现、认证机制测试、业务逻辑漏洞、移动端特有的安全问题

io.github.wgpsec/AboutSecurity/mcp-security

MCP (Model Context Protocol) 协议安全测试方法论。当目标环境使用 MCP Server 集成外部工具、 需要评估 MCP 工具描述安全性、或测试 Agent 通过 MCP 调用工具时的安全边界时触发。 覆盖: 工具描述投毒、地毯式骗局(动态篡改)、指令覆盖(Shadow Tool)、隐藏指令(ANSI/Unicode)、 跨 Server 攻击、Token 窃取、Schema 操纵、上下文溢出。

io.github.project-chip/connectedhomeip/python-test-reviewer

评审 Matter（connectedhomeip）仓库中 Python 测试的专家指导。在审查测试变更时使用，重点针对异步执行、mock cluster 交互与断言质量方面的常见陷阱。

io.github.Memento-Teams/Memento-Skills/pdf

当用户想对 PDF 文件做任何处理时使用本技能。包括：读取或提取 PDF 中的文本/表格、将多个 PDF 合并为一个、拆分 PDF、旋转页面、添加水印、创建新 PDF、填写 PDF 表单、加密/解密 PDF、提取图片，以及对扫描版 PDF 做 OCR 使其可搜索。只要用户提到 .pdf 文件或要求生成 PDF，就使用本技能

io.github.CyberStrikeus/CyberStrike/Mobile Code (03.13.13)_mobile-code

定义可接受的移动代码及移动代码技术。

io.github.wgpsec/AboutSecurity/database-tactics

数据库服务攻击方法论。当发现 Redis(6379)、MSSQL(1433)、PostgreSQL(5432)、MySQL(3306)、MongoDB(27017) 等数据库端口时使用。覆盖未授权访问、弱口令爆破、命令执行、文件读写、提权。任何涉及数据库攻击、数据库提权、数据库利用的场景都应使用此技能

io.github.agentscope-ai/QwenPaw/browser_visible-zh

当用户需要控制 browser_use 的浏览器启动方式时，使用本 skill。当前 browser_use 默认使用 managed CDP 启动本地 Chrome/Chromium；`headed` 控制是否显示窗口，`private_mode` 控制是否禁用 CDP、改走 Playwright，`browser_args` 传入额外的 Chromium 启动参数，`executable_path` 指定自定义浏览器可执行文件路径。

io.github.golemcloud/golem/moonbit-refactoring

将 MoonBit 代码重构为地道风格：精简公开 API、把函数转为方法、使用带 view 的模式匹配、添加循环不变量，并保证测试覆盖不回落后退。在更新 MoonBit 包或重构 MoonBit API、模块、测试时使用

io.github.open-edge-platform/anomalib/fastapi-rest-api-design

为 FastAPI 服务设计并评审 REST API，采用一致的资源命名、HTTP 语义、校验、安全与错误处理模式。用于 FastAPI/Python 项目中的后端 API 任务、端点设计/重构或 API 评审请求。

io.github.itgoyo/hermes-skills/automation-governance-architect

以治理为先的业务自动化架构师（n8n 优先），在实施之前先审计价值、风险和可维护性。

io.github.agentscope-ai/AgentTeams/mcporter

通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。

io.github.HoangNguyen0403/agent-skills-standard/typescript-tooling

TypeScript 的开发工具、lint 与构建配置。用于配置 ESLint、Prettier、Jest、Vitest、tsconfig 或任何 TS 构建工具。

io.github.HoangNguyen0403/agent-skills-standard/typescript-language

应用现代 TypeScript 标准确保类型安全与可维护性。用于处理类型、接口、泛型、枚举、联合类型或 tsconfig 设置。

io.github.HoangNguyen0403/agent-skills-standard/typescript-security

校验输入、保护认证令牌并在 TypeScript 中防范注入攻击。用于输入校验、处理认证令牌、数据净化，或管理密钥与敏感配置。