探索 MCP Server 与 Agent Skill

io.github.ComposioHQ/awesome-codex-skills/codebase-migrate

运行大规模代码库迁移与多文件重构。使用 Composio CLI 协调问题跟踪、分批 PR 与 CI 验证，同时 agent 在本地跨数百个文件执行变换。

部署流水线

io.github.ComposioHQ/awesome-codex-skills/deploy-pipeline

使用 Composio CLI 跨 Stripe、Supabase 与 Vercel 运行端到端部署流水线。在单个脚本中上架 Stripe 商品、推送 Supabase 迁移、发布 Vercel 部署，并通过部署后检查进行验证。

SQL Server 攻击

io.github.wgpsec/AboutSecurity/sqlserver-attack

SQL Server 渗透测试与利用。当发现目标开放 1433 端口、SQL Server 允许远程连接（SA 弱口令）、需要从数据库提取数据或实现命令执行时使用。覆盖未授权访问、数据库枚举与导出、xp_cmdshell 命令执行、sp_OACreate COM 对象利用、BULK INSERT 文件读取、Linked Server 横向移动、SQL Agent Job 持久化、存储过程利用、用户创建与提权

前端运行时规则

io.github.agent0ai/space-agent/frontend-runtime

可编辑的前端运行时规则，覆盖框架页面、store、共享运行时命名空间与可复用的可视化模式。

开源 FAQ 解答

io.github.digoal/blog/opensourcefaq

解答与开源产品有关的深度技术问题，输出图文并茂的 Markdown 技术文章。触发条件：用户提出与开源项目（如 PostgreSQL、Redis、Kafka、Kubernetes、ClickHouse、Flink 等）相关的技术问题，并提供源码目录或 URL、deepwiki repo 名称。即使用户只说“帮我解答这个开源问题”或“分析一下这个项目的某个机制”，也应使用本 skill。输出文章保存到项目 markdown/ 目录，要求直击问题、图文并茂、有实操细节和原理分析。

接入生成的 API 类型

io.github.PostHog/posthog/adopting-generated-api-types

当前端代码从手写 API 调用（`api.get`、`api.create`、`api.surveys.get`、`api.dashboards.list`、`new ApiRequest()`）与手写 TypeScript 接口迁移到生成的 API 函数与类型时使用。触发场景：从 `lib/api` 导入的文件、含 `api.get<`、`api.create<`、`api.<entity>.<method>` 的文件、与后端序列化器重复的手写接口定义，以及任何手工拼接 API URL 的前端文件。覆盖完整替换流程——找到对应生成物、替换导入、调整调用点、删除废弃的手写类型。

一人公司商业模式设计

io.github.easychen/opc-methodology/opc-business-model-design

使用精益画布与简化版商业画布，为一人公司设计可行的商业模式。当 Codex 需要在必要时讲解商业模式概念、验证细分领域与价值主张前提、每次只提一个问题、给出多种模式选择，并把用户确认的输出写入 `opc-doc/` 时使用。

Python 设计模式

io.github.mindfold-ai/Trellis/python-design

面向 CLI 脚本与工具的 Python 设计模式：类型优先开发、深层模块、复杂度管理，以及危险信号。在阅读、编写、审查或重构 Python 文件时使用，尤其是 .trellis/scripts/ 或任何 CLI/脚本场景。在规划模块结构、决定新代码落点或做代码审查时也应启用。

撰写发布说明

vdevelop

io.github.medusajs/medusa/writing-releases

按 Medusa 既有风格撰写 GitHub release notes。适用于根据提交列表与 PR 元数据生成发布说明草稿，覆盖小型补丁发布、单亮点发布、多特性发布以及含破坏性变更的发布。

SQL 注入方法论

io.github.wgpsec/AboutSecurity/sql-injection-methodology

SQL注入检测、利用、绕过的完整方法论。当目标有表单提交、登录页面、搜索功能、数据查询接口时使用。包含POST参数完整性检查、EXTRACTVALUE截断陷阱、UNION/报错/盲注/sqlmap全流程

移动端后端 API 安全测试

io.github.wgpsec/AboutSecurity/mobile-backend

移动 App 后端 API 安全测试。当目标是移动应用的后端接口、发现 /api/v1/ 等移动端 API 路径、或需要测试 App 与服务器之间的通信安全时使用。覆盖 API 端点发现、认证机制测试、业务逻辑漏洞、移动端特有的安全问题

MCP 协议安全测试

io.github.wgpsec/AboutSecurity/mcp-security

MCP (Model Context Protocol) 协议安全测试方法论。当目标环境使用 MCP Server 集成外部工具、需要评估 MCP 工具描述安全性、或测试 Agent 通过 MCP 调用工具时的安全边界时触发。覆盖: 工具描述投毒、地毯式骗局(动态篡改)、指令覆盖(Shadow Tool)、隐藏指令(ANSI/Unicode)、跨 Server 攻击、Token 窃取、Schema 操纵、上下文溢出。

Python 测试评审

io.github.project-chip/connectedhomeip/python-test-reviewer

评审 Matter（connectedhomeip）仓库中 Python 测试的专家指导。在审查测试变更时使用，重点针对异步执行、mock cluster 交互与断言质量方面的常见陷阱。

pdf（PDF 文档处理）

io.github.Memento-Teams/Memento-Skills/pdf

当用户想对 PDF 文件做任何处理时使用本技能。包括：读取或提取 PDF 中的文本/表格、将多个 PDF 合并为一个、拆分 PDF、旋转页面、添加水印、创建新 PDF、填写 PDF 表单、加密/解密 PDF、提取图片，以及对扫描版 PDF 做 OCR 使其可搜索。只要用户提到 .pdf 文件或要求生成 PDF，就使用本技能

移动代码管控（NIST SP 800-171 03.13.13）

io.github.CyberStrikeus/CyberStrike/Mobile Code (03.13.13)_mobile-code

定义可接受的移动代码及移动代码技术。

数据库攻击战术

io.github.wgpsec/AboutSecurity/database-tactics

数据库服务攻击方法论。当发现 Redis(6379)、MSSQL(1433)、PostgreSQL(5432)、MySQL(3306)、MongoDB(27017) 等数据库端口时使用。覆盖未授权访问、弱口令爆破、命令执行、文件读写、提权。任何涉及数据库攻击、数据库提权、数据库利用的场景都应使用此技能

浏览器可见模式 browser-visible

io.github.agentscope-ai/QwenPaw/browser_visible-zh

当用户需要控制 browser_use 的浏览器启动方式时，使用本 skill。当前 browser_use 默认使用 managed CDP 启动本地 Chrome/Chromium；`headed` 控制是否显示窗口，`private_mode` 控制是否禁用 CDP、改走 Playwright，`browser_args` 传入额外的 Chromium 启动参数，`executable_path` 指定自定义浏览器可执行文件路径。