探索 MCP Server 与 Agent Skill

io.github.wgpsec/AboutSecurity/sql-injection-methodology

SQL注入检测、利用、绕过的完整方法论。当目标有表单提交、登录页面、搜索功能、数据查询接口时使用。包含POST参数完整性检查、EXTRACTVALUE截断陷阱、UNION/报错/盲注/sqlmap全流程

io.github.wgpsec/AboutSecurity/mobile-backend

移动 App 后端 API 安全测试。当目标是移动应用的后端接口、发现 /api/v1/ 等移动端 API 路径、或需要测试 App 与服务器之间的通信安全时使用。覆盖 API 端点发现、认证机制测试、业务逻辑漏洞、移动端特有的安全问题

io.github.wgpsec/AboutSecurity/mcp-security

MCP (Model Context Protocol) 协议安全测试方法论。当目标环境使用 MCP Server 集成外部工具、 需要评估 MCP 工具描述安全性、或测试 Agent 通过 MCP 调用工具时的安全边界时触发。 覆盖: 工具描述投毒、地毯式骗局(动态篡改)、指令覆盖(Shadow Tool)、隐藏指令(ANSI/Unicode)、 跨 Server 攻击、Token 窃取、Schema 操纵、上下文溢出。

io.github.project-chip/connectedhomeip/python-test-reviewer

评审 Matter（connectedhomeip）仓库中 Python 测试的专家指导。在审查测试变更时使用，重点针对异步执行、mock cluster 交互与断言质量方面的常见陷阱。

io.github.Memento-Teams/Memento-Skills/pdf

当用户想对 PDF 文件做任何处理时使用本技能。包括：读取或提取 PDF 中的文本/表格、将多个 PDF 合并为一个、拆分 PDF、旋转页面、添加水印、创建新 PDF、填写 PDF 表单、加密/解密 PDF、提取图片，以及对扫描版 PDF 做 OCR 使其可搜索。只要用户提到 .pdf 文件或要求生成 PDF，就使用本技能

io.github.CyberStrikeus/CyberStrike/Mobile Code (03.13.13)_mobile-code

定义可接受的移动代码及移动代码技术。

io.github.wgpsec/AboutSecurity/database-tactics

数据库服务攻击方法论。当发现 Redis(6379)、MSSQL(1433)、PostgreSQL(5432)、MySQL(3306)、MongoDB(27017) 等数据库端口时使用。覆盖未授权访问、弱口令爆破、命令执行、文件读写、提权。任何涉及数据库攻击、数据库提权、数据库利用的场景都应使用此技能

io.github.agentscope-ai/QwenPaw/browser_visible-zh

当用户需要控制 browser_use 的浏览器启动方式时，使用本 skill。当前 browser_use 默认使用 managed CDP 启动本地 Chrome/Chromium；`headed` 控制是否显示窗口，`private_mode` 控制是否禁用 CDP、改走 Playwright，`browser_args` 传入额外的 Chromium 启动参数，`executable_path` 指定自定义浏览器可执行文件路径。

io.github.golemcloud/golem/moonbit-refactoring

将 MoonBit 代码重构为地道风格：精简公开 API、把函数转为方法、使用带 view 的模式匹配、添加循环不变量，并保证测试覆盖不回落后退。在更新 MoonBit 包或重构 MoonBit API、模块、测试时使用

io.github.open-edge-platform/anomalib/fastapi-rest-api-design

为 FastAPI 服务设计并评审 REST API，采用一致的资源命名、HTTP 语义、校验、安全与错误处理模式。用于 FastAPI/Python 项目中的后端 API 任务、端点设计/重构或 API 评审请求。

io.github.itgoyo/hermes-skills/automation-governance-architect

以治理为先的业务自动化架构师（n8n 优先），在实施之前先审计价值、风险和可维护性。

io.github.agentscope-ai/AgentTeams/mcporter

通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。

io.github.HoangNguyen0403/agent-skills-standard/typescript-tooling

TypeScript 的开发工具、lint 与构建配置。用于配置 ESLint、Prettier、Jest、Vitest、tsconfig 或任何 TS 构建工具。

io.github.HoangNguyen0403/agent-skills-standard/typescript-language

应用现代 TypeScript 标准确保类型安全与可维护性。用于处理类型、接口、泛型、枚举、联合类型或 tsconfig 设置。

io.github.HoangNguyen0403/agent-skills-standard/typescript-security

校验输入、保护认证令牌并在 TypeScript 中防范注入攻击。用于输入校验、处理认证令牌、数据净化，或管理密钥与敏感配置。

io.github.HoangNguyen0403/agent-skills-standard/typescript-best-practices

编写地道的 TypeScript 模式，产出整洁、可维护的代码。用于编写或重构 TypeScript 类、函数、模块或异步逻辑。

io.github.xiaolai/vmark/css-design-tdd

测试驱动的 CSS 设计系统改动。在修改 CSS 前后运行检查，验证 token 使用、变量定义、回退与一致性。在修改 CSS token、修复设计不一致或审计 CSS 架构时使用。

io.github.getsentry/sentry-mcp/mcp-audit

审计 MCP 服务器的协议合规性、元数据漂移与兼容性回归。在审查工具注解、工具/结果 schema、结构化输出、生命周期/初始化握手、capabilities、prompts/resources 支持、传输方式、认证、安全、版本漂移，或 Warden/CI 的 MCP 兼容性检查时使用。触发短语包括“audit MCP”“check MCP spec compliance”“review tool hints”“validate tools/list”“check initialize handshake”“review prompt or resource capabilities”以及“check MCP compatibility in Warden”。

io.github.tctinh/agent-hive/docker-mastery

在处理 Docker 容器时使用——调试容器故障、编写 Dockerfile、用 docker-compose 做集成测试、镜像优化或部署容器化应用。

io.github.oimiragieo/agent-studio/kubernetes-flux

Kubernetes 集群管理与故障排查。查询 Pod、Deployment、Service、日志与事件，支持切换上下文、扩缩容与发布管理。用于 Kubernetes 的调试、监控与运维。

io.github.affaan-m/ECC/continuous-learning-v2

基于本能（instinct）的学习系统：通过 hook 观察会话，创建带置信度评分的原子 instinct，并把它们演化为 skill、命令或代理。v2.1 增加了项目范围内的 instinct，以避免跨项目污染。

io.github.openai/plugins/agent-browser

面向 AI agent 的浏览器自动化 CLI。当用户需要与网站交互、验证开发服务器输出、测试 Web 应用、页面导航、填写表单、点击按钮、截图、提取数据或自动化任何浏览器任务时使用。当开发服务器启动、需要可视化验证时也会触发。

io.github.openai/plugins/metric-pack-designer

为 plugin-eval 设计自定义指标包，让团队可以添加输出 schema 兼容 checks 与 metrics 的本地评测规则。当用户想要自定义评测标准或可视化呈现时使用。

io.github.openai/plugins/deployments-cicd

Vercel 部署与 CI/CD 专家级指导。在部署、提升环境、回滚、检查部署、用 --prebuilt 构建，或为 Vercel 配置 CI 工作流文件时使用。