探索 MCP Server 与 Agent Skill

io.github.anthropics/knowledge-work-plugins/design-mcp-workflow

为 Claude 设计 Zoom MCP 工作流。用于判断 Zoom MCP 是否契合某任务、规划基于工具的 AI 工作流，或划分 MCP 与 REST API 的职责。

io.github.Asymmetric-al/core/nextjs-supabase-auth

使用中间件、回调处理、受保护路由以及服务端/客户端边界，将 Supabase Auth 集成到 Next.js App Router。

io.github.luongnv89/claude-howto/doc-generator

从源代码生成全面且准确的 API 文档。适用于创建或更新 API 文档、生成 OpenAPI 规范，或当用户提到 API 文档、端点或文档时使用。

io.github.HKUDS/CLI-Anything/skills

使用 eth2-quickstart 自主部署加固的 Ethereum 节点,安装执行层与共识层客户端,配置 validator 元数据,安全暴露 RPC,并以结构化 JSON 输出检查节点健康。

io.github.SparkDevNetwork/Rock/css-cleanup

审计并重构 Obsidian .obs 块文件中的 CSS，使其遵循 Rock 的样式优先级。用 Rock 工具类与 CSS 变量替换内联样式、硬编码数值和不必要的作用域 CSS。当用户说“clean up css”“css cleanup”“polish styles”“refactor css”“style audit”“fix the styling”“use rock utilities”，或在 /convert-block 之后使用。审阅 .obs 文件发现内联样式、硬编码十六进制色值或过量作用域 CSS 时也应使用。不适用于：编写新块、C# 更改、JavaScript 逻辑更改，或在 styles-v2/ 中新建 SCSS 文件。不适用于通用代码评审（请改用 /review-conversion）。

io.github.wgpsec/AboutSecurity/browser-xterm-interaction

Playwright Browser MCP 与 xterm.js 终端交互方法论。当需要通过浏览器操作网页内嵌终端、CTF 靶场伪终端、Cloud Shell、在线 IDE 中的终端时使用。覆盖终端内容读取（5 种方法）、命令执行、输出捕获、screenshot 降级策略。只要目标页面中有任何形式的 Web 终端（xterm.js/hterm/jQuery Terminal），就应使用此技能

io.github.yaklang/hack-skills/mobile-ssl-pinning-bypass

移动端 SSL pinning 绕过手册。当需要拦截移动应用的 HTTPS 流量，而应用实现了证书绑定、公钥绑定或 Android/iOS 上的 SPKI 哈希绑定（含 React Native、Flutter、Xamarin 框架）时使用

io.github.yaklang/hack-skills/kubernetes-pentesting

Kubernetes 渗透测试手册。在以 Kubernetes 集群为目标时使用：API server、RBAC 枚举、Service Account 滥用、etcd 访问、Kubelet API、容器逃逸、云厂商元数据、admission webhook 绕过与镜像仓库密钥

io.github.CursorTouch/Windows-MCP/windows-mcp-tool-tester

Windows-MCP 工具的自动化测试技能。只要用户想测试、验证、基准评测或评估任何 Windows-MCP 工具（App、PowerShell、Screenshot、Snapshot、Click、Type、Scroll、Move、Shortcut、Wait、MultiSelect、MultiEdit、Clipboard、Process、Notification、FileSystem、Registry、Scrape）就使用本技能。触发短语如“测试 Click 工具”“基准评测 Screenshot”“验证 FileSystem”“对 Registry 跑 QA”“检查 PowerShell 是否可用”“评估工具性能”，或任何提及测试/验证 Windows-MCP 工具的内容。每次调用只测试一个工具。

io.github.desktop/desktop/testing

GitHub Desktop 中编写与维护测试的说明，涵盖单元测试、UI 组件测试与临时端到端测试。在实现功能或修复缺陷时用以编写相关测试、更新既有测试、运行完整套件检查回归，并生成用于 Pull Request 文档的截图与视频。

io.github.kostja94/marketing-skills/mobile-friendly

当用户希望为移动优先索引做优化或修复移动可用性问题时使用。也在用户提到“mobile-friendly”“mobile-first indexing”“mobile SEO”“responsive design”“mobile adaptation”“mobile viewport”“viewport meta”“touch targets”“font size mobile”“AMP”或“Accelerated Mobile Pages”时使用。viewport meta 相关请使用 page-metadata。

io.github.apconw/Aix-DB/pdf

全面的 PDF 处理工具包，用于提取文本和表格、创建新 PDF、合并/拆分文档以及处理表单。适用于需要填写 PDF 表单或以编程方式批量处理、生成、分析 PDF 文档的场景

io.github.UnicomAI/wanwu/pdf

用户想对 PDF 做任何处理时都应使用本 skill，包括读取或抽取 PDF 中的文本/表格、把多个 PDF 合并成一个、拆分 PDF、旋转页面、加水印、生成新 PDF、填写 PDF 表单、加解密 PDF、提取图片，以及对扫描件做 OCR 使其可检索。用户提到 .pdf 文件或要求产出 PDF 时同样适用。

io.github.github/awesome-copilot/mcp-security-audit

审计 MCP（Model Context Protocol）server 配置的安全问题。适用场景：评审 .mcp.json 的安全风险；检查 MCP server 参数中的硬编码密钥或 shell 注入模式；验证 MCP server 是否锁定版本（不用 @latest）；检测 MCP 配置中未固定的依赖；审计项目注册了哪些 MCP server 以及是否在允许名单内；检查 MCP 配置是否用环境变量而非硬编码凭据；以及"我的 MCP 配置安全吗""审计我的 MCP server""检查 .mcp.json"之类请求。关键词：mcp、安全、审计、secrets、shell 注入、供应链、治理。

io.github.github/awesome-copilot/react19-test-patterns

提供测试文件迁移到 React 19 兼容的改造前后模式，包括 act() 导入、Simulate 移除，以及 StrictMode 调用次数变化。

io.github.github/awesome-copilot/react19-source-patterns

React 19 源文件迁移模式参考，包括 API 变化、ref 处理与 Context 更新。

io.github.github/awesome-copilot/react19-concurrent-patterns

在迁移过程中保留 React 18 的并发模式并采用 React 19 API（useTransition、useDeferredValue、Suspense、use()、useOptimistic、Actions）。

io.github.github/awesome-copilot/react18-string-refs

提供把 React 字符串 ref（ref="name" + this.refs.name）迁移为 React.createRef() 的精确类组件模式。迁移字符串 ref 用法时务必使用——包括单元素 ref、组件内多 ref、列表中的 ref、回调 ref，以及传给子组件的 ref。编写 ref 迁移代码前务必先读本技能——列表中的多 ref 模式尤其棘手，此处可避免最常见的错误。适用于 React 18.3.1 迁移（字符串 ref 会告警）与 React 19 迁移（字符串 ref 已移除）。

io.github.github/awesome-copilot/react18-lifecycle-patterns

针对 React 18.3.1，提供三个不安全类组件生命周期方法（componentWillMount、componentWillReceiveProps、componentWillUpdate）的精确迁移前后模式。当类组件需要迁移生命周期方法、在 getDerivedStateFromProps 与 componentDidUpdate 之间抉择、添加 getSnapshotBeforeUpdate，或修复 React 18 的 UNSAFE_ 生命周期警告时使用。编写生命周期迁移代码前务必使用本技能——不要凭记忆猜模式，其中的决策树可避免最常见的迁移错误。

io.github.github/awesome-copilot/react18-enzyme-to-rtl

提供 React 18 升级中 Enzyme 到 React Testing Library 的精确迁移模式。只要需要重写 Enzyme 测试就使用——shallow、mount、wrapper.find()、wrapper.simulate()、wrapper.prop()、wrapper.state()、wrapper.instance()、Enzyme configure/Adapter 调用，或任何 import enzyme 的测试文件。本技能覆盖完整的 API 映射，以及从"测实现"到"测行为"的理念转变。重写 Enzyme 测试前务必先读——不要逐一对译 Enzyme API，那样会写出脆弱的 RTL 测试。

io.github.github/awesome-copilot/react18-dep-compatibility

React 18.3.1 与 React 19 的依赖兼容性矩阵。

io.github.github/awesome-copilot/react18-batching-patterns

提供诊断与修复 React 18 类组件自动批处理问题的精确模式。当类组件在异步方法、setTimeout、Promise 的 .then()/.catch() 或原生事件处理器中有多次 setState 调用时使用。编写任何 flushSync 之前先看本技能——其中的决策树可避免滥用 flushSync。也在修复 React 18 升级后中间态断言失效导致的测试失败时使用。