探索 MCP Server 与 Agent Skill

io.github.yaklang/hack-skills/mobile-ssl-pinning-bypass

移动端 SSL pinning 绕过手册。当需要拦截移动应用的 HTTPS 流量，而应用实现了证书绑定、公钥绑定或 Android/iOS 上的 SPKI 哈希绑定（含 React Native、Flutter、Xamarin 框架）时使用

io.github.yaklang/hack-skills/kubernetes-pentesting

Kubernetes 渗透测试手册。在以 Kubernetes 集群为目标时使用：API server、RBAC 枚举、Service Account 滥用、etcd 访问、Kubelet API、容器逃逸、云厂商元数据、admission webhook 绕过与镜像仓库密钥

io.github.CursorTouch/Windows-MCP/windows-mcp-tool-tester

Windows-MCP 工具的自动化测试技能。只要用户想测试、验证、基准评测或评估任何 Windows-MCP 工具（App、PowerShell、Screenshot、Snapshot、Click、Type、Scroll、Move、Shortcut、Wait、MultiSelect、MultiEdit、Clipboard、Process、Notification、FileSystem、Registry、Scrape）就使用本技能。触发短语如“测试 Click 工具”“基准评测 Screenshot”“验证 FileSystem”“对 Registry 跑 QA”“检查 PowerShell 是否可用”“评估工具性能”，或任何提及测试/验证 Windows-MCP 工具的内容。每次调用只测试一个工具。

io.github.desktop/desktop/testing

GitHub Desktop 中编写与维护测试的说明，涵盖单元测试、UI 组件测试与临时端到端测试。在实现功能或修复缺陷时用以编写相关测试、更新既有测试、运行完整套件检查回归，并生成用于 Pull Request 文档的截图与视频。

io.github.kostja94/marketing-skills/mobile-friendly

当用户希望为移动优先索引做优化或修复移动可用性问题时使用。也在用户提到“mobile-friendly”“mobile-first indexing”“mobile SEO”“responsive design”“mobile adaptation”“mobile viewport”“viewport meta”“touch targets”“font size mobile”“AMP”或“Accelerated Mobile Pages”时使用。viewport meta 相关请使用 page-metadata。

io.github.apconw/Aix-DB/pdf

全面的 PDF 处理工具包，用于提取文本和表格、创建新 PDF、合并/拆分文档以及处理表单。适用于需要填写 PDF 表单或以编程方式批量处理、生成、分析 PDF 文档的场景

io.github.UnicomAI/wanwu/pdf

用户想对 PDF 做任何处理时都应使用本 skill，包括读取或抽取 PDF 中的文本/表格、把多个 PDF 合并成一个、拆分 PDF、旋转页面、加水印、生成新 PDF、填写 PDF 表单、加解密 PDF、提取图片，以及对扫描件做 OCR 使其可检索。用户提到 .pdf 文件或要求产出 PDF 时同样适用。

io.github.github/awesome-copilot/mcp-security-audit

审计 MCP（Model Context Protocol）server 配置的安全问题。适用场景：评审 .mcp.json 的安全风险；检查 MCP server 参数中的硬编码密钥或 shell 注入模式；验证 MCP server 是否锁定版本（不用 @latest）；检测 MCP 配置中未固定的依赖；审计项目注册了哪些 MCP server 以及是否在允许名单内；检查 MCP 配置是否用环境变量而非硬编码凭据；以及"我的 MCP 配置安全吗""审计我的 MCP server""检查 .mcp.json"之类请求。关键词：mcp、安全、审计、secrets、shell 注入、供应链、治理。

io.github.github/awesome-copilot/react19-test-patterns

提供测试文件迁移到 React 19 兼容的改造前后模式，包括 act() 导入、Simulate 移除，以及 StrictMode 调用次数变化。

io.github.github/awesome-copilot/react19-source-patterns

React 19 源文件迁移模式参考，包括 API 变化、ref 处理与 Context 更新。

io.github.github/awesome-copilot/react19-concurrent-patterns

在迁移过程中保留 React 18 的并发模式并采用 React 19 API（useTransition、useDeferredValue、Suspense、use()、useOptimistic、Actions）。

io.github.github/awesome-copilot/react18-string-refs

提供把 React 字符串 ref（ref="name" + this.refs.name）迁移为 React.createRef() 的精确类组件模式。迁移字符串 ref 用法时务必使用——包括单元素 ref、组件内多 ref、列表中的 ref、回调 ref，以及传给子组件的 ref。编写 ref 迁移代码前务必先读本技能——列表中的多 ref 模式尤其棘手，此处可避免最常见的错误。适用于 React 18.3.1 迁移（字符串 ref 会告警）与 React 19 迁移（字符串 ref 已移除）。

io.github.github/awesome-copilot/react18-lifecycle-patterns

针对 React 18.3.1，提供三个不安全类组件生命周期方法（componentWillMount、componentWillReceiveProps、componentWillUpdate）的精确迁移前后模式。当类组件需要迁移生命周期方法、在 getDerivedStateFromProps 与 componentDidUpdate 之间抉择、添加 getSnapshotBeforeUpdate，或修复 React 18 的 UNSAFE_ 生命周期警告时使用。编写生命周期迁移代码前务必使用本技能——不要凭记忆猜模式，其中的决策树可避免最常见的迁移错误。

io.github.github/awesome-copilot/react18-enzyme-to-rtl

提供 React 18 升级中 Enzyme 到 React Testing Library 的精确迁移模式。只要需要重写 Enzyme 测试就使用——shallow、mount、wrapper.find()、wrapper.simulate()、wrapper.prop()、wrapper.state()、wrapper.instance()、Enzyme configure/Adapter 调用，或任何 import enzyme 的测试文件。本技能覆盖完整的 API 映射，以及从"测实现"到"测行为"的理念转变。重写 Enzyme 测试前务必先读——不要逐一对译 Enzyme API，那样会写出脆弱的 RTL 测试。

io.github.github/awesome-copilot/react18-dep-compatibility

React 18.3.1 与 React 19 的依赖兼容性矩阵。

io.github.github/awesome-copilot/react18-batching-patterns

提供诊断与修复 React 18 类组件自动批处理问题的精确模式。当类组件在异步方法、setTimeout、Promise 的 .then()/.catch() 或原生事件处理器中有多次 setState 调用时使用。编写任何 flushSync 之前先看本技能——其中的决策树可避免滥用 flushSync。也在修复 React 18 升级后中间态断言失效导致的测试失败时使用。

io.github.github/awesome-copilot/react-audit-grep-patterns

提供在 React 18.3.1/React 19 升级前审计 React 代码库所需的完整、已验证 grep 扫描命令库。运行迁移审计时使用——供 react18-auditor 与 react19-auditor 两个 agent 共用。包含查找废弃 API、已移除 API、不安全生命周期方法、批处理隐患、测试文件问题、依赖冲突和 React 19 特有移除项的全部 grep 模式。编写审计扫描命令时应使用本技能而非凭记忆写 grep 语法，尤其是需要上下文标志的多行异步 setState 模式。

io.github.github/awesome-copilot/react18-legacy-context

提供 React 旧版 Context API（contextTypes、childContextTypes、getChildContext）迁移到现代 createContext API 的完整模式。迁移类组件的旧版 Context 时务必使用——这始终是需要同时更新 provider 和全部消费者的跨文件迁移。改动任何 contextTypes/childContextTypes 代码前先用本技能，因为只改 provider 不改消费者（或反之）会导致运行时报错。编写任何 Context 迁移代码前都应先读本技能，其中的跨文件协调步骤可避免最常见的 Context 迁移错误。

io.github.microsoft/typespec/python-sdk-spector-mock-api-tests

基于 Spector 用例为 TypeSpec http-client-python 生成器编写模拟 API 测试（azure/unbranded/shared）。当拿到 Spector 用例链接，或修改 http-specs/azure-http-specs 下 Spector 用例的 PR 链接时使用。

io.github.UnicomAI/wanwu/frontend-dev

融合高级 UI 设计、电影感动效、AI 生成媒体素材、有说服力的文案与视觉艺术的全栈前端开发。用于构建视觉冲击力足、带真实媒体、高级动效与出色文案的完整 Web 页面。适用场景：制作落地页、营销站点、产品页、仪表盘，生成媒体素材（图片/视频/音频/音乐），撰写转化文案，创作生成艺术，以及实现电影感滚动动效。

io.github.github/awesome-copilot/python-pypi-package-builder

构建、测试、lint、定版并发布生产级 Python 库到 PyPI 的端到端技能。覆盖四种构建后端（setuptools+setuptools_scm、hatchling、flit、poetry）、PEP 440 版本、语义化版本、基于 git tag 的动态版本、OOP/SOLID 设计、类型注解（PEP 484/526/544/561）、Trusted Publishing（OIDC）以及完整的 PyPA 打包流程。适用于：创建 Python 包、可 pip 安装的 SDK、CLI 工具、框架插件、pyproject.toml 配置、py.typed、setuptools_scm、semver、mypy、pre-commit、GitHub Actions CI/CD 或 PyPI 发布。

io.github.quarkusio/quarkus/writing-build-steps

在扩展部署模块中创建与修改 Quarkus @BuildStep 方法、build item 与 recorder 的模式。

io.github.openai/plugins/netlify-deploy

使用 Netlify CLI 将项目部署到 Netlify。当用户想关联仓库、校验部署配置、执行部署，或在预览与生产流程之间做选择时使用。

io.github.Mybono/ai-orchestrator/kubernetes-operations

Kubernetes 运维，包括清单、Helm 图表、Operator、故障排查与资源管理。