探索 MCP Server 与 Agent Skill

io.github.PramodDutta/qaskills/mobile-accessibility-testing

移动应用可访问性测试，包括 VoiceOver/TalkBack 测试、触控目标尺寸、动态字体支持与运动可访问性。

io.github.PramodDutta/qaskills/kubernetes-testing

Kubernetes 部署测试，包括 manifest 校验、Helm Chart 测试、pod 健康检查、网络策略测试与回滚验证。

io.github.PramodDutta/qaskills/chaos-testing-kubernetes

使用 Chaos Mesh、Litmus 与自定义故障注入，对 Kubernetes 工作负载进行混沌测试，模拟 pod、网络与磁盘故障。

io.github.PramodDutta/qaskills/docker-testing

Docker 容器与镜像测试，包括 Dockerfile lint、容器结构测试、安全扫描与多阶段构建验证。

io.github.PramodDutta/qaskills/nextjs-testing

Next.js 应用测试，覆盖 Server Components、App Router、API 路由、middleware、动态路由与 SSR/SSG 测试模式。

io.github.tech-leads-club/agent-skills/cursor-subagent-creator

为 Cursor 创建带隔离上下文的专属 AI 子代理，用于复杂多步工作流，遵循 Cursor 的模式与目录（.cursor/agents/）。触发词：「cursor subagent」「cursor agent」。不要用于 Cursor 之外的通用子代理创建（改用 subagent-creator）。

io.github.tech-leads-club/agent-skills/security-ownership-map

分析 git 仓库以构建安全所有权拓扑（人与文件映射），计算 bus factor 与敏感代码归属，并导出 CSV/JSON 供图数据库与可视化使用。仅当用户明确想要基于 git 历史的安全向所有权或 bus factor 分析时使用（例如：无主的敏感代码、安全维护者、针对风险的 CODEOWNERS 实况核查、敏感热点文件、所有权聚类）。不要用于通用维护者清单、非安全的所有权问题或威胁建模（用 security-threat-model）。

io.github.tech-leads-club/agent-skills/security-threat-model

基于仓库的威胁建模：枚举信任边界、资产、攻击者能力、滥用路径与缓解措施，输出一份精炼的 Markdown 威胁模型。当用户要求对代码库或路径做威胁建模、枚举威胁或滥用路径、开展 AppSec 威胁建模时使用。不要用于通用架构综述、代码审查、安全最佳实践（用 security-best-practices）或非安全设计工作。

io.github.tech-leads-club/agent-skills/security-best-practices

针对语言与框架执行安全最佳实践审查并给出改进建议。仅当用户明确请求安全最佳实践指导、安全审查或报告、默认安全编码帮助时使用。支持 Python、JavaScript/TypeScript 与 Go。不要用于通用代码审查、调试、威胁建模（用 security-threat-model）或非安全任务。

io.github.tech-leads-club/agent-skills/netlify-deploy

使用 Netlify CLI（`npx netlify`）将 Web 项目部署到 Netlify。当用户要求在 Netlify 上部署、托管、发布或关联站点/仓库（含预览与生产部署）时使用。不要用于部署到 Vercel、Cloudflare 或 Render（请使用各自对应技能）。

io.github.tech-leads-club/agent-skills/render-deploy

通过分析代码库、生成 render.yaml Blueprint 并提供 Dashboard 深链接，将应用部署到 Render。当用户想在 Render 云平台部署、托管、发布或搭建应用时使用。不要用于部署到 Vercel、Netlify 或 Cloudflare（请使用各自对应技能）。

io.github.tech-leads-club/agent-skills/vercel-deploy

将应用与网站部署到 Vercel。当用户提出「部署我的应用」「部署后给我链接」「推送上线」「创建预览部署」等部署请求时使用。不要用于部署到 Netlify、Cloudflare 或 Render（请使用各自对应技能）。

io.github.tech-leads-club/agent-skills/cloudflare-deploy

使用 Workers、Pages 及相关平台服务，将应用与基础设施部署到 Cloudflare。当用户要求在 Cloudflare 上部署、托管、发布或搭建项目时使用。不要用于部署到 Vercel、Netlify 或 Render（请使用各自对应技能）。

io.github.tech-leads-club/agent-skills/react-composition-patterns

可扩展的 React 组合模式。在重构布尔 prop 泛滥的组件、构建灵活的组件库或设计可复用 API 时使用。涉及复合组件、render props、context provider 或组件架构的任务会触发。包含 React 19 API 变化。不要用于 React/Next.js 性能优化（改用 react-best-practices）。

io.github.tech-leads-club/agent-skills/react-best-practices

来自 Vercel 工程团队的 React 与 Next.js 性能优化准则。在编写、审查或重构 React/Next.js 代码以确保最优性能模式时使用。涉及 React 组件、Next.js 页面、数据获取、包体积优化或性能提升的任务会触发。不要用于组件 API 架构与组合模式（改用 react-composition-patterns）。

io.github.FradSer/dotclaude/refactor-project

执行以跨文件优化为重点的全项目自动化重构。当用户要求项目级重构、跨文件简化、全代码库一致性标准化、减少重复，或调用 “/refactor-project” 时使用。

io.github.aiskillstore/marketplace/sql-injection-testing

当用户要求“测试 SQL 注入漏洞”“发起 SQLi 攻击”“用 SQL 注入绕过认证”“通过注入提取数据库信息”“检测 SQL 注入缺陷”或“利用数据库查询漏洞”时使用此技能。提供在不同数据库系统上识别、利用与理解 SQL 注入攻击向量的全面技术。

io.github.aiskillstore/marketplace/sqlmap-database-penetration-testing

当用户要求“自动化 SQL 注入测试”“枚举数据库结构”“用 sqlmap 提取数据库凭据”“从易受攻击的数据库转储表和列”或“执行自动化数据库渗透测试”时使用此技能。提供使用 SQLMap 检测与利用 SQL 注入漏洞的全面指导。

io.github.foryourhealth111-pixel/Vibe-Skills/writing-docs

编写与修订 Remotion 文档的指引。在新增文档页、编辑 packages/docs 下的 MDX 文件或撰写文档正文时使用。

io.github.foryourhealth111-pixel/Vibe-Skills/pdf

在需要关注渲染与排版的 PDF 读取、生成或校对任务中使用；优先通过渲染页面（Poppler）做视觉检查，并用 reportlab、pdfplumber、pypdf 等 Python 工具完成生成与抽取。

io.github.aiskillstore/marketplace/mobile-security-coder

安全移动编码实践专家，专注于输入校验、WebView 安全与移动端特有的安全模式。在移动安全实现或移动安全代码审查场景下主动使用。

io.github.aiskillstore/marketplace/mobile-developer

使用现代架构模式开发 React Native、Flutter 或原生移动应用。精通跨平台开发、原生集成、离线同步与应用商店优化。在移动功能、跨平台代码或应用优化场景下主动使用。