探索 MCP Server 与 Agent Skill

io.github.openai/skills/pdf

当任务涉及读取、创建或审阅 PDF 文件、且渲染与排版很重要时使用；优先通过渲染页面（Poppler）进行视觉检查，并使用 reportlab、pdfplumber、pypdf 等 Python 工具进行生成与提取。

io.github.openai/skills/security-best-practices

执行针对语言与框架的安全最佳实践评审并提出改进建议。仅当用户明确请求安全最佳实践指导、安全评审/报告，或默认安全的编码帮助时触发。仅适用于支持的语言（Python、JavaScript/TypeScript、Go）。对通用代码审查、调试或非安全任务不要触发。

io.github.openai/skills/security-threat-model

基于代码库的威胁建模，枚举信任边界、资产、攻击者能力、滥用路径与缓解措施，并撰写简明的 Markdown 威胁模型。仅当用户明确要求对代码库或路径进行威胁建模、枚举威胁/滥用路径，或执行 AppSec 威胁建模时触发。对通用架构总结、代码审查或非安全设计工作不要触发。

io.github.openai/skills/security-ownership-map

分析 git 仓库以构建安全所有权拓扑（人-文件映射），计算 bus factor 与敏感代码所有权，并导出 CSV/JSON 供图数据库与可视化使用。仅当用户明确希望基于 git 历史进行面向安全的所有权或 bus-factor 分析时触发（例如：孤立的敏感代码、安全维护者、面向风险的责任人现状核查、敏感热点或所有权集群）。对通用维护者列表或非安全所有权问题不要触发。

io.github.MMIV-ML/fastMONAI/docker-local-dev

通过交互式问答为本地开发生成 Docker Compose 与 Dockerfile 配置。支持 PHP/Laravel、WordPress、Drupal、Joomla、Node.js 与 Python 技术栈，配合 Nginx、Supervisor/PM2、数据库、Redis 以及邮件测试。生成配置前总会先提出澄清问题。

io.github.vana-com/data-connect/css-clamp-calculation

讲解并推导用于视口间线性缩放的 CSS clamp() 值。在计算 clamp 值或创建响应式尺寸令牌时使用。

io.github.solatis/claude-config/refactor

当用户提出重构分析、技术债评审或代码质量改进需求时，立即通过 python 脚本调用。不要先自行探索——由脚本统一编排探索过程。

io.github.modelscope/ms-agent/pdf

功能全面的 PDF 操作工具箱：提取文本与表格、创建新 PDF、合并/拆分文档、处理表单。适用于 Claude 需要填写 PDF 表单，或批量程序化处理、生成、分析 PDF 文档的场景。

io.github.lexler/skill-factory/refactoring

标准重构流程。当用户或文档提到重构时立即调用，或在代码变得过于复杂、混乱时主动使用。

io.github.github/awesome-copilot/refactor

外科手术式代码重构，在不改变行为的前提下提升可维护性。涵盖抽取函数、变量重命名、拆解上帝函数、增强类型安全、消除 code smell 与应用设计模式。比 repo-rebuilder 更渐进；用于持续改进。

io.github.agentscope-ai/agentscope-samples/relational_database

处理数据库的指南。

io.github.bytedance/deer-flow/vercel-deploy-claimable

将应用与网站部署到 Vercel。当用户请求部署动作时使用，例如「Deploy my app」「Deploy this to production」「Create a preview deployment」「Deploy and give me the link」或「Push this live」。无需认证——返回预览 URL 与可认领的部署链接。

io.github.flowglad/flowglad/refactor

在 TypeScript 代码库中执行大规模重构与重命名。适用于跨文件重命名符号、模式替换、修改函数签名或全库级重构时。优先使用 AST 感知工具而非基于文本的替换

io.github.HKUDS/nanobot/github

通过 `gh` CLI 与 GitHub 交互。使用 `gh issue`、`gh pr`、`gh run` 和 `gh api` 处理 issue、PR、CI 运行与高级查询。

io.github.sundial-org/awesome-openclaw-skills/sql-gen

从自然语言生成 SQL 查询

io.github.sundial-org/awesome-openclaw-skills/docker-pro-diagnostic

使用信号提取技术对 Docker 容器进行高级日志分析。

io.github.sundial-org/awesome-openclaw-skills/kubernetes

全面的 Kubernetes 与 OpenShift 集群管理技能，覆盖运维、故障排查、清单生成、安全与 GitOps。在以下情况使用本技能：(1) 集群运维：升级、备份、节点管理、扩缩容、监控搭建；(2) 故障排查：Pod 故障、网络问题、存储问题、性能分析；(3) 创建清单：Deployment、StatefulSet、Service、Ingress、NetworkPolicy、RBAC；(4) 安全：审计、Pod Security Standards、RBAC、密钥管理、漏洞扫描；(5) GitOps：ArgoCD、Flux、Kustomize、Helm、CI/CD 流水线、渐进式交付；(6) OpenShift 特性：SCC、Route、Operator、Build、ImageStream；(7) 多云：AKS、EKS、GKE、ARO、ROSA 运维。

io.github.sundial-org/awesome-openclaw-skills/database

数据库管理与查询。连接 SQL 与 NoSQL 数据库、运行查询并管理 schema。

io.github.syi0808/screenize/sqlite-vectordb

用于工作日志存储与语义检索的 SQLite 向量数据库。用于索引工作日志、生成嵌入、语义检索与数据库维护。

io.github.oro-ad/nuxt-claude-devtools/css-architecture

CSS 与样式方面的最佳实践。在处理样式、布局或主题时使用。

io.github.NTCoding/claude-skillz/typescript-backend-project-setup

为 AI 辅助开发优化，使用 NX monorepo 搭建 TypeScript 后端项目。尽可能委托给 NX 命令，仅在万不得已时修改配置。触发词：“set up typescript backend project”“create backend project”“initialize typescript backend”“create monorepo”，或在空项目文件夹中工作时。

io.github.linuxhsj/openclaw-zero-token/mcporter

使用 mcporter CLI 直接列出、配置、鉴权并调用 MCP 服务器/工具（HTTP 或 stdio），包括临时服务器、配置编辑以及 CLI/类型生成。