探索 MCP Server 与 Agent Skill

io.github.snyk/agent-scan/mcp-builder

编写高质量 MCP（Model Context Protocol）服务器的指南，通过设计良好的工具让 LLM 能与外部服务交互。在构建用于集成外部 API 或服务的 MCP 服务器时使用，无论采用 Python（FastMCP）还是 Node/TypeScript（MCP SDK）。

io.github.snyk/agent-scan/pdf

全面的 PDF 操作工具包：抽取文本与表格、生成新 PDF、合并/拆分文档、处理表单。当需要填写 PDF 表单，或以编程方式批量处理、生成、分析 PDF 文档时使用。

io.github.netalertx/NetAlertX/mcp-activation

启用与 NetAlertX 运行时的实时交互。此技能配置 Model Context Protocol（MCP）连接，授予完整 API 访问权限，用于调试、故障排查与实时操作，包括数据库查询、网络扫描与设备管理。

io.github.calcom/cal.diy/vercel-react-best-practices

来自 Vercel 工程团队的 React 与 Next.js 性能优化准则。在编写、审查或重构 React/Next.js 代码时应使用本技能，以确保采用最优性能模式。涉及 React 组件、Next.js 页面、数据获取、bundle 优化或性能提升的任务会触发。

io.github.docker/model-runner/docker-model-runner

使用 Docker Model Runner 运行本地 LLM 推理的技能

io.github.MengTo/Skills/css-alpha-masking

用 linear-gradient 做 CSS alpha 遮罩，实现横向或纵向的边缘渐隐（mask-image 与 -webkit-mask-image）。在被要求写 alpha mask、边缘渐隐或 CSS 遮罩渐变时使用。

io.github.github/awesome-copilot/penpot-uiux-design

使用 MCP 工具在 Penpot 中创建专业 UI/UX 设计的完整指南。适用场景：(1) 为 Web、移动或桌面应用创建新的 UI/UX 设计；(2) 构建含组件与设计令牌的设计系统；(3) 设计仪表盘、表单、导航或落地页；(4) 应用无障碍标准与最佳实践；(5) 遵循平台规范（iOS、Android、Material Design）；(6) 评审或改进现有 Penpot 设计的可用性。触发语包括"design a UI"、"create interface"、"build layout"、"design dashboard"、"create form"、"design landing page"、"make it accessible"、"design system"、"component library"。

io.github.cockroachdb/cockroach/reduce-unoptimized-query-oracle

把 unoptimized-query-oracle 测试失败日志缩减为最简单的复现用例。当你手头有失败 roachtest 产生的 unoptimized-query-oracle*.log 文件、需要找出能复现 bug 的最小 SQL 时使用。

io.github.exceptionless/Exceptionless/agent-browser

面向 AI Agent 的浏览器自动化 CLI。当用户需要与网站交互时使用，包括打开页面、填写表单、点击按钮、截图、抽取数据、测试 Web 应用或自动化任意浏览器任务。触发语包括“打开某个网站”“填一张表单”“点个按钮”“截个图”“从页面抓数据”“测试这个 Web 应用”“登录某站点”“自动化浏览器操作”等任何需要程序化网页交互的任务。

io.github.wealthfolio/wealthfolio/react-useeffect

来自官方文档的 React useEffect 最佳实践。在编写/审查 useEffect、为派生值使用 useState、数据获取或状态同步时使用。讲解何时不该用 Effect，以及更好的替代方案。

io.github.badlogic/pi-skills/browser-tools

通过 Chrome DevTools Protocol 进行交互式浏览器自动化。适用于需要与网页交互、测试前端，或用户需要与可见浏览器交互的场景

io.github.softaworks/agent-toolkit/writing-clearly-and-concisely

用于撰写供人阅读的文本——文档、提交信息、错误消息、解释说明、报告或 UI 文案。运用 Strunk 的经典写作规则，让文字更清晰、更有力、更专业

io.github.openai/skills/render-deploy

通过分析代码库、生成 render.yaml Blueprint 并提供 Dashboard 深链接，将应用部署到 Render。当用户想在 Render 云平台上部署、托管、发布或搭建应用时使用。

io.github.openai/skills/netlify-deploy

使用 Netlify 命令行工具（npx netlify）将 Web 项目部署到 Netlify。当用户要求在 Netlify 上部署、托管、发布或关联站点/仓库时使用，包括预览与生产部署。

io.github.openai/skills/cloudflare-deploy

使用 Workers、Pages 及相关平台服务将应用与基础设施部署到 Cloudflare。当用户要求在 Cloudflare 上部署、托管、发布或搭建项目时使用。

io.github.coder/coder/code-review

审查代码变更中的缺陷、安全问题与质量隐患。

io.github.openai/skills/pdf

当任务涉及读取、创建或审阅 PDF 文件、且渲染与排版很重要时使用；优先通过渲染页面（Poppler）进行视觉检查，并使用 reportlab、pdfplumber、pypdf 等 Python 工具进行生成与提取。

io.github.openai/skills/security-best-practices

执行针对语言与框架的安全最佳实践评审并提出改进建议。仅当用户明确请求安全最佳实践指导、安全评审/报告，或默认安全的编码帮助时触发。仅适用于支持的语言（Python、JavaScript/TypeScript、Go）。对通用代码审查、调试或非安全任务不要触发。

io.github.openai/skills/security-threat-model

基于代码库的威胁建模，枚举信任边界、资产、攻击者能力、滥用路径与缓解措施，并撰写简明的 Markdown 威胁模型。仅当用户明确要求对代码库或路径进行威胁建模、枚举威胁/滥用路径，或执行 AppSec 威胁建模时触发。对通用架构总结、代码审查或非安全设计工作不要触发。

io.github.openai/skills/security-ownership-map

分析 git 仓库以构建安全所有权拓扑（人-文件映射），计算 bus factor 与敏感代码所有权，并导出 CSV/JSON 供图数据库与可视化使用。仅当用户明确希望基于 git 历史进行面向安全的所有权或 bus-factor 分析时触发（例如：孤立的敏感代码、安全维护者、面向风险的责任人现状核查、敏感热点或所有权集群）。对通用维护者列表或非安全所有权问题不要触发。

io.github.MMIV-ML/fastMONAI/docker-local-dev

通过交互式问答为本地开发生成 Docker Compose 与 Dockerfile 配置。支持 PHP/Laravel、WordPress、Drupal、Joomla、Node.js 与 Python 技术栈，配合 Nginx、Supervisor/PM2、数据库、Redis 以及邮件测试。生成配置前总会先提出澄清问题。

io.github.vana-com/data-connect/css-clamp-calculation

讲解并推导用于视口间线性缩放的 CSS clamp() 值。在计算 clamp 值或创建响应式尺寸令牌时使用。