探索 MCP Server 与 Agent Skill

io.github.davila7/claude-code-templates/api-security-best-practices

落地安全的 API 设计模式，涵盖认证、授权、输入校验、限流，以及对常见 API 漏洞的防护。

io.github.davila7/claude-code-templates/api-fuzzing-bug-bounty

当用户要求测试 API 安全、对 API 做模糊测试、查找 IDOR 漏洞、测试 REST API、测试 GraphQL、API 渗透测试、漏洞赏金 API 测试，或需要 API 安全评估方法的指导时使用。

io.github.davila7/claude-code-templates/api-patterns

API 设计原则与决策方法：REST、GraphQL 与 tRPC 的选型，以及响应格式、版本管理与分页。

io.github.davila7/claude-code-templates/api-documentation-generator

从代码生成完整、开发者友好的 API 文档，包含接口、参数、示例与最佳实践。

io.github.davila7/claude-code-templates/testing-patterns

Jest 测试模式、工厂函数、mock 策略与 TDD 工作流。在编写单元测试、创建测试工厂或遵循 TDD 红-绿-重构循环时使用。

io.github.davila7/claude-code-templates/python-patterns

Python 开发原则与决策方法：框架选型、异步模式、类型标注与工程结构，教的是思考方式而非照抄。

io.github.davila7/claude-code-templates/typescript-expert

TypeScript 与 JavaScript 专家，深谙类型级编程、性能优化、monorepo 管理、迁移策略与现代工具链。对任何 TS/JS 问题（包括复杂类型体操、构建性能、调试与架构决策）主动使用。若另有更合适的专项专家，会建议切换并停止。

io.github.davila7/claude-code-templates/nextjs-best-practices

Next.js App Router 核心原则：Server Components、数据获取与路由模式。

io.github.davila7/claude-code-templates/react-ui-patterns

面向加载态、错误处理与数据获取的现代 React UI 模式。在构建 UI 组件、处理异步数据或管理 UI 状态时使用。

io.github.davila7/claude-code-templates/react-patterns

现代 React 模式与原则：hooks、组合、性能与 TypeScript 最佳实践。

io.github.davila7/claude-code-templates/react-best-practices

来自 Vercel 工程团队的 React 与 Next.js 性能优化指南。在编写、审查或重构 React/Next.js 代码以保证最优性能模式时使用；涉及 React 组件、Next.js 页面、数据获取、包体积优化或性能改进的任务会触发。

io.github.quran/quran.com-frontend-next/frontend-design

创建具有高设计品质、独特且生产级的前端界面。当用户要求构建 Web 组件、页面、制品、海报或应用时使用（如网站、落地页、仪表盘、React 组件、HTML/CSS 布局，或对任何 Web UI 做样式/美化）。产出有创意、精致、避免 AI 通用美学的代码与 UI 设计。

io.github.quran/quran.com-frontend-next/pdf

全面的 PDF 处理工具包，用于提取文本和表格、创建新 PDF、合并/拆分文档以及处理表单。适用于需要填写 PDF 表单或以编程方式批量处理、生成、分析 PDF 文档的场景

io.github.novuhq/novu/better-auth-best-practices

集成 Better Auth——功能全面的 TypeScript 认证框架——的技能。

io.github.code-yeongyu/oh-my-openagent/dev-browser

具有持久页面状态的浏览器自动化。当用户要求浏览网站、填写表单、截图、提取网页数据、测试 Web 应用或自动化浏览器工作流时使用。触发短语包括 "go to [url]"、"click on"、"fill out the form"、"take a screenshot"、"scrape"、"automate"、"test the website"、"log into",或任何浏览器交互请求。

io.github.benchflow-ai/skillsbench/jackson-security

Java 应用中 Jackson JSON 反序列化的安全注意事项。涵盖校验时机、原始输入拦截以及常见的反序列化攻击模式。

io.github.davila7/claude-code-templates/codex

当用户要求运行 Codex CLI（codex exec、codex resume），或提到用 OpenAI Codex 做代码分析、重构与自动化编辑时使用。默认使用 GPT-5.2 以获得当前最强的软件工程能力。

io.github.davila7/claude-code-templates/agent-md-refactor

按渐进式披露原则重构臃肿的 AGENTS.md、CLAUDE.md 等智能体指令文件，把单一大文件拆分为组织化、相互链接的文档。

io.github.davila7/claude-code-templates/backend-to-frontend-handoff-docs

为前端开发者编写 API 交接文档。当后端工作已完成、需要写成文档供前端对接，或用户说创建交接文档、把 API 写成文档、前端交接、API 文档时使用。

io.github.davila7/claude-code-templates/frontend-to-backend-requirements

为后端开发者整理前端的数据需求。当前端需要把 API 需求传达给后端，或用户说后端需求、我需要哪些数据、API 需求，或在描述某个 UI 的数据依赖时使用。

io.github.davila7/claude-code-templates/design-system-starter

创建并演进设计系统：设计令牌、组件架构、无障碍指南与文档模板，保证跨产品 UI 的一致、可扩展与可访问。

io.github.davila7/claude-code-templates/database-schema-designer

为 SQL 与 NoSQL 数据库设计稳健、可扩展的 Schema。提供规范化指南、索引策略、迁移模式、约束设计与性能优化建议，保障数据完整性、查询性能与可维护的数据模型。