探索 MCP Server 与 Agent Skill

io.github.zhaoxuya520/reverse-skill/ctf-sandbox-orchestrator

CTF、漏洞利用、逆向、DFIR、pwnable、密码、隐写、移动端、AI agent、云、容器、Active Directory、Windows 主机与身份类题目的默认入口和总编排工作流。当用户给出的题目基础设施、二进制、提示、主机或身份应默认按沙箱内部处理，且 Codex 需要选择、路由并加载合适的下游分析路径、给出简明证据时，先使用本技能。

io.github.zhaoxuya520/reverse-skill/competition-android-hooking

ctf-sandbox-orchestrator 的内部下游技能。面向 Android APK hooking、Frida 跟踪、请求签名还原、SSL pinning 绕过、JNI 边界检查与应用信任边界分析的 CTF 沙箱工作流。当用户要求 hook 某个 APK、检查签名逻辑、跟踪 Java 或 native 边界、绕过 pinning 或 root 检测、查看 shared prefs 或应用数据库，或重放被接受的移动端请求时使用。仅在 $ctf-sandbox-orchestrator 已确立沙箱前提并路由到此技能后使用。

io.github.zhaoxuya520/reverse-skill/competition-crypto-mobile

ctf-sandbox-orchestrator 的内部下游技能。面向密码、编码、隐写术、APK、IPA 及移动端信任边界题目的 CTF 沙箱工作流。当用户要求解码某段数据、还原变换链或密钥、检查藏在媒体文件里的载荷、hook APK/IPA 签名逻辑、查看应用存储，或重放移动端请求签名逻辑时使用。仅在 $ctf-sandbox-orchestrator 已确立沙箱前提并路由到此技能后使用。

io.github.zhaoxuya520/reverse-skill/mobile-reverse

用于获授权的 Android/iOS 应用逆向与安全测试：APK/IPA 分析、运行时插桩、SSL pinning、平台防护检查。

io.github.zhaoxuya520/reverse-skill/cloud-k8s

用于获授权的云、容器与 Kubernetes 安全评估：metadata SSRF、IAM 错误配置、容器逃逸路径、集群 RBAC 审查。

io.github.zhaoxuya520/reverse-skill/competition-k8s-control-plane

ctf-sandbox-orchestrator 的内部下游技能。针对 Kubernetes API 分析、service-account 信任、RBAC 权限边界、admission 与控制器行为、集群 secrets、工作负载改写及 namespace 范围内配置漂移的 CTF 沙箱工作流。当用户要求检查 kube API 权限、service-account token、RoleBinding/ClusterRoleBinding 关系、admission webhook、控制器创建的 pod、secret 泄露，或排查运行中的工作负载与清单不一致时使用。仅在 $ctf-sandbox-orchestrator 已确立沙箱前提并路由到此技能后使用。

io.github.paperclipai/paperclip/design-guide

Paperclip UI 设计系统指南，用于构建一致、可复用的前端组件。在创建新 UI 组件、修改现有组件、为前端添加页面或功能、为 UI 元素写样式，或需要了解设计语言与约定时使用。涵盖：组件创建、设计 token、排版、状态/优先级体系、组合模式与 /design-guide 展示页。须与 frontend-design 技能（视觉品质）和 web-design-guidelines 技能（Web 最佳实践）搭配使用。

io.github.openclaw/openclaw/clawsweeper

用于所有 ClawSweeper 工作：OpenClaw issue/PR 扫描报告、修复任务、云端修复 PR、@clawsweeper 维护者提及命令、经可信 ClawSweeper 审查的自动修复/自动合并、GitHub Actions 监控、权限、门禁和手动回填。

io.github.Jeffallan/claude-skills/devops-engineer

编写 Dockerfile、配置 CI/CD 流水线、撰写 Kubernetes manifest，并生成 Terraform/Pulumi 基础设施模板。处理部署自动化、GitOps 配置、事故响应 runbook 与内部开发平台工具。在搭建 CI/CD 流水线、应用容器化、管理基础设施即代码、部署到 Kubernetes 集群、配置云平台、自动化发布或响应生产事故时使用。涉及流水线、Docker、Kubernetes、GitOps、Terraform、GitHub Actions、值班响应或平台工程时调用。

io.github.affaan-m/ECC/ito-inference

在已完成的 Itô 算力预订上检查模型服务是否可用，当正式后端就绪时移交一份经明确确认的部署清单。在 ito-compute 已预订 GPU 节点，且用户需要 OpenAI 兼容端点、ito-serve、托管 Kimi 或自托管开源权重推理之后使用。ECC 自身不实现任何模型服务技术栈。

io.github.google-gemini/gemini-cli/quality

评估 GitHub issue 是否属于垃圾内容、空内容、需要补充信息，或可以继续处理。

io.github.getsentry/sentry/setup-dev

使用 devenv 搭建和管理 Sentry 开发环境。处理全新安装、环境更新、启动开发服务、重置数据库、按 worktree 的环境配置（每个 worktree 需要自己的 devenv sync/.venv）以及故障排查。当被要求“set up sentry”“setup dev environment”“get sentry running”“start dev server”“devenv setup”“devservices not working”“sentry won't start”“reset the database”“new worktree venv/devenv setup”，或遇到任何开发环境问题时使用。

io.github.remotion-dev/remotion/vercel

为 Vercel 部署和预览 URL 设置 Codex 监控。当用户调用 /vercel 或 $vercel、要求 Codex 观察或监控 Vercel 部署、等待 Vercel 预览或 PR 预览就绪,或希望在 Vercel 状态变为 READY 时同时收到部署 URL 和预览 URL 的通知时使用。

io.github.paperclipai/paperclip/reflection-coach

审视另一个 agent 近期的执行记录，提出最小粒度的持久化指令、skill 或工具描述改动。用于有证据支撑的改进建议，绝非热替换。

io.github.github/awesome-copilot/geofeed-tuner

当用户提到 IP 地理定位馈送、RFC 8805、geofeed，或想创建、调优、验证、发布 CSV 格式的自建 IP 地理定位馈送时使用。目标用户为网络运营商、ISP、移动运营商、云服务商、托管公司、IXP 或卫星服务商，涉及 IP 地理定位准确性或 geofeed 编写最佳实践。帮助创建、完善和改进 CSV 格式的 IP 地理定位馈送，给出超出 RFC 8805 合规要求的定制化建议。不适用于私有或内部 IP 地址管理，仅面向可公网路由的 IP。

io.github.github/awesome-copilot/sql-code-review

通用 SQL 代码审查助手，对所有 SQL 数据库（MySQL、PostgreSQL、SQL Server、Oracle）进行全面的安全性、可维护性与代码质量分析。聚焦 SQL 注入防护、访问控制、代码规范与反模式检测。与 SQL 优化提示互补，覆盖完整开发环节。

io.github.prisma/prisma/publish-npm-version

切出 Prisma Next 的下一个版本：递增根 package.json 版本（v8 RC 线上为 8.0.0-rc.N → rc.N+1），同步到所有 workspace 包，并开启标题为 “chore(release): bump to <next-version>” 的 PR。维护者合并后，`Publish to npm` 工作流自动运行，按版本号形态对应的 dist-tag（`latest`；RC 版本获得预发布的 GitHub Release）发布到 npm，并生成对应的 GitHub Release。当维护者要求 “cut the next RC”“cut the next release”“bump to the next version”“open a release PR” 或 “prepare a publish PR” 时使用。

io.github.affaan-m/ECC/docker-patterns

面向本地开发的 Docker 与 Docker Compose 模式，包括加固的 CLI 安装脚本运行环境、容器安全、网络、卷与多服务编排。当编写或审阅 Dockerfile 与 Compose 服务、跨 Linux 发行版测试安装脚本，或规划准确的 macOS 与 Windows 原生验证时使用。

io.github.affaan-m/ECC/configure-ecc

在 Claude Code、Codex 或 Kimi 内引导 ECC 的安装、更新或重新配置，并尊重各自环境真实的插件、作用域与钩子能力。

io.github.affaan-m/ECC/configure-ecc

在 Claude Code、Codex 或 Kimi 内引导 ECC 安装、更新或重新配置，同时严格遵守各家工具真实的插件、范围和 Hook 能力。

io.github.affaan-m/ECC/configure-ecc

在 Claude Code、Codex、Kimi 中引导 ECC 的安装、更新与重新配置，并遵守各工具实际具备的插件、作用域与钩子能力。

io.github.PostHog/posthog/optimizing-clickhouse-and-hogql-queries

ClickHouse 与 HogQL 查询的优化流程。当 HogQL 查询、查询运行器、insight 或报表太慢，手写的 ClickHouse 查询（经 `sync_execute` 或在迁移中）太慢，ClickHouse 超时或触及内存限制，排查 `system.query_log` 中的慢查询记录，或评审拟议的 HogQL printer 性能改动时使用。涵盖提取 ClickHouse SQL、常见坏味道（`FROM ... FINAL`、对 properties 的 JSONExtract、缺失 skip index、自连接、CTE 膨胀）、对着真实集群度量，以及在正确的层（printer、查询运行器或迁移）应用修复。不覆盖 Postgres / Django ORM / 应用库查询；那些需要 pganalyze 与 `query-performance-optimization.md` 的 Postgres 章节。