gitnexus-taint-analysis(GitNexus 污点分析)
io.github.abhigyanpatwari/GitNexus/gitnexus-taint-analysis
在处理、审查或扩展 GitNexus 的 CFG/污点/PDG 子系统(`--pdg` 层),或推理 source→sink 数据流结论时使用。示例:“这里的污点分析是怎么工作的?”“为什么 explain 没找到这条流?”“添加一个新的 sink/source”“审查跨过程污点代码”。
“Code Review” 共 1,854 个结果
io.github.abhigyanpatwari/GitNexus/gitnexus-taint-analysis
在处理、审查或扩展 GitNexus 的 CFG/污点/PDG 子系统(`--pdg` 层),或推理 source→sink 数据流结论时使用。示例:“这里的污点分析是怎么工作的?”“为什么 explain 没找到这条流?”“添加一个新的 sink/source”“审查跨过程污点代码”。
io.github.iamasters-academy/iamasters-os/automation-n8n-to-claude
把 n8n/Make 的工作流迁移到 Claude Code 生态。分析 JSON、映射节点、给出实现建议(技能、cron、Web 应用、看板)并发现改进点。当用户粘贴 n8n 的 JSON 或提到迁移自动化时使用。
io.github.iamasters-academy/iamasters-os/automation-n8n-builder
在 Claude Code 中借助 n8n-mcp 这个 MCP 创建、校验并部署 n8n 工作流。当用户说 "crea un workflow en n8n"(在 n8n 建个工作流)、"monta un n8n que haga X"(搭个做 X 的 n8n)、"convierte esta idea en automatización"(把这个想法变成自动化)、"diseña un flujo n8n"(设计一个 n8n 流程),或描述一串可自动化的步骤(接收 webhook → 处理 → 发送到 Slack、每天定时读取 Google Sheets 等)时使用。也可通过 "automatización"、"n8n"、"workflow"、"trigger" 等说法触发。不要用本技能把既有 n8n 工作流迁移到 Claude —— 那应使用 automation-n8n-to-claude。
io.github.mem0ai/mem0/memory-dream
记忆固化协议。审阅所有已存储的记忆,合并重复项,清除噪声和凭证信息,改写不清晰的条目,并执行 TTL 过期。当用户要求清理、固化或审阅记忆时使用。也在活动量达到阈值后自动触发(可配置)。
io.github.affaan-m/ECC/config-gc
为你的 Claude Code 配置做垃圾回收。定期扫描 ~/.claude(skill、memory、hook、权限、MCP 服务器、缓存),找出冗余、过期、孤立或低价值条目,然后引导用户逐项确认删除。当用户说“清理我的配置”“配置 GC”“skill 太多了”“审计一下我的配置”“我的 .claude 太臃肿”,或要求定期复查配置时使用。
io.github.affaan-m/ECC/workspace-surface-audit
审计当前活跃的仓库、MCP 服务器、插件、连接器、环境暴露面和工具配置,并推荐价值最高的 ECC 原生 skill、hook、代理与运维者工作流。当用户希望获得 Claude Code 配置帮助,或想了解自己环境中实际可用哪些能力时使用。
io.github.affaan-m/ECC/dmux-workflows
基于 dmux(面向 AI 代理的 tmux 面板管理器)的多代理编排。涵盖 Claude Code、Codex、OpenCode 等多种运行框架下的并行代理工作流模式。在并行运行多个代理会话或协调多代理开发工作流时使用。
io.github.mcp-use/mcp-use/mcp-apps-builder
所有 MCP 服务器工作的**强制要求**——mcp-use 框架最佳实践与模式。在任何 MCP 服务器工作前先阅读本技能,包括:创建新 MCP 服务器;修改既有 MCP 服务器(添加/更新 tools、resources、prompts、widgets);调试 MCP 服务器问题或错误;审查 MCP 服务器代码的质量、安全与性能;回答 MCP 开发或 mcp-use 模式的问题;对 server.tool()、server.resource()、server.prompt() 或 widgets 做任何修改。本技能包含关键架构决策、安全模式与常见陷阱。实现 MCP 功能前务必先查阅相关参考文件。
io.github.alirezarezvani/claude-skills/engineering-skills
工程团队技能包的索引,支持 Claude Code、Codex、Gemini CLI、Cursor、OpenClaw 及另外 6 种工具。涵盖架构、前端、后端、QA、DevOps、安全、AI/ML、数据工程、Playwright、Stripe、AWS、MS365(仅 stdlib Python 工具)。用于浏览或选择工程团队角色技能——只加载所需的单个专家 SKILL.md,切勿批量加载整个技能包。
io.github.alirezarezvani/claude-skills/engineering-advanced-skills
为 Claude Code、Codex、Gemini CLI、Cursor、OpenClaw 提供 37 个高级工程 agent 技能的索引。用于浏览或选择 POWERFUL 层级的工程技能:agent 设计、RAG、MCP 服务器、CI/CD、数据库设计、可观测性、安全审计、changelog/release 自动化、可靠性(SLO/chaos/flags/operators)、平台运维。
io.github.alirezarezvani/claude-skills/skill-security-auditor
在安装前对 AI agent 技能做安全审计与漏洞扫描。用于:(1) 评估来自不可信源的 Skill,(2) 审计某技能目录或 git 仓库 URL 是否含恶意代码,(3) 为 Claude Code 插件、OpenClaw 技能或 Codex 技能做安装前安全门禁,(4) 扫描 Python 脚本中的危险模式(如 os.system、eval、subprocess、网络外泄),(5) 检测 SKILL.md 中的提示注入,(6) 检查依赖供应链风险,(7) 校验文件系统访问是否限于技能边界内。
io.github.meain/dotfiles/refactorability
评审代码的可重构性——基于 Martin Fowler 的代码坏味道目录与 SOLID 原则,并在可用时结合 gocyclo、gocognit、dupl 等静态分析工具,提出具体、可排优先级的重构机会。以 Go 优先、兼顾多语言,默认针对当前 diff。输出高/中/低分级报告及具体重构手段,并包含“不要重构”部分以避免过度建议。触发词:/refactorability、“review for refactorability”、“what should I refactor”、“refactorability review”、“find refactoring opportunities”、“is this refactorable”等。
io.github.FerroxLabs/wayland/refactoring-guru
代码重构专家,运用 Martin Fowler 的重构目录、代码坏味道检测、安全的逐步变换与指标驱动的重构决策。当用户询问 refactoring guru、refactoring guru 最佳实践,或需要 refactoring guru 实施指导时使用。当用户需要其他专项技能或涉及无关技术领域时请勿使用。
io.github.millionco/react-doctor/writing-guidelines
审查文档/文案是否符合写作指南。当被要求“审查我的文档”“检查写作风格”“审计文案”“审查文档语气与口吻”或“对照写作手册检查此页”时使用。
io.github.affaan-m/ECC/verification-loop
面向 Claude Code 会话的全面验证系统。
io.github.affaan-m/ECC/eval-harness
面向 Claude Code 会话的正式评估框架,落实评估驱动开发(EDD)原则。
io.github.affaan-m/ECC/autonomous-loops
自主 Claude Code 循环的模式与架构——从简单的顺序流水线到 RFC 驱动的多代理 DAG 系统。
io.github.Klotzkette/claude-fuer-deutsches-recht/pdf-bericht-erzeugen
将 3D 审查结果生成为 PDF 报告:摘要、表格、风险红绿灯。适用规范:《破产法》(InsO)第 174 条及以下。审查清单:报告内容完整性、版式、签名栏。输出:3D 表格审查 PDF 报告。边界:不含 Excel 导出。
io.github.trailofbits/skills/designing-workflow-skills
指导设计与结构化多阶段的基于工作流的 Claude Code 技能:分步执行、决策树、子代理委派与渐进式披露。在创建涉及顺序流水线、路由模式、安全门、任务跟踪、分阶段执行或任何多步工作流的技能时使用;评审或重构现有工作流技能以保证质量时同样适用。
io.github.trailofbits/skills/testing-handbook-generator
元技能:分析 Trail of Bits Testing Handbook(appsec.guide),并为安全测试工具与技术生成 Claude Code 技能。在基于手册内容创建新技能时使用。
io.github.mcp-use/mcp-use/mcp-builder
所有 MCP 服务器工作的**强制要求**——mcp-use 框架最佳实践与模式。在任何 MCP 服务器工作前先阅读本技能,包括:创建新 MCP 服务器;修改既有 MCP 服务器(添加/更新 tools、resources、prompts、widgets);调试 MCP 服务器问题或错误;审查 MCP 服务器代码的质量、安全与性能;回答 MCP 开发或 mcp-use 模式的问题;对 server.tool()、server.resource()、server.prompt() 或 widgets 做任何修改。本技能包含关键架构决策、安全模式与常见陷阱。实现 MCP 功能前务必先查阅相关参考文件。
io.github.browser-use/browser-use/x402
用 x402 配置 Browser Use Cloud 支付——用加密钱包按请求付费(Base 主网 USDC),无需注册或 API key。提供两种起步方式:"自己用"(配置钱包,让你或 Claude Code 用钱包支付跑云端浏览器任务——Claude 写临时脚本并运行,不改动你的代码库)或"集成进产品"(安装 SDK 并把 key 与代码写入工程)。会引导钱包设置、充值、.env 配置以及约 1 美元的试跑。当用户询问 x402、按量付费、USDC 支付,或想不用 API key 使用 Browser Use Cloud 时使用。免费额度注册(反向验证码换 API key)请用 browser-use cloud signup 或 cloud skill。
io.github.kubernetes-sigs/kueue/security
审查 diff 中可被租户、相邻控制器或恶意 workload spec 利用的安全问题——输入校验、注入、DoS、nil 安全、鉴权、信息泄露、供应链、webhook 安全。
io.github.JayCRL/MobileVC/mobilevc-installer
安装并启动 MobileVC——一个 Claude Code 移动工作区启动器,让用户可以在手机(iOS / Android)上运行 Claude Code,开发机作为后端。 当用户提出以下请求时使用此技能: - “install mobilevc”/“set up mobilevc”/“装一个 mobilevc” - “在手机上用 Claude Code”/“want to use Claude Code on my phone” - “把 Claude Code 装到手机”/“mobile claude code” - “扫码连手机”这类与 mobilevc 相关的请求 此技能安装已发布的 npm 包 `@justprove/mobilevc`,运行 `mobilevc start`(会打印局域网二维码),并指引用户访问 https://www.mobilevc.top 安装 iOS / Android 客户端。iOS 通过首页 TestFlight 链接安装,Android 通过 APK 下载链接安装。 若用户要求修改 MobileVC 源码或从零重建,请跳过——这是启动器,不是开发环境搭建工具。