搜索「Source Code」的结果

io.github.addyosmani/agent-skills/deprecation-and-migration

管理弃用与迁移。在移除旧系统、API 或功能、把用户从一种实现迁移到另一种实现、在生产中迁移数据库 schema（如零停机重命名或删除列的 expand/contract）时使用；也在决定是维护还是下线既有代码时使用。

PostHog 桌面应用开发

io.github.PostHog/posthog/posthog-desktop

将工作限定在 products/desktop 下的桌面应用——一个嵌套的独立 pnpm/turbo/Biome 工作区，由现已归档的 PostHog/code 仓库引入；PR、CI 与发布以 posthog/posthog 为唯一事实来源，且不属于根前端或 Django 构建。当用户说 /posthog-desktop，或开发 Electron 桌面应用、apps/code、apps/web、apps/mobile、packages/core、packages/ui、packages/workspace-server、@posthog/api-client、@posthog/agent 或代理框架时使用。把工作目录钉在 products/desktop，以该目录树的工具链与约定取代 monorepo 的，并界定树外允许触碰的少数路径（应用调用的 Django API、根目录的 desktop-* CI）。

test-driven-development（测试驱动开发）

io.github.NousResearch/hermes-agent/test-driven-development

TDD：严格执行 RED-GREEN-REFACTOR，先写测试再写代码。

exa-search

io.github.affaan-m/ECC/exa-search

通过 Exa MCP 进行神经检索，用于网页、代码和企业研究。当用户需要网页搜索、代码示例、公司情报、人物查找，或用 Exa 的神经搜索引擎做 AI 驱动的深度研究时使用。

Team 服务器更新

io.github.openclaw/openclaw/update-team-server

通过部署属主对运维方配置的 Team 服务器进行无人值守更新；验证服务代码、迁移支持、会话连续性与恢复，且不重复小时级调度器的职责。

拆分超大模块

io.github.PostHog/posthog/splitting-oversized-modules

以可证明、不改变行为的方式，把超大的 Python 模块（上千行的 logic.py、models.py、api.py 或其测试文件）机械拆分为按关注点分离的包。当被要求拆分/分解上帝模块或从中搬出函数、在改动前人工已同意拆分，或在动手重组约上千行的模块内代码之前使用——拆解长函数或就地抽取 helper 只会把一切留在同一文件里，因此先查看值不值得拆的门槛并提议拆分。涵盖该门槛、以无环依赖图把符号分配给关注点、AST 加 tokenize 的搬迁脚本，以及证明结果是纯移动。仅限 Python——前端文件请用 writing-ui-components。不适用于把共享 helper 抽取到 common/，也不适用于在 products 之间搬代码（那是 isolating-product-facade-contracts）。

Learn 站点结构 learn-site-structure

io.github.netdata/netdata/learn-site-structure

关于本仓库（及另外 5 个 Netdata 官方仓库）文档如何成为 `learn.netdata.cloud` 已发布页面的权威参考。涵盖 `<repo>/docs/.map/map.yaml` 唯一事实源（真正的开关——文件系统路径与路由无关）、learn 仓库中现役的 `ingest/ingest.py` 编排器（不是遗留的 `ingest.js`）、frontmatter 注入、slug 规则、侧边栏自动生成、MDX 转义规则、版本化、四机制重定向栈、6 个源仓库、每 3 小时一次的 CI 摄取、Netlify 部署，以及 learn 仓库手写文件的 `part_of_learn=True` 启用方式。在增删改移文档页面、Learn 上的页面看起来不对、犹豫该在本仓库还是 learn 仓库编辑文档，或阅读 `ingest.py`、`sidebars.js`、`docusaurus.config.js`、`static.toml`、`LegacyLearnCorrelateLinksWithGHURLs.json`、`netlify.toml`、`.mdx` 中的 `<!--startmeta` 块、`ingest.yml` 与 `daily-learn-link-check.yml` 工作流时使用。

dsh-prose-standard（文案规范）

io.github.deepseek-ai/deepseek-harness/dsh-prose-standard

在 deepseek-harness 仓库中编写、评审、恢复、精简或审计文案时使用，包括判定在 Markdown、JSDoc、代码与测试注释、提示词、描述、诊断信息、CLI 或 UI 文案中何处必须提供文档或注释。

data-scraper-agent

io.github.affaan-m/ECC/data-scraper-agent

为任意公开来源（招聘网站、价格、新闻、GitHub、体育赛事等）构建全自动的 AI 数据收集代理。按计划抓取，用免费 LLM（Gemini Flash）丰富数据，将结果存入 Notion/Sheets/Supabase，并从用户反馈中学习。完全免费地在 GitHub Actions 上运行。当用户希望自动监控、收集或追踪公开数据时使用。

销售线索智能

io.github.affaan-m/ECC/lead-intelligence

AI 原生的销售线索识别与触达流水线。以 Agent 驱动的信号打分、双向排序、熟人路径发现、基于来源的语调建模，以及针对邮件、LinkedIn 与 X 的渠道化触达，替代 Apollo、Clay 和 ZoomInfo。当用户希望找到、筛选并联系高价值联系人时使用。

mem0-cli(Mem0 命令行)

io.github.mem0ai/mem0/mem0-cli

Mem0 CLI——mem0 记忆操作的命令行界面。触发条件:用户提到 "mem0 cli"、"mem0 command line"、"@mem0/cli"、"mem0-cli"、"pip install mem0-cli"、"npm install -g @mem0/cli",或在终端/shell 中运行 mem0 命令(mem0 add、mem0 search、mem0 list、mem0 get、mem0 init、mem0 config、mem0 import)。查询包含 --user-id、--output、--json、--agent 等 CLI 参数,或描述 bash/zsh/终端使用时也触发。不触发:Python/TS 代码中的 SDK 集成(用 mem0 技能),或 Vercel AI SDK provider(用 mem0-vercel-ai-sdk)。

Scrapling 网页抓取 scrapling-official

io.github.D4Vinci/Scrapling/Scrapling-Skill

使用 Scrapling 抓取网页，支持反爬绕过（如 Cloudflare Turnstile）、隐身无头浏览、spider 框架、自适应抓取和 JavaScript 渲染。需要抓取/爬取/提取网站数据、web_fetch 失败、站点有反爬防护、编写 Python 抓取代码或 spider 时使用。

部署 OPA Gatekeeper 策略执行

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-opa-gatekeeper-for-policy-enforcement

通过 Helm 部署 OPA Gatekeeper 作为 Kubernetes 准入控制器，编写带 Rego 的 ConstraintTemplate 及其实例化 Constraint，在准入时校验、变更或拒绝资源请求。适用于在 Kubernetes v1.24+ 准入阶段执行自定义策略即代码、在调度前阻止不合规工作负载，或表达内置控制做不到的规则。关键词：Gatekeeper、ConstraintTemplate、Constraint、Rego、admission webhook、audit、mutation。不要用于 Pod Security Admission 已覆盖的标准 pod 安全 profile——那用 implementing-pod-security-admission-controller。

用 Trivy 扫描 Docker 镜像

io.github.mukul975/Anthropic-Cybersecurity-Skills/scanning-docker-images-with-trivy

用 Trivy 扫描 Docker 镜像中 OS 包与语言依赖的漏洞、错误配置、暴露的密钥与许可证违规，输出 SARIF、CycloneDX 或 SPDX。适用于扫描或卡点某个具体镜像、把镜像扫描接入 CI/CD，或在事故调查中检查镜像。关键词：Trivy、镜像扫描、--severity、--exit-code、SARIF、ignore 文件、.trivyignore。不要用于集群级扫描或非镜像目标——那用 performing-container-security-scanning-with-trivy；若工具链是 Grype 则用 scanning-container-images-with-grype。

Docker Bench 安全评估

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-docker-bench-security-assessment

运行 Docker Bench for Security（开源 CIS Docker Benchmark 审计脚本），覆盖主机配置、daemon 设置、镜像与运行时配置，解读 pass/fail/warn 输出并修复常见失败项。适用于按 CIS 合规审计 Docker 主机、安排周期性的容器评估，或在变更后验证运行时加固措施。关键词：docker-bench-security、CIS Docker Benchmark、审计脚本、pass fail warn、主机配置、修复。不要用于实际实施 daemon 加固本身——那用 hardening-docker-daemon-configuration。

prisma-8（Prisma 8 综合指南）

io.github.prisma/prisma/prisma-8

使用 Prisma 8（Prisma Next，契约优先数据层）进行开发的综合指南。凡在采用 Prisma 8 的项目中处理 Prisma 代码都应使用——编写或编辑数据契约（contract.prisma、PSL、TypeScript builder）、迁移、查询（db.orm / db.sql）、运行时接线（db.ts、中间件、DATABASE_URL）、构建工具集成、Supabase / RLS、阅读 PN-* 结构化错误，或提交反馈；也用于“Prisma Next 是什么”或与其他 ORM 对比等导向性问题。适用信号：@internal/* 导入、prisma.config.ts、contract.prisma / contract.json / contract.d.ts、prisma-next CLI、PN-* 错误码。不适用于 Prisma ORM 7 及更早版本（schema.prisma + @prisma/client 项目）。

checking-changes（提交前校验）

io.github.streamlit/streamlit/checking-changes

在提交前通过格式、lint、类型与单元测试检查来校验所有代码改动。在完成（Python）后端或（TypeScript）前端改动后、即将提交或结束工作会话前使用。

按规格实现

io.github.mattpocock/skills/implement-spec

把规格说明落地为代码。

n8n-gh-stack（堆叠 PR 管理）

io.github.n8n-io/n8n/gh-stack

使用 gh-stack 这一 GitHub CLI 扩展管理堆叠分支与 PR。当用户希望创建、推送、rebase、同步、浏览或查看相互依赖的 PR 栈时使用。涉及堆叠 diff、依赖型 PR、分支链或分阶段代码评审工作流的任务会触发。

record-upgrade-instructions（记录升级说明）

io.github.prisma/prisma/record-upgrade-instructions

在提交 Prisma Next 破坏性变更 PR 的同时记录升级说明，让下游使用者（`@internal/*` 用户与 Prisma Next 扩展作者）能通过已发布的升级技能自动应用对应的代码转换。适用于：重构框架代码后 `examples/` 或 `packages/3-extensions/` 中的测试变红、通过修改底层设施修复了这些失败测试、被告知“为该 PR 记录升级说明”，或做出了需要帮助下游完成迁移的 Prisma Next 破坏性变更。

IBM 无障碍路由批量扫描（Langflow）

io.github.langflow-ai/langflow/ibm-a11y-route-scan

使用 Python 版 IBM Equal Access 扫描器（scripts/a11y/a11y_scan.py）批量扫描 Langflow 前端路由的无障碍问题，输出 JSON/Markdown/HTML 报告。仅扫描每个路由的默认加载状态（弹窗需显式提供状态文件）。当被要求扫描单个或多个路由、为页面生成无障碍报告或批量检查静态路由时使用。只报告问题——不修复代码、不运行 Playwright/axe 测试、不做正式 Level 1 审计；这些场景见 ibm-a11y-testing-guide、ibm-a11y-level1-audit 与 ibm-a11y-pr-remediation。