搜索「First Principles」的结果

io.github.ymichael/bb/automations

通过官方 automations 插件创建并管理 bb 自动化。使用 bb 自动化命令安排重复性或一次性的智能体/脚本工作时使用。

io.github.asmyshlyaev177/state-in-url/nextjs-ssr

在 Next.js App Router 中使用 SSR 安全的 useUrlState。从服务端页面转发 searchParams（在 Next.js 15+ 中 await 该 Promise），在纯客户端组件中调用 useSearchParams()，在 useHistory true/false 之间取舍，并使用 Proxy（前身是中间件）向服务端布局暴露查询参数。仅支持 App Router——不支持 Pages Router。在使用 state-in-url/next 或任何需要首屏 URL 状态正确的场景下加载此技能。

io.github.citypaul/.dotfiles/typescript-strict

TypeScript 严格模式实践，包括 schema 优先开发、品牌类型、type 与 interface 的选型指引及 tsconfig 严格标志。在编写 TypeScript 代码、定义类型或 schema、审查类型安全时使用。不可变性与纯函数相关模式请参阅 functional 技能。

io.github.sickn33/antigravity-awesome-skills/code-showcase-systematic-debugging

带根因分析的四阶段调试方法。在排查缺陷、修复测试失败或调试异常行为时使用。强调“先找根因，再谈修复”。

io.github.sickn33/antigravity-awesome-skills/api-onboarding

通过优化开发者上手旅程的每一步，缩短首次 API 调用耗时（TTFAC）。涵盖认证简化、沙箱环境、交互式文档，以及识别并消除常见失败点。触发词：“API……”

io.github.bluesky-social/atproto/testing

本 monorepo 的测试实践——在单元与端到端测试之间取舍、测试文件位置、tsconfig.test.json 的角色、如何驱动 Playwright、如何编写/适配 UI/端到端测试，以及该用哪个测试运行器（vitest 还是 jest）。当用户要求添加、编写或扩展测试、补充覆盖率、创建测试文件、在新包里搭建测试、提到 vitest/jest，或引用既有 *.test.ts 文件时，必须先调用本技能再做任何代码搜索或文件读取。同等适用于单元测试与端到端/UI 测试——后者会路由到 Playwright-MCP 优先的探索流程，与常规代码搜索工作流不同。

io.github.wondelai/skills/refactoring-ui

审计并修复 Web UI 中的视觉层次、间距、配色与层次感。当用户提到“我的 UI 看起来不对劲”（或业余/不专业）、“修复设计”、“Tailwind 样式”、“色板”、“视觉层次”、“设计系统”、“间距标度”或“组件样式”时使用。也在构建一致的设计令牌、创建深色主题、提升数据可视化清晰度或上线前打磨 UI 细节时触发。覆盖灰度优先工作流、受约束的设计标度、阴影与组件样式。字体选择参见 web-typography；可用性审计参见 ux-heuristics

io.github.mohitagw15856/pm-claude-skills/refactoring-plan

为混乱代码规划一次安全、渐进、不改变行为的重构。当代码需要重组、难以修改、结构纠缠，或你想在添加新功能前先清理它时使用。产出一个由多个保持行为的小步骤组成的有序计划、需要先行搭建的安全网（测试/特征测试）以及目标结构——把重构做成一连串绿灯提交，而不是高风险的推倒重写。

io.github.novuhq/novu/framework-integration

用 @novu/framework 构建代码优先的通知工作流。适用场景：在 TypeScript 中定义工作流（Zod / JSON Schema / Class Validator）、组合通道步骤（邮件、短信、推送、聊天、应用内）与动作步骤（delay、digest、custom）、为非技术同事暴露 Step Controls、渲染 React/Vue/Svelte 邮件模板、在 Next.js、Express、NestJS、Remix、Nuxt、SvelteKit、H3 或 AWS Lambda 中托管 Bridge Endpoint、通过 CLI / GitHub Actions 同步到 Novu Cloud、用 HMAC 保障生产安全，或以代码实现翻译、hydration、多通道编排与 LLM 驱动的通知逻辑。

io.github.novuhq/novu/design-workflow

以 Novu 之道设计通知工作流——选择通道、设定严重级别、判定工作流何时为关键、配置 digest，并基于订阅者状态做路由。同时适用于控制台编排与代码优先（`@novu/framework`）的工作流。在规划新工作流、决定纳入哪些通道、选择严重级别、配置 digest 行为，或把用例（订单确认、支付失败、账号封禁、评论、试用到期、密码重置、webhook 扇出、先取数后通知）匹配到成熟模板时使用。

io.github.legioncodeinc/that-git-life/cursor-ide-stinger

让 cursor-ide-worker-bee 负责 Hivemind 的 Cursor 侧界面：Cursor 1.7+ 钩子框架（~/.cursor/hooks.json、6 类生命周期事件），由 src/cli/install-cursor.ts 完成装配；位于 harnesses/cursor/extension/ 的第一方 VS Code/Cursor 扩展；在 Cursor 中注册 Hivemind MCP 服务器（src/mcp/server.ts）；以及本仓库自带的 .cursor/ Bee Army 平台（.mdc 格式规则、agents、skills/Stingers、the-beekeeper/the-smoker 命令、model-comparison-matrix）。当任务涉及 Cursor 钩子装配、编写 .cursor/rules/*.mdc、在 Cursor 中注册 MCP、Cursor 扩展构建或 Army 的 .cursor/ 结构时使用。不用于 TS 源码质量（typescript-node-worker-bee）、server.ts 的 MCP 协议内部（mcp-protocol-worker-bee），或其他智能体的 harness 装配（harness-integration-worker-bee）。

io.github.majiayu000/claude-skill-registry/backend-api-grimmolf-mga-soap-calculator

遵循 REST 原则，采用基于资源的 URL、恰当的 HTTP 方法与一致的命名约定来设计与实现 RESTful API 端点。在创建或修改 API 路由处理程序、端点定义或 REST 控制器（如 routes.py、api.ts、controllers/、handlers/），或实现 HTTP 方法（GET、POST、PUT、PATCH、DELETE）时使用。也适用于 API 版本控制、请求/响应校验、状态码处理、限流，或任何向前端客户端或外部系统提供 HTTP 请求的后端端点逻辑。

io.github.majiayu000/claude-skill-registry/backend-api-aiskillstore-marketplace

遵循 REST 原则、HTTP 标准与基于资源的 URL 约定来设计与实现 RESTful API 端点。在创建或修改 API 端点、路由、控制器、请求处理程序或 API 文档时使用。适用于 REST API 设计、API 版本控制、HTTP 方法（GET、POST、PUT、PATCH、DELETE）、URL 结构、查询参数、响应格式、状态码、限流或 API 中间件。在构建 Web 服务、微服务或任何向客户端暴露 HTTP 端点的后端代码时使用。

io.github.Yeachan-Heo/oh-my-claudecode/ask

通过 `omc ask` 为 Claude、Codex、Gemini、Antigravity、Grok 或 Cursor 提供流程优先的顾问路由，附带产物留存，无需拼装原始 CLI 命令

io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-ransomware-canary-files

借助 Python 的 watchdog 库做实时文件系统事件检测，在关键目录中部署并监控勒索软件诱饵（canary）文件。放置按精心命名、模仿高价值目标（财务记录、凭据、数据库导出）的诱饵文件，位置选在勒索软件通常会优先枚举的目录。一旦监控到对诱饵文件的读取、修改、重命名或删除操作，就通过邮件、Slack webhook 或 syslog 立即告警，在全面加密开始之前给出早期预警。

io.github.sickn33/antigravity-awesome-skills/codex-fable5

将 Fable 式纪律应用于 Codex 工作：先检查、跟踪目标与发现、以证据支撑结论、完成前验证，并借鉴 Claude/Fable 的提示规范，不做身份或供应商声明。

io.github.sickn33/antigravity-awesome-skills/writing-great-skills

关于写好、改好技能（skill）的参考——让技能行为可预测的词汇与原则。

io.github.jeremylongshore/claude-code-plugins-plus-skills/wondelai-design-everyday-things

应用基础设计原则：可供性、示能符、约束、反馈与概念模型。当用户提到“为什么这么让人困惑”“affordance”“error prevention”“discoverability”“human-centered design”“fault tolerance”“mental model”“mapping”或“seven stages of action”时使用。也可在诊断用户为何出错、降低产品复杂度、改进错误提示与反馈系统时触发。覆盖执行鸿沟与评估鸿沟。可用性评分见 ux-heuristics，iOS 专项模式见 ios-hig-design。

io.github.jeremylongshore/claude-code-plugins-plus-skills/wondelai-refactoring-ui

审计并修复 Web UI 的视觉层级、间距、配色与层次感。当用户说“我的 UI 看着不对劲”“修一下设计”“Tailwind 样式”“配色方案”“视觉层级”“设计系统”“间距刻度”“组件样式”时使用。也可在构建一致的设计 token、编写深色主题、提升数据可视化清晰度，或上线前打磨 UI 细节时触发。覆盖 grayscale-first 工作流、受约束的设计刻度、阴影与组件样式。字体选择见 web-typography，可用性审计见 ux-heuristics。

io.github.NeverSight/learn-skills.dev/backend-refactor-quality-gate

CeroBase 中 Fintrack.Server 后端重构的质量门禁：在标记工作完成前，核验领域封装、CQRS 目录布局、基于 Result 的应用层消息、FluentValidation、EF 迁移、API 一致性与强制测试。只要你在重构聚合（如 Guid 迁移）、重组 Application 命令/查询、让某个功能向既有模式（如 Budgets）对齐，或进行任何“随手小修”就会令代码库失去一致性的多层后端改动——先加载此技能，并且只打开任务所需的被引用技能文件，不要复制其正文。

io.github.NeverSight/learn-skills.dev/bootstrap-mobile

面向 iPhone 15（Safari）的移动优先 Bootstrap 5 UI 开发。在为该项目构建模板、布局、组件或任何 HTML/CSS/JS 界面时使用，确保适合触控且性能良好。

io.github.shuvonsec/claude-bug-bounty/mobile-pentest

面向漏洞赏金的移动应用渗透测试（Android APK + iOS IPA）——运行时优先流程：安装应用、经 Burp/mitmproxy 代理、驱动 UI、抓包，然后完全像 Web 目标一样测 API；仅当流量被 SSL pinning、加密或缺失时才升级到反编译（apktool/jadx）与 Frida/objection。涵盖通过 APK/IPA 反编译挖掘硬编码密钥 + 隐藏 API 端点 + Web 端从不暴露的 base URL、导出 Activity 与 deeplink intent 注入、WebView addJavascriptInterface 桥滥用、SSL pinning 绕过（objection patchapk / Frida CertificatePinner + checkServerTrusted hook）、用 OkHttp 拦截器链还原请求签名、JNI native-lib 初查，以及 apktool/grep 快速扫描密钥与端点。当项目范围含移动应用、Web 侦察陷入僵局需要新攻击面，或流量被 pinning 必须做 MitM 时使用。

io.github.alicankiraz1/CursorQB/cursorqb-implementer

CursorQB 流程中带关卡的第 4 步（目标驱动）—— 从已审计的计划中实现一个范围受限、可回滚、可验证的小切片。在第 3 步审计通过后、用户批准实现时使用，或通过 /cursorqb-implement 调用。仅当审计结果为 PASS 或 PASS_WITH_WARNINGS 且不存在 P0/P1 问题时才运行；否则会停止并建议先修复。挑选单个 READY 子计划，先定义校验命令，做最小改动，并在声称完成前先验证。

io.github.ClickHouse/clickhouse-js/typescript-lsp

在 clickhouse-js 仓库中使用 TypeScript 语言服务器（typescript-language-server）进行精确的代码智能：转到定义、查找引用、悬停（类型签名与 JSDoc，含 @deprecated 信息）、全工作区符号搜索、补全与逐文件类型诊断。当需要解析符号的实际定义、查找导出 API 的所有用法或跨 packages/* 工作区检查推断类型时，优先使用它而非 grep。该服务器作为根 devDependency 预装——请先运行仓库的 setup 技能（npm install）以填充 node_modules。不要将本技能用于仅依赖 @clickhouse/client 的下游项目；它专用于在本仓库内工作。