搜索「code」的结果

io.github.LeoYeAI/openclaw-master-skills/security-scanner-plus

扫描 AI Agent 技能中的安全漏洞、危险代码模式与未声明权限。三层分析：依赖 CVE 扫描、静态代码分析与权限审计。返回结构化 JSON 风险报告。适用于用户要求扫描技能安全问题、检查漏洞、审计权限或评估技能安全性

io.github.LeoYeAI/openclaw-master-skills/typescript-skills

提供最佳实践编码约定，生成符合规范的 TypeScript 代码

io.github.OpenAEV-Platform/openaev/review-frontend

OpenAEV React/TypeScript 代码的前端评审清单：组件模式、表单、MUI 使用、权限、i18n、状态管理、死代码。在评审 PR 或审计前端功能时使用

io.github.sickn33/antigravity-awesome-skills/react-best-practices

由 Vercel 维护的 React 与 Next.js 应用全面性能优化指南。在编写新的 React 组件或 Next.js 页面、实现数据获取（客户端或服务端），或审查代码性能问题时使用。

io.github.gabrielmoreira/agent-skills-mirror/css-coding-without-universal-selector

生成 CSS 代码时严格避免使用通配选择器（*），以防性能问题与意外的样式继承。

io.github.gabrielmoreira/agent-skills-mirror/css-tricolor-flag-generator-with-official-standards

按照官方颜色规范、宽高比与正确的条纹方向，生成三色旗的 HTML 与 CSS 代码。

io.github.gabrielmoreira/agent-skills-mirror/css-image-hover-position-transition

生成纯 CSS 代码，在悬停时为图片位置添加动画（例如向上移动），同时不改变其尺寸。

io.github.suxrobGM/logistics-app/refactor-and-split

在不改变行为的前提下重构现有代码——拆分超大文件、提取重复代码、简化过度设计的模式。当文件超出体积阈值、代码重复 4 次以上，或存在投机性抽象、无用选项与包装间接层时使用。触发词：refactor、split、deduplicate、simplify、untangle、clean up。与内置 `simplify`（只评审近期 diff）互补。

io.github.danielmiessler/LifeOS/Apify

通过 Apify actor 抓取社交媒体平台、商业数据与电商内容——Instagram 资料/帖子/话题标签/评论、LinkedIn 资料/职位/帖子、TikTok 资料/话题标签/视频/评论、YouTube 频道/搜索/评论、Facebook 帖子/群组/评论、Google Maps 商家搜索并提取联系方式/评论/图片、Amazon 商品/评论/价格，以及配合自定义 pageFunction 提取逻辑的通用多页网页爬取。基于文件的 TypeScript 封装（scrapeInstagramProfile、searchGoogleMaps、scrapeAmazonProduct、scrapeWebsite 等）在返回模型上下文前于代码中过滤与转换数据，相比直接走 MCP 协议可节省 95-99% 的 token。通过 Promise.all 并行查询多平台，支撑社媒监听看板。线索富化流水线：Google Maps → 合格过滤 → 可选 LinkedIn 富化。可同时在 Instagram、YouTube、TikTok 上做竞品分析。适用场景：抓取 Instagram、抓取 LinkedIn、抓取 TikTok、抓取 YouTube、抓取 Faceboo

io.github.danielmiessler/Personal_AI_Infrastructure/Apify

通过 Apify actor 抓取社交媒体平台、商业数据与电商内容——Instagram 资料/帖子/话题标签/评论、LinkedIn 资料/职位/帖子、TikTok 资料/话题标签/视频/评论、YouTube 频道/搜索/评论、Facebook 帖子/群组/评论、Google Maps 商家搜索并提取联系方式/评论/图片、Amazon 商品/评论/价格，以及配合自定义 pageFunction 提取逻辑的通用多页网页爬取。基于文件的 TypeScript 封装（scrapeInstagramProfile、searchGoogleMaps、scrapeAmazonProduct、scrapeWebsite 等）在返回模型上下文前于代码中过滤与转换数据，相比直接走 MCP 协议可节省 95-99% 的 token。通过 Promise.all 并行查询多平台，支撑社媒监听看板。线索富化流水线：Google Maps → 合格过滤 → 可选 LinkedIn 富化。可同时在 Instagram、YouTube、TikTok 上做竞品分析。适用场景：抓取 Instagram、抓取 LinkedIn、抓取 TikTok、抓取 YouTube、抓取 Faceboo

io.github.affaan-m/ECC/search-first

先检索再编码的工作流。在编写自定义代码之前，先搜索已有的工具、库和模式。把“先找现成方案再动手实现”这一做法系统化。在开始新功能或添加能力时使用。

io.github.cursor/plugins/make-pr-easy-to-review

在不改动代码行为的前提下，为 PR 准备评审：清理杂乱提交历史、完善 PR 描述、添加评审指引。适用于“让这个好评审一点”“整理这个 PR”“清理提交”或“给 diff 加注释”。

io.github.promptfoo/promptfoo/review-standards

当被要求审阅认证代码的安全问题时使用本技能。

io.github.promptfoo/promptfoo/review-standards

当被要求审阅认证代码的安全问题时使用本技能。

io.github.langfuse/langfuse/vercel-react-best-practices

来自 Vercel 工程团队的 React 与 Next.js 性能优化准则。编写、评审或重构 React/Next.js 代码时应使用，以确保采用最优性能模式。涉及 React 组件、Next.js 页面、数据获取、包体积优化或性能提升的任务时触发。

io.github.Jeffallan/claude-skills/security-reviewer

识别安全漏洞，生成带严重性评级的结构化审计报告，并给出可执行的修复建议。在开展安全审计、漏洞代码审查或分析基础设施安全时使用。在 SAST 扫描、渗透测试、DevSecOps 实践、云安全审查、依赖审计、密钥扫描或合规检查时调用。产出漏洞报告、按优先级排序的建议与合规清单。

io.github.Jeffallan/claude-skills/python-pro

用于需要类型安全、异步编程或健壮错误处理的 Python 3.11+ 应用。生成带类型标注的 Python 代码，以 strict 模式配置 mypy，编写带 fixture 与 mock 的 pytest 测试套件，并用 black 与 ruff 校验代码。在涉及类型提示、async/await 模式、dataclasses、依赖注入、日志配置与结构化错误处理时调用。

io.github.Jeffallan/claude-skills/react-native-expert

构建、优化并调试基于 React Native 与 Expo 的跨平台移动应用。实现导航层级（tab、stack、drawer）、配置原生模块、用 memo 与 useCallback 优化 FlatList 渲染，并处理 iOS 与 Android 的平台专属代码。在构建 React Native 或 Expo 应用、搭建导航、集成原生模块、提升滚动性能、处理 SafeArea 或键盘输入、配置 Expo SDK 项目时使用。

io.github.cursor/plugins/cursor-sdk

指导用户基于 Cursor TypeScript SDK（`@cursor/sdk`）构建应用、脚本、CI 流水线或自动化。只要用户提到集成、安装或面向 Cursor SDK 编写代码；说出 `Agent.create`、`Agent.prompt`、`Agent.resume`、`agent.send`、`run.stream`、`CursorAgentError` 或 `@cursor/sdk`；询问如何以编程方式从脚本、CI/CD 流水线、GitHub Action、后端服务或任何非 Cursor IDE 本身的代码中运行 Cursor 代理；以及如何选择本地与云端运行时、为 SDK 代理配置 MCP 服务器、处理 SDK 代理的流式输出、取消或错误时，都应使用本技能。用户把 Cursor 接入自动化、编写运行 Cursor 的机器人、或将 REST `/v1/agents` 调用迁移到 SDK 时也要触发，即使未明确提及包名。应主动触发而非凭记忆作答；SDK 接口持续演进，本技能及其参考文档是其权威来源。

io.github.lightdash/lightdash/frontend-design

创造具辨识度、生产级、高设计质量的前端界面。当用户要求构建 Web 组件、页面或应用时使用。生成富有创意、精致的代码，避免千篇一律的 AI 审美。

io.github.microsoft/onnxruntime/python-kwargs-setattr-security

审阅或修复那些用用户可控 kwargs 调用 setattr() 来配置 C++ 扩展对象（如 ONNX Runtime 的 SessionOptions、RunOptions）的 Python 代码。应用白名单模式，防止经由反射属性访问导致的任意文件写入等攻击。

io.github.Leonxlnx/taste-skill/imagegen-frontend-mobile

精英级移动应用图像生成技能，创建高端、应用原生的界面概念与流程。面向 iOS、Android 与跨平台移动产品。强调清晰层级、舒适可读的文字、多屏强一致性、克制的配色、非套路化的创意方向、质感表面、图像主导构图、有品位的手绘图标与干净的手机边框样机。默认将界面置于带可见边框的精致 iPhone 或类似手机样机中展示，焦点仍留在应用内容本身。此技能仅生成图像，不写代码。

io.github.JetBrains/skills/kotlin-idiomatic-refactorer-spring-aware

将 Kotlin 代码重构得更清晰、更符合惯用法，且不破坏 Spring 行为、序列化、持久化或公共契约。适用于 Java 风格的 Kotlin 需要清理、领域建模需要更具表现力或需要减少样板代码的场景，但重构必须对代理、Jackson、JPA、配置绑定及现有测试保持安全。

io.github.Shubhamsaboo/awesome-llm-apps/mcp-apps-builder

所有 MCP 服务器工作的必备指南——mcp-use 框架的最佳实践与模式。任何 MCP 服务器工作前先读本 skill，包括：新建 MCP 服务器、修改现有服务器（增改 tools、resources、prompts、widgets）、调试服务器问题、审查代码的质量/安全/性能、回答 MCP 开发或 mcp-use 模式问题，以及对 server.tool()、server.resource()、server.prompt() 和 widgets 做任何修改。内含关键的架构决策、安全模式和常见陷阱。实现任何 MCP 功能前务必先查阅对应参考文件。