探索 MCP Server 与 Agent Skill

io.github.jeremylongshore/claude-code-plugins-plus-skills/security-group-generator

生成安全组相关操作，属于 AWS Skills 的自动激活 skill。触发词：security group generator、security generator、security。在处理 AWS 安全组生成功能时使用。

io.github.jeremylongshore/claude-code-plugins-plus-skills/security-policy-generator

生成安全策略相关操作，属于 Security Advanced 的自动激活 skill。触发词：security policy generator、security generator、security。在处理安全策略生成功能时使用。

io.github.jeremylongshore/claude-code-plugins-plus-skills/security-benchmark-runner

管理安全基准评测执行相关操作，属于 Security Advanced 的自动激活 skill。触发词：security benchmark runner、security runner、security。在处理安全基准评测执行功能时使用。

io.github.jeremylongshore/claude-code-plugins-plus-skills/security-headers-generator

生成安全响应头相关操作，属于 Security Fundamentals 的自动激活 skill。触发词：security headers generator、security generator、security。在处理安全响应头生成功能时使用。

io.github.TeamWiseFlow/xiaobei/design-system-picker

根据风格描述从内置设计系统库中匹配最合适的设计系统，提供设计规范供后续设计工作使用。

io.github.rustfs/rustfs/security-advisory-lessons

应用从仓库 GitHub Security Advisories 中提炼出的 RustFS 安全经验。在提交或评审 RustFS 代码改动、做安全检查、处理认证/授权、IAM、存储、RPC、日志、CORS、控制台/浏览器、加密、策略或接口相关改动时使用，也用于判断需要补充哪些安全回归测试。

io.github.code-yeongyu/oh-my-openagent/review-work

实现后评审编排器。启动 5 个并行后台 sub-agent：Oracle（目标/约束校验）、Oracle（代码质量）、Oracle（安全）、unspecified-high（动手 QA 执行）、unspecified-high（从 GitHub/git/Slack/Notion 挖掘上下文）。全部通过评审才算通过。在 PR 交接前或用户明确要求评审已完成的工作时务必使用。触发词：review work、review my work、review changes、QA my work、verify implementation、check my work、validate changes、post-implementation review。

io.github.hashgraph-online/awesome-codex-plugins/refactor

执行安全重构。

io.github.vinvcn/mattpocock-skills-zh-CN/writing-great-skills

编写和编辑优秀 skills 的参考：让技能可预测的词汇和原则。

io.github.vudovn/ag-kit/frontend-design

面向 Web UI 的反模板化前端设计——落地页、作品集、营销/产品站点及改版。阅读需求、推断合适方向，交付不显模板化的界面。适用时使用真正的设计系统，改版时先做审计，严格执行预飞检查。不适用于移动应用。

io.github.vudovn/ag-kit/nextjs-react-expert

来自 Vercel 工程团队的 React 与 Next.js 性能优化。在构建 React 组件、优化性能、消除瀑布流、减小包体积、审查性能问题或实现服务端/客户端优化时使用。

io.github.OpenBMB/PilotDeck/browser-use

使用 PilotDeck 的 browser-use 插件完成浏览器自动化、截图、表单填写与 Web UI 检查。

io.github.BasedHardware/omi/e2e

理解并探索 Omi Flutter 移动应用的 UI 流程、导航模式与 widget 架构。在 app/lib/ 下的 Dart 文件中开发功能、修复缺陷或验证变更时使用。提供 agent-flutter 命令以探索运行中的应用、理解页面衔接方式并验证你的工作。

io.github.apache/doris/code-review

使用 Doris 专属清单审查代码。

io.github.danielmiessler/LifeOS/Apify

通过 Apify actor 抓取社交平台、商业数据与电商内容——Instagram、LinkedIn、TikTok、YouTube、Facebook、Google Maps、Amazon 及通用网页爬取——并在代码中过滤。适用场景：抓取 Instagram/LinkedIn/TikTok/YouTube/Facebook、Google Maps 销售线索、Amazon 评论、商业智能、多平台社媒监听、竞品分析、线索生成、社媒监控、Apify actor、网页爬取、提取联系人。不适用于 X/Twitter 操作（用 _X）、四级代理递进式抓取（用 BrightData）、真实 Chrome 反爬绕过与 computer use（用 Interceptor）。

io.github.microsoft/apm/python-architecture

在 APM CLI 代码库中创建新模块、重构类层次、引入设计模式，或进行横跨 3 个以上文件的改动时启用。

io.github.microsoft/apm/python-architecture

在 APM CLI 代码库中创建新模块、重构类层次、引入设计模式，或进行横跨 3 个以上文件的改动时启用。

io.github.zeroclaw-labs/zeroclaw/github-pr-review-session

ZeroClaw PR 评审的人类评审员副驾驶。当用户想以自己身份评审某个 PR、在作者修改后复审、批量处理 PR 队列、查看某 PR 还有什么未处理，或提交正式评审结论时使用。触发语：'review 1234'、'can you look at PR #1234'、're-review 1234'、'check 1234'、'what's still open on 1234'、'go through the queue'、'next PR'、'review the open PRs'。本技能用 gh CLI 以当前 gh 账号持有者的口吻发布评审。

io.github.diet103/claude-code-infrastructure-showcase/backend-dev-guidelines

Node.js/Express/TypeScript 微服务的完整后端开发指南。在创建路由、控制器、服务、repository、middleware，或使用 Express API、Prisma 数据库访问、Sentry 错误追踪、Zod 校验、unifiedConfig、依赖注入或异步模式时使用。涵盖分层架构（routes → controllers → services → repositories）、BaseController 模式、错误处理、性能监控、测试策略，以及从遗留模式的迁移。

io.github.diet103/claude-code-infrastructure-showcase/frontend-dev-guidelines

React/TypeScript 应用的前端开发准则。包含 Suspense、懒加载、useSuspenseQuery、按 features 目录组织文件、MUI v7 样式、TanStack Router、性能优化与 TypeScript 最佳实践等现代模式。在创建组件、页面、功能模块、拉取数据、写样式、路由或处理前端代码时使用。

io.github.macro-inc/macro/sqlx-query-validator

检查 Rust 变更中的 SQLx 查询。修改了新增或变更 SQLx 查询的 Rust 代码后使用：确保使用编译期 SQLx 宏、运行 `just prepare_db` 更新离线查询缓存，并审阅查询的性能与安全问题。

io.github.macro-inc/macro/sqlx-migration

使用 `sqlx migrate add <name>` 创建 SQLx 迁移文件。当被要求添加、创建或生成 sqlx/sqlx-cli 数据库迁移时使用。