安全扫描
io.github.zereight/gitlab-mcp/security-scan
面向代码变更的快速安全扫描工作流,启动一次聚焦的安全排查。激活时机:安全扫描、查找漏洞、检查密钥、安全检查、运行安全审计、检查依赖
“Source Code” 共 1,690 个结果
io.github.zereight/gitlab-mcp/security-scan
面向代码变更的快速安全扫描工作流,启动一次聚焦的安全排查。激活时机:安全扫描、查找漏洞、检查密钥、安全检查、运行安全审计、检查依赖
io.github.open-edge-platform/anomalib/python-docstrings
对 Python 代码强制执行 Google 风格的 docstring。
io.github.Community-Access/accessibility-agents/mobile-accessibility
面向 React Native、Expo、iOS(SwiftUI/UIKit)与 Android(Jetpack Compose/Views)的移动无障碍专家。审计 accessibilityLabel、accessibilityRole、accessibilityHint、点击目标尺寸、读屏兼容性与平台专属语义。适用于任何 React Native 或原生移动代码审查——约 60% 的 Web 流量来自移动端,而多数 UI 无障碍工具会忽略移动端专属模式。
vdevelop
io.github.SparkDevNetwork/Rock/css-cleanup
审计并重构 Obsidian .obs 块文件中的 CSS,使其遵循 Rock 的样式优先级。用 Rock 工具类与 CSS 变量替换内联样式、硬编码数值和不必要的作用域 CSS。当用户说“clean up css”“css cleanup”“polish styles”“refactor css”“style audit”“fix the styling”“use rock utilities”,或在 /convert-block 之后使用。审阅 .obs 文件发现内联样式、硬编码十六进制色值或过量作用域 CSS 时也应使用。不适用于:编写新块、C# 更改、JavaScript 逻辑更改,或在 styles-v2/ 中新建 SCSS 文件。不适用于通用代码评审(请改用 /review-conversion)。
io.github.github/awesome-copilot/react18-string-refs
提供把 React 字符串 ref(ref="name" + this.refs.name)迁移为 React.createRef() 的精确类组件模式。迁移字符串 ref 用法时务必使用——包括单元素 ref、组件内多 ref、列表中的 ref、回调 ref,以及传给子组件的 ref。编写 ref 迁移代码前务必先读本技能——列表中的多 ref 模式尤其棘手,此处可避免最常见的错误。适用于 React 18.3.1 迁移(字符串 ref 会告警)与 React 19 迁移(字符串 ref 已移除)。
io.github.github/awesome-copilot/react18-lifecycle-patterns
针对 React 18.3.1,提供三个不安全类组件生命周期方法(componentWillMount、componentWillReceiveProps、componentWillUpdate)的精确迁移前后模式。当类组件需要迁移生命周期方法、在 getDerivedStateFromProps 与 componentDidUpdate 之间抉择、添加 getSnapshotBeforeUpdate,或修复 React 18 的 UNSAFE_ 生命周期警告时使用。编写生命周期迁移代码前务必使用本技能——不要凭记忆猜模式,其中的决策树可避免最常见的迁移错误。
io.github.github/awesome-copilot/react18-legacy-context
提供 React 旧版 Context API(contextTypes、childContextTypes、getChildContext)迁移到现代 createContext API 的完整模式。迁移类组件的旧版 Context 时务必使用——这始终是需要同时更新 provider 和全部消费者的跨文件迁移。改动任何 contextTypes/childContextTypes 代码前先用本技能,因为只改 provider 不改消费者(或反之)会导致运行时报错。编写任何 Context 迁移代码前都应先读本技能,其中的跨文件协调步骤可避免最常见的 Context 迁移错误。
io.github.millionco/expect/vercel-react-best-practices
来自 Vercel 工程团队的 React 与 Next.js 性能优化准则。在编写、审查或重构 React/Next.js 代码以确保最优性能模式时使用。涉及 React 组件、Next.js 页面、数据获取、包体积优化或性能提升的任务会触发。
io.github.NeverSight/learn-skills.dev/mobile-framework-react-native
React Native 移动开发模式——新架构(Fabric、TurboModules、JSI)、组件架构、React Navigation 7+、FlashList v2 优化、基于 Reanimated 4 的手势、平台特定代码、React 19 特性。
io.github.ben-manes/caffeine/review-change
使用并行的专项审查者加 triage,对 diff 或分支做多层面对抗式代码审查。
io.github.Lionad-Morotar/local-tools/css-audit
深度 CSS 质量审计,按 0-10 分对架构、特异性、冗余、无障碍、性能与现代性打分,标记反模式并生成按优先级排列的修复计划。只出报告不改代码。当用户要求 CSS 审计、CSS 评审、样式表质量检查、CSS 健康检查或 CSS 评分时使用。
io.github.Lionad-Morotar/local-tools/css-refactor
将旧式 CSS 升级到现代标准。扫描样式表中的过时模式(float、clearfix、厂商前缀、旧 flexbox 语法、px 媒体查询、@import、滥用 !important)并替换为现代写法;引入层叠层级、抽取设计令牌并合并冗余。在重构 CSS、现代化样式表、升级旧代码、移除厂商前缀或用 grid/flexbox 取代 float 时使用。
io.github.RedWoodOG/Hermes-Desktop/refactor
安全重构——提取方法、重命名、移动与重组代码,同时保持行为不变。
io.github.osovv/grace-marketplace/grace-refactor
安全重构受 GRACE 治理的代码:执行重命名、移动、拆分、合并或提取模块,同时保持契约、依赖图、验证与语义标记同步。
io.github.microsoft/agent-academy/frontend-design
打造独特、生产级、高设计质量的前端界面。当用户要求构建 Web 组件、页面、产物、海报或应用(示例包括网站、落地页、仪表盘、React 组件、HTML/CSS 布局,或对任意 Web UI 做样式美化)时使用此技能。生成富有创意、打磨精细的代码与 UI 设计,避免千篇一律的 AI 审美。
io.github.MerkyorLynn/Lynn/automation-workflows
为独立创业者设计并实现自动化工作流,以节省时间并支撑运营规模化。在需要识别可自动化的重复任务、跨工具搭建工作流、配置触发器与动作,或优化既有自动化时使用。涵盖自动化机会识别、工作流设计、工具选型(Zapier、Make、n8n)、测试与维护。触发词:"automate"、"automation"、"workflow automation"、"save time"、"reduce manual work"、"automate my business"、"no-code automation"。
io.github.AlekseiUL/heisenberg-team/cursor-agent
使用 Cursor CLI agent 完成各类软件工程任务的综合技能(面向 2026 新特性更新,含 tmux 自动化指南)。当用户想运行 Cursor agent、用 Cursor 写代码或经 Cursor CLI 自动化开发任务时使用。
io.github.CopilotKit/CopilotKit/mcp-apps-builder
所有 MCP server 工作的强制技能——mcp-use 框架的最佳实践与模式。做任何 MCP server 工作前先读:新建 MCP server;修改现有 server(增改 tools/resources/prompts/widgets);调试 MCP server 问题;从质量、安全、性能角度评审 MCP server 代码;回答 MCP 开发或 mcp-use 模式的问题;以及对 server.tool()、server.resource()、server.prompt()、widgets 做任何修改。本技能包含关键的架构决策、安全模式和常见坑。实现 MCP 功能前务必先查阅相应的参考文件。
io.github.sd0xdev/sd0x-dev-flow/refactor
多目标重构编排器。适用场景:清理杂乱的代码/文档、简化代码、重组文档、批量清理。不适用:新功能(用 feature-dev)、修 bug(用 bug-fix)、理解代码(用 code-explore)。输出:重构后的代码/文档 + 评审门禁。
io.github.brycewang-stanford/Auto-Empirical-Research-Skills/20-wenddymacro-python-econ-skill
在编写 DSGE 模型、HANK 模型、数值经济计算、因果推断或定量经济数据分析的 Python 代码时使用。
io.github.langwatch/langwatch/browser-pair
面向 UI 工作的协作式有头浏览器会话。启动对用户可见的 Playwright Chromium,处理登录后,边驱动浏览器边由用户实时观看并给出视觉反馈。改代码并刷新,当场验证修复。当用户说「browser pair」「paired browser」「我们一起看看这个」「打开 chromium」,或想在实时视觉反馈下迭代 UI 时使用。
io.github.OpenAEV-Platform/openaev/review-security
OpenAEV 代码的安全评审清单:RBAC、租户隔离、数据暴露、认证。在评审 PR 或对某功能做安全审计时使用
io.github.BidingCC/BuildingAI/frontend-design
创建具有高设计品质、独特且生产级的前端界面。当用户要求构建 Web 组件、页面、制品、海报或应用时使用(如网站、落地页、仪表盘、React 组件、HTML/CSS 布局,或对任何 Web UI 做样式/美化)。产出有创意、精致、避免 AI 通用美学的代码与 UI 设计。
io.github.sammchardy/python-binance/python-binance
帮助开发者使用 python-binance 库在 Binance 进行交易。当代码导入 binance、引用 Client/AsyncClient,或询问 Binance API 交易、行情数据、websockets、账户管理时使用。