探索 MCP Server 与 Agent Skill

io.github.Bottelet/DaybydayCRM/security-review-checklist

针对鉴权、输入校验与越权风险的静态评审规则。

io.github.hashintel/hash/testing-hashql

HashQL 测试策略，包括 compiletest（UI 测试）、单元测试与快照测试。在为 HashQL 代码编写测试、使用 //~ 注释、运行 --bless、调试测试失败或选择合适的测试方法时使用

io.github.lobehub/lobehub/agent-signal

构建或扩展 LobeHub Agent Signal 管道。用于信号源、信号/动作类型、策略、中间件、工作流转交、去重、作用域行为或可观测性。

io.github.chromium/chromium/browser-window-feature-refactor

将 Chrome 桌面端 Browser 作用域的逻辑（如 Browser 与 BrowserWindow 方法及其状态）重构为由 BrowserWindowFeatures 持有的封装特性控制器。

skillsmp.pythoughts-labs-css-pro-tips-skill-md

在编写、审查、重构或现代化 CSS/Tailwind 时使用，提供经源码验证的模式：reset、box sizing、焦点样式、居中、宽高比、选择器、布局、现代 CSS、渐进增强、旧模式现代化、MDN Baseline 支持分级、@property、容器单位、popover、View Transitions、自定义高亮与 scroll-state 查询。

io.github.androidx/androidx/api_review

在 AndroidX 支持项目中，按 API 设计合规性评审待处理工作的技能。

io.github.davila7/claude-code-templates/owasp-security

覆盖六大标准的 OWASP 对齐安全指南合集——Web 应用 Top 10（2021）、ASVS 5.0、移动端 MASVS v2.1.0、API 安全 Top 10（2023）、Kubernetes Top 10（2022），以及面向 AI/LLM 的 Agentic Applications 2026 版。用于安全评审、漏洞审计、安全认证/加密/访问控制的实现、Kubernetes 清单加固，以及 LLM/智能体提示注入防护；也包括间接提问，例如这个登录流程安全吗、审查这个接口、审计我的 pod spec。

io.github.ymichael/bb/automations

通过官方 automations 插件创建并管理 bb 自动化。使用 bb 自动化命令安排重复性或一次性的智能体/脚本工作时使用。

io.github.PostHog/posthog/writing-tests

判定新测试是否值得存在并强制其高效，保护 CI 不被低价值测试堆爆。在新增或大幅修改任何 pytest、Jest、Playwright 测试之前——即 agent 或工程师准备为新功能、bug 修复、PR 写测试时使用。前置两道门槛：价值门槛（每个测试必须能捕获现有测试未覆盖的真实回归；通过公共接口测行为而非实现细节；近似重复折叠为参数化用例）与效率门槛（确定性、隔离、快；选最便宜的测试层级；用 Django TestCase 而非 TransactionTestCase；不许 sleep、不许真实联网）。含"不要写它"决策树。修复既有 flaky 测试用 /fixing-flaky-tests；若本门槛判定需要 Playwright 测试，用 /playwright-test 处理写法。

io.github.jame581/GodotPrompter/mobile-development

在面向 Android/iOS 时使用——导出与签名、权限、插件、应用内购买、广告、应用生命周期、设备特性以及移动性能。

io.github.davidondrej/skills/browser-harness

通过 CDP 直接控制浏览器。当用户想自动化、抓取、测试或与网页交互时使用。连接的是用户已在运行的 Chrome。

io.github.linq2db/linq2db/api-baselines

刷新 Source/ 下的 API 兼容性基线（CompatibilitySuppressions.xml）。删除现有抑制文件，通过 `dotnet pack -p:ApiCompatGenerateSuppressionFile=true` 重新生成，然后审查 diff，把一切非 `LinqToDB.Internal.*` 的 API 变更标记出来提请用户显式批准。

io.github.cloudflare/security-audit-skill/security-audit

对代码库做安全审计——Web 应用、API、服务、CLI 工具、库、守护进程等均可。在需要发现安全缺陷、做安全评审、漏洞审计或对代码做渗透测试时使用。聚焦真实可被利用、有实际影响的问题，不涉及理论风险或行业惯例行为。

io.github.aiskillstore/marketplace/typescript-strict

强制 TypeScript 严格模式与类型安全。在初始化项目、审查代码或类型错误被忽略时使用。涵盖严格标志、no-any 规则与类型推断最佳实践。

io.github.aiskillstore/marketplace/backend-fundamentals

在审查 API 路由、服务端逻辑、Express/Node.js 代码或后端架构时自动调用。强制 REST 约定、中间件模式与关注点分离。

io.github.XiaomiMiMo/MiMo-Code/design-blueprint

在任何视觉产物开工前产出结构化设计规范（DESIGN.md + 结构布局 + 决策记录）——这一“蓝图”阶段让 AI 生成的设计摆脱模板感。当用户要求设计、规划、做样机或重构任何视觉输出时使用——PPT/幻灯片、落地页、仪表盘、海报、图表、信息图、营销页、UI 组件、原型、插画——即便他们只说“做个关于 X 的幻灯片”或“帮我搭一个 Y 页面”。当用户要求以原则驱动、规格先行的方式（而非表面修饰）批判或改进既有设计时也触发。不要在用户已提供完整 DESIGN.md 且只想写实现代码时触发（交给 frontend-design 或直接实现）。

io.github.nextflow-io/training/docker-setup

为运行 Nextflow 训练示例搭建 Docker 容器。处理基础配置、Docker-outside-of-Docker（DooD）以在容器内调用容器、ARM Mac 平台模拟与故障排查。适用于需要在一致环境中运行 Nextflow 示例时使用。

io.github.android/skills/testing-setup

分析原生 Android 应用并制定测试策略——安装测试库、搭建测试基础设施，并为单元测试、UI 测试、截图测试与端到端测试创建测试装置。

io.github.sgl-project/sglang/cookbook-review-pr

按 SGLang Cookbook（docs_new/，Mintlify）的贡献清单审查 PR——采用配置驱动的格式（每个模型的 config 与基准测试 JSX，由共享的 _deployment.jsx 与 _playground.jsx 引擎消费）。使用 /cookbook-review-pr <PR 编号> 运行。

io.github.aiskillstore/marketplace/backend-orchestrator

协调后端开发任务（API、服务、数据库）。在实现 REST API、业务逻辑、数据模型或服务集成时使用，并应用 backend-standard.md 作为质量闸门。

io.github.aiskillstore/marketplace/typescript-strict-guard

在编写或审查 TypeScript 代码时使用。强制执行严格模式标准、显式类型与最佳实践，防止 any 类型、@ts-ignore 注释与非空断言。这是一项全面技能——在编写任何 TypeScript 之前请查阅详细指南。

io.github.aiskillstore/marketplace/typescript-strict

严格的 TypeScript 规则。在编写任何 TypeScript 时使用。