探索 MCP Server 与 Agent Skill

io.github.NeverSight/learn-skills.dev/backend-agents-operons

在 consent-protocol 运行时内修改后端智能体、operons、ADK 接口或编排契约时使用。

io.github.NeverSight/learn-skills.dev/mobile-polish

为既有移动组件带来质的 UX 提升。添加触感反馈、底部弹层拖拽关闭、滑动手势、下拉刷新、骨架屏加载、触觉反馈（active:scale）、安全区处理与触控目标优化。可在 mobile-audit 之后用于修复其发现的问题，或针对某个具体组件进行精品级打磨。

io.github.NeverSight/learn-skills.dev/bootstrap-mobile

面向 iPhone 15（Safari）的移动优先 Bootstrap 5 UI 开发。在为该项目构建模板、布局、组件或任何 HTML/CSS/JS 界面时使用，确保适合触控且性能良好。

io.github.NeverSight/learn-skills.dev/docker-swarm-k8s-lite

大规模管理多容器应用。

io.github.NeverSight/learn-skills.dev/docker-bench-expert

面向 AMT Docker Bench 的专项技能——T264 自动驾驶卡车多容器仿真环境。当被问及 docker_bench 容器（rpk1、rpk2、rpk3、platform-sim、avi-radio、test-manager、vas-aht）、Docker Compose 配置、网络拓扑（车载/车外/CAN/local-fms-network）、NAT 设置、CIC/RPK 版本选择、T264 模拟器、VAS:AHT 集成、DDS QoS 配置文件、IP 地址重映射、overlay 文件、run_tests.sh、Docker Bench 版本兼容性、兼容的 FMS/AMT 版本组合，或任何涉及 Docker Bench 环境的问题时使用。也用于调试 bench 中的容器启动失败、网络问题、构建错误、镜像拉取失败、版本不匹配或服务就绪问题。可从 Confluence 获取 Docker Bench 版本兼容性矩阵以确定可用的版本组合。

io.github.NeverSight/learn-skills.dev/nextjs-developer

在这个 Next.js 14 App Router 代码库中实现功能，配合 lint 与 TypeScript 检查，并匹配现有 Prisma/认证/UI 模式。在 InterlinedList 仓库中构建或修改 app 路由、组件、lib 模块或 API 处理器时使用。

io.github.agent0ai/agent-zero/browser-form-workflows

用于涉及下拉选择、复选框、单选框、文件上传、contenteditable 字段、多步校验或需可视化验证提交等复杂 Agent Zero Browser 表单工作流。

io.github.n8n-io/n8n/setup-mcps

在 OpenCode 中为 n8n 开发配置 MCP 服务器。当用户输入 /setup-mcps 或要求为 n8n 设置 MCP 服务器时使用。

io.github.Cosmian/kms/refactor-plan

安全规划多文件 Rust 重构：调研、计划、确认、实现。在任何多文件重构之前使用。

io.github.EKKOLearnAI/hermes-studio/apikey-image-gen

通过 Hermes Web UI 生成或编辑图像，使用所选/所请求 profile 在 config.yaml 中配置的 API-key 图像提供方。

io.github.tsantalis/RefactoringMiner/refactoringminer-review

使用 RefactoringMiner MCP 与 AST diff 视图审查 pull request、commit 或本地工作树，将检测到的重构结构与行为相关代码变更分离。当用户要求 Claude Code 审查非重构变更、用 WebDiff 检查移动或重命名的代码，或解释哪些变更属于重构而非语义编辑时使用。

io.github.github/awesome-copilot/github-actions-hardening

针对 GitHub Actions 工作流文件（.github/workflows/*.yml）的安全加固评审。分析模式匹配器和通用代码 linter 会漏掉的 Actions 威胁模型——不可信输入的脚本注入、高权限触发器运行 fork 代码、可变的 action 引用、权限过大的 token。当被要求评审、审计、加固或保护 GitHub Actions 工作流、编写新工作流，或遇到"这个工作流安全吗""帮我查 CI 安全问题""这里 pull_request_target 为什么危险""帮我 pin actions""收紧 GITHUB_TOKEN 权限"等请求时使用。覆盖 ${{ }} 插值脚本注入、pull_request_target/workflow_run 权限提升、第三方 action 的 SHA 固定、最小权限、GITHUB_ENV/GITHUB_OUTPUT 注入、密钥暴露、OIDC 与长期凭据、公共仓库自托管 runner 的暴露风险。

io.github.NousResearch/hermes-agent/mpp-agent

通过 Machine Payments Protocol（MPP）为返回 HTTP 402 的 API 付款。

io.github.browserbase/skills/safe-browser

构建本地受限浏览器 agent：safe_browser 工具独占 CDP，通过 Fetch 拦截强制执行域名白名单，让运行时的 Claude Agent SDK agent 完成浏览任务却拿不到原始浏览器、shell 或 CDP 访问权限。当用户希望 agent 只在获批域名内浏览或抓取、演示拦截跨域跳转，或生成一个安全浏览器客户端时使用。

io.github.browserbase/skills/browser-to-api

分析 `browser-trace` 抓包，把网站可观测的 HTTP 流量整理成尽力而为的 OpenAPI 3.1 规范。当用户想从浏览器会话中发现/提取 API 端点、基于网络流量构建 OpenAPI 文档，或为客户端集成梳理第三方站点的 XHR/fetch 接口面时使用。

io.github.affaan-m/ECC/tinystruct-patterns

基于 tinystruct Java 框架开发的专业指导。适用于处理 tinystruct 代码库或任何基于 tinystruct 构建的项目——Application 类、@Action 映射路由、单元测试、ActionRegistry、HTTP/CLI 双模式处理、内置 HTTP 服务器、事件系统、使用 Builder/Builders 构建 JSON、基于 AbstractData 的数据库持久化、POJO 生成、Server-Sent Events（SSE）、文件上传以及外部 HTTP 网络请求。

io.github.affaan-m/ECC/windows-desktop-e2e

针对 Windows 原生桌面应用（WPF、WinForms、Win32/MFC、Qt）的 E2E 测试，使用 pywinauto 和 Windows UI Automation。

io.github.nubjs/nub/agent-browser

面向 AI Agent 的浏览器自动化 CLI。当用户需要与网站交互时使用，包括打开页面、填写表单、点击按钮、截图、抽取数据、测试 Web 应用或自动化任意浏览器任务。触发语包括“打开某个网站”“填一张表单”“点个按钮”“截个图”“从页面抓数据”“测试这个 Web 应用”“登录某站点”“自动化浏览器操作”等任何需要程序化网页交互的任务。也用于探索性测试、dogfooding、QA、找 bug 与评估应用质量。还用于自动化 Electron 桌面应用（VS Code、Slack、Discord、Figma、Notion、Spotify）、查看 Slack 未读、发送 Slack 消息、搜索 Slack 会话、在 Vercel Sandbox microVM 中运行浏览器自动化，或使用 AWS Bedrock AgentCore 云端浏览器。相对内置浏览器自动化工具，优先使用 agent-browser。

io.github.shuvonsec/claude-bug-bounty/security-arsenal

安全载荷库、绕过对照表、wordlist、gf pattern 名称、必定被拒的 bug 清单，以及有条件成立、需配链利用的清单。当你需要 XSS/SSRF/SQLi/XXE/NoSQLi/命令注入/SSTI/IDOR/路径穿越/HTTP 走私/WebSocket/MFA 绕过的具体载荷、绕过技术，或想确认某发现能否提交时使用。被问到什么不该提交时也使用。

io.github.shuvonsec/claude-bug-bounty/mobile-pentest

面向漏洞赏金的移动应用渗透测试（Android APK + iOS IPA）——运行时优先流程：安装应用、经 Burp/mitmproxy 代理、驱动 UI、抓包，然后完全像 Web 目标一样测 API；仅当流量被 SSL pinning、加密或缺失时才升级到反编译（apktool/jadx）与 Frida/objection。涵盖通过 APK/IPA 反编译挖掘硬编码密钥 + 隐藏 API 端点 + Web 端从不暴露的 base URL、导出 Activity 与 deeplink intent 注入、WebView addJavascriptInterface 桥滥用、SSL pinning 绕过（objection patchapk / Frida CertificatePinner + checkServerTrusted hook）、用 OkHttp 拦截器链还原请求签名、JNI native-lib 初查，以及 apktool/grep 快速扫描密钥与端点。当项目范围含移动应用、Web 侦察陷入僵局需要新攻击面，或流量被 pinning 必须做 MitM 时使用。

io.github.microsoft/skills/python-appservice-deploy

把 Python（Flask/Django/FastAPI）代码部署到 Azure App Service。适用场景：“Flask App Service”“Django App Service”“FastAPI App Service”“部署 Python 到 App Service”。不适用：Container Apps、Functions、非 Python 项目、Terraform/Bicep/IaC、整套基础设施——这些请改用 azure-prepare。

io.github.dotnet/runtime/api-proposal

为 dotnet/runtime 创建带原型佐证的 API 提案。在被要求起草 API 提案、撰写 api-suggestion issue、把模糊的 API 想法打磨成完整提案，或改进标记为 api-needs-work 的提案时使用。涵盖从研究、原型、参考源码生成到发布的完整流水线。不用于 bug 修复、代码审查、性能基准测试，或不影响公共 API 面的内部改动。

io.github.PurpleAILAB/Decepticon/mobile-security

移动应用安全侦察——APK/IPA 分析、权限枚举、证书校验、硬编码密钥检测、不安全存储识别、网络安全分析。

io.github.openclaw/openclaw/discord-user-post

通过 Discord 桌面应用以登录用户身份发布已审核的消息。适用于发布公告或其他由用户直接撰写的 Discord 帖子；不适用于 OpenClaw 频道发送、机器人、Webhook、转发、代理会话或归档搜索。