参数化 SQL
SkillSkillsMP
io.github.bruc3van/agent-skills-guard/sql-parameterized
参数化 SQL 的规则矩阵负向夹具——安全地使用参数化查询；不用于生产部署。
source
共 5,808 个资源
io.github.bruc3van/agent-skills-guard/sql-parameterized
参数化 SQL 的规则矩阵负向夹具——安全地使用参数化查询；不用于生产部署。
io.github.meain/dotfiles/refactorability
评审代码的可重构性——基于 Martin Fowler 的代码坏味道目录与 SOLID 原则，并在可用时结合 gocyclo、gocognit、dupl 等静态分析工具，提出具体、可排优先级的重构机会。以 Go 优先、兼顾多语言，默认针对当前 diff。输出高/中/低分级报告及具体重构手段，并包含“不要重构”部分以避免过度建议。触发词：/refactorability、“review for refactorability”、“what should I refactor”、“refactorability review”、“find refactoring opportunities”、“is this refactorable”等。
io.github.OpenBMB/PilotDeck/frontend-design
前端界面设计原则：视觉层次、布局、色彩、间距、响应式和避免“AI 味”页面。
io.github.code-yeongyu/oh-my-openagent/review-work
实现完成后的审查编排器。并行启动 5 个后台子 agent:Oracle(目标/约束核验)、Oracle(代码质量)、Oracle(安全)、unspecified-high(动手 QA 执行)、unspecified-high(从 GitHub/git/Slack/Notion 挖掘上下文)。全部通过才算审查通过。完成任何重要实现工作后必须使用。触发词:'review work'、'review my work'、'review changes'、'QA my work'、'verify implementation'、'check my work'、'validate changes'、'post-implementation review'。
io.github.code-yeongyu/oh-my-openagent/refactor
智能重构命令。触发词:refactor、refactoring、cleanup、restructure、extract、simplify、modernize。
io.github.ryoppippi/ccusage/testing
指导 ccusage 的 Rust 与 Vitest 测试。在新增或修复 cargo 测试、CLI 快照、Claude 模型定价、LiteLLM 兼容性、Vitest 测试或基于 fixture 的测试时使用。
io.github.ryoppippi/ccusage/typescript
指导 ccusage 的 TypeScript 与 JavaScript 工作。在阅读或编辑 .ts、.tsx、.js、.jsx 文件前使用，涵盖包启动器、Vitest 测试、Bun 脚本、schema、mock 与类型化 fixture。
vpreview
io.github.makeplane/plane/react-doctor
在完成功能、修复缺陷、提交 React 代码前,或用户输入 /doctor、要求扫描/分诊/清理 React 诊断时使用。涵盖 lint、可访问性、包体积、架构,包含回归检查与完整的本地分诊流程(拉取权威 playbook)。
io.github.flutter/flutter/natural-writing
包含撰写自然、准确、可读文本的明确规则。在撰写较长文本时使用，如分析文档、PR 或 CL 描述、documentation。
io.github.flutter/flutter/code-review
对 pull request 或本地代码变更执行全面的多步代码审查，采用迭代打磨（生成、批评、综合）以确保高质量、可执行的反馈。当需要深入审查代码变更时使用。
io.github.gitlabhq/gitlabhq/gitlab-coding-principles
在规划或实现前加载所有相关的 GitLab 开发原则。逐一评估每个原则组以确保跨领域覆盖。
io.github.keybase/client/react-effect-lints
在修复 Keybase 客户端的 React hook lint 失败时使用：react-hooks/set-state-in-effect、派生状态 effect、prop 变更重置、藏在 effect 里的事件、过期的异步结果。
io.github.keybase/client/react-native-best-practices
Software Mansion 面向 New Architecture 下生产级 React Native 与 Expo 应用的最佳实践。触发词：React Native、Expo、New Architecture、Reanimated、Gesture Handler、react-native-svg、ExecuTorch、react-native-audio-api、react-native-enriched、Worklet、Fabric、TurboModule、WebGPU、react-native-wgpu、TypeGPU、GPU shader、WGSL、svg、animation、gesture、audio、rich text、AI model、multithreading、chart、vector、image filter、shared value、useSharedValue、runOnJS、scheduleOnRN、thread、worklet，以及任何涉及 UI、图形、原生模块或 React Native 线程与动画行为的问题。当有更专门的子技能匹配时也使用本技能。
io.github.alekspetrov/navigator/backend-endpoint
创建 REST/GraphQL API 端点，包含校验、错误处理与测试。当用户说 "add endpoint"、"create API"、"new route" 或 "add route" 时自动调用。
io.github.alekspetrov/navigator/backend-test
为现有代码生成后端测试（单元测试、集成测试、mock）。当用户说 "write test for"、"add test"、"test this" 或 "create test" 时自动调用。
io.github.utmapp/UTM/utm-review
在提交前评审 UTM 的待提交变更。对当前分支 diff 做标准正确性/质量代码评审，并按 CONTRIBUTING.md 与 AGENTS.md 中的 UTM 贡献规则审计——范围纪律、commit/PR 格式、AI 署名、日志钩子、生成文件、UI/设计理念与平台兼容性。在创建或更新 UTM pull request 之前、用户要求评审 UTM 变更时、或用户运行 /utm-review 时使用。/utm-submit 工作流默认本技能已在当前变更上运行过。
io.github.mohitagw15856/pm-claude-skills/database-schema-design
记录或设计数据库 schema，包含实体关系、表定义、约束、索引和访问模式。当需要设计数据库、为现有 schema 编写文档、为实体与关系建模、定义表结构、规划索引策略或产出供评审的数据模型时使用。产出结构化 schema 文档，包含 ER 图、表 DDL 定义、索引策略、访问模式分析、规范化决策与迁移说明。
io.github.mohitagw15856/pm-claude-skills/database-migration-plan
为 schema 变更编写安全、零停机的数据库迁移计划。当需要规划数据库迁移、设计零停机 schema 变更、记录 expand/contract（扩展/收缩）式迁移、为数据库变更给出回滚流程，或把 schema 更新与部署协同编排时使用。产出结构化迁移计划，涵盖迁移目标、向后兼容性分析、扩展/收缩阶段拆分、精确 SQL、每阶段回滚步骤、数据校验查询和部署运行手册。
io.github.mohitagw15856/pm-claude-skills/database-migration-plan
为 schema 变更编写安全、零停机的数据库迁移计划。当需要规划数据库迁移、设计零停机 schema 变更、记录 expand/contract（扩展/收缩）式迁移、为数据库变更给出回滚流程，或把 schema 更新与部署协同编排时使用。产出结构化迁移计划，涵盖迁移目标、向后兼容性分析、扩展/收缩阶段拆分、精确 SQL、每阶段回滚步骤、数据校验查询和部署运行手册。
io.github.mohitagw15856/pm-claude-skills/database-schema-design
记录或设计数据库 schema，包含实体关系、表定义、约束、索引和访问模式。当需要设计数据库、为现有 schema 编写文档、为实体与关系建模、定义表结构、规划索引策略或产出供评审的数据模型时使用。产出结构化 schema 文档，包含 ER 图、表 DDL 定义、索引策略、访问模式分析、规范化决策与迁移说明。
io.github.langfuse/langfuse/security-review
Langfuse 的安全审查模式。当改动涉及接受用户提供的 URL、host/endpoint/baseURL 字段、密钥、跨租户数据、新的出站 HTTP 请求、新的集成（webhook、对象存储、LLM 连接、图片代理）、跟随重定向的行为或新的鉴权/权限范围时，在代码审查、设计或规划阶段使用。目前覆盖 SSRF 与出站 URL 校验，并有意扩展到其他反复出现的安全问题（租户隔离、密钥处理、重定向处理不当、文件上传、RBAC 权限范围漂移）。
io.github.EXboys/evotown/database-query
通过 Evotown Database MCP Proxy 对已注册的业务数据库执行只读 SQL 查询。当用户需要查 CRM、订单、报表等结构化数据时使用；禁止直连数据库或写入 SQL。
io.github.crbnos/carbon/design
研究驱动的功能设计与实施计划。将头脑风暴与规划合并为一个流程。适用于设计新功能时。触发词：“design”、“brainstorm”、“plan a feature”、“how should we build X”
io.github.vm0-ai/vm0/database-development
vm0 项目的数据库迁移与 Drizzle ORM 指南。