探索 MCP Server 与 Agent Skill

io.github.mukul975/Anthropic-Cybersecurity-Skills/auditing-kubernetes-cluster-rbac

审计 Kubernetes 集群 RBAC 配置，用 kubectl、rbac-tool、KubiScan 与 Kubeaudit 识别权限过大的角色、通配符权限、危险的 ClusterRoleBinding、service account 滥用与提权路径。

io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-decoy-files-for-ransomware-detection

在文件系统中部署金丝雀文件（蜜标）以实时检测勒索软件的加密活动。通过文件完整性监控或操作系统级看门狗监视精心放置的诱饵文档，在勒索软件修改或加密时触发告警。适用于涉及勒索软件金丝雀部署、蜜罐文件设置、基于欺骗的勒索软件检测，或加密的文件完整性监控等请求。

io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-ransomware-canary-files

借助 Python 的 watchdog 库做实时文件系统事件检测，在关键目录中部署并监控勒索软件诱饵（canary）文件。放置按精心命名、模仿高价值目标（财务记录、凭据、数据库导出）的诱饵文件，位置选在勒索软件通常会优先枚举的目录。一旦监控到对诱饵文件的读取、修改、重命名或删除操作，就通过邮件、Slack webhook 或 syslog 立即告警，在全面加密开始之前给出早期预警。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-ransomware-recovery-procedures

测试并验证勒索软件恢复流程，包括备份还原操作、RTO/RPO 目标核验、恢复顺序编排与干净还原校验，确保组织具备抵御破坏性勒索攻击的能力。

io.github.fossasia/visdom/python-client-api

添加或修改 Visdom Python client 方法，并正确同步 server/frontend 行为与类型标注更新。

io.github.runceel/ReactiveProperty/writing-mstest-tests

编写新的 MSTest 3.x/4.x 单元测试、并在既有 MSTest 代码中实施具体修复的最佳实践。当用户要求编写、创建、实现、修复或现代化测试（包括“看起来有问题、修复一下”这类指令）时使用。是修改代码的首选方案，例如纠正 Assert.AreEqual 参数顺序颠倒、替换过时的断言模式、把 DynamicData 从 IEnumerable<object[]> 改为基于 ValueTuple 的数据集。涵盖现代断言、数据驱动测试、测试生命周期、MSTest.Sdk、sealed 类、Assert.Throws、配合 ValueTuple 的 DynamicData、TestContext 与条件执行。不要用于宽泛的测试质量审计、不稳定测试（flaky）排查或测试异味检测报告——那些请改用 test-anti-patterns。

io.github.lishuangqiang/backend-agent-resume-scout/backend-agent-project-selector

为学生或初级工程师从 GitHub 上寻找合适的传统软件后端或业务级 AI 智能体项目，评估简历价值并生成 Markdown 简历撰写包。当用户请求选择后端项目、Java/Spring 项目、分布式系统项目、完整 AI 智能体业务项目、多智能体系统、LLM 应用、用于简历的 GitHub 项目，或想把所选项目转化为简历要点/面试谈资时使用。支持模式：仅 agent、仅后端、混合、稳妥模式、挑战模式；未指定模式时先询问用户再搜索或推荐。后端推荐默认排除 IoT、嵌入式、硬件集成、设备管理与工控平台，除非用户点名。同时避免简单浏览器扩展、薄封装 LLM 套壳、浅层 AI 插件与浏览器自动化库，除非用户点名。

io.github.sickn33/antigravity-awesome-skills/codex-fable5

将 Fable 式纪律应用于 Codex 工作：先检查、跟踪目标与发现、以证据支撑结论、完成前验证，并借鉴 Claude/Fable 的提示规范，不做身份或供应商声明。

io.github.langchain-ai/deepagents/code-review

对改动执行结构化代码审查，检查正确性、风格、测试以及潜在问题。

io.github.bage2014/study/common-dockerize

Docker容器化技能，生成Docker配置文件

io.github.openclaw/openclaw/gh-issues

拉取 GitHub issue，挑选候选项，生成后台修复代理并发起 PR，可选处理 PR 审查评论。

io.github.sickn33/antigravity-awesome-skills/codebase-design

设计深层模块的共享词汇。当用户想要设计或改进模块接口、寻找深化机会、决定接缝位置、让代码更易测试或更易被 AI 理解，或其他技能需要深层模块词汇时使用。

io.github.sickn33/antigravity-awesome-skills/writing-great-skills

关于写好、改好技能（skill）的参考——让技能行为可预测的词汇与原则。

io.github.pascalorg/editor/review-architecture

对照 Pascal 架构规则审阅 PR——包边界（core/viewer/editor/nodes）、以注册表驱动的组装模型（def.geometry / def.renderer / def.system）、遗留分派回归、新节点/几何的 slots + 世界缩放 UV 约定、hook 规范（useEditor/useScene/useViewer），以及选择器性能。当用户要求审阅 PR、审计分支，或确认改动是否遵循代码库架构时使用。

io.github.erickalfaro/multitable/cursor-cli

MultiTable 的 Cursor provider 权威开发参考，其核心是以无头 `--print --output-format stream-json` 模式驱动的 Cursor CLI（`cursor-agent`）。当用户提到 Cursor、cursor-agent、Cursor 适配器、CursorAdapter、stream-json / NDJSON 事件、`--resume` / `--continue`、`--mode plan|ask`、`--force` / `--yolo`、`--sandbox`、composer-2.5、`cursor-agent models`、`~/.cursor`、agent-transcripts、用量限额/速率限制（以及为何对 Cursor 不适用；cursor.com 计费走带外通道），或改动 `packages/daemon/src/agent/providers/cursor.ts`、`packages/daemon/src/agent/providers/cursor-cli/`、`packages/daemon/src/transcripts/cursorParser.ts` 时触发。

io.github.sickn33/antigravity-awesome-skills/design-it

将前端设计任务路由到 48 种具体的 UI 风格。当网站、App 界面或 UI 组件有特定美学要求时触发。

io.github.openclaw/openclaw/trello

通过 Trello REST API 管理 Trello 看板、列表和卡片。

io.github.TencentCloudBase/CloudBase-MCP/mcp-attribution-worktree

通过本地报告 API，以证据驱动的判断和隔离的 Worktrunk worktree 对 MCP 归因（attribution）问题进行分诊、修复与关闭。当 Codex 需要处理 `tool` 归因问题和技能相关归因问题、检查相关运行记录、判定问题应在 `mcp/src` 还是 `config/source/skills` 中修复、将归因字段更新为 `owner=codex`，并在问题可修复时通过 GitHub issue 跟踪、基于 worktree 的代码修改、PR 提交及后续迭代完成修复闭环时使用。

io.github.elizaOS/eliza/canvas

在已连接的 Otto 节点（Mac 应用、iOS、Android）上显示、呈现并渲染 HTML 内容。在设备上展示、移动端预览、推送到屏幕，或在任意已连接节点上导航到某个 URL。用于游戏、可视化、仪表盘、交互演示与实时刷新的开发预览。支持呈现、隐藏、导航、执行 JavaScript，以及在 Mac、iOS、Android 设备间捕获画布内容截图。

io.github.tw93/Waza/design

为页面、组件、视觉界面、字体排印与基于截图的打磨，产出具辨识度、生产级的 UI。当用户以任何语言提出 UI、页面、组件、前端、字体排印、基于截图的视觉打磨需求，或抱怨界面看不清、丑、不一致、视觉上不对劲时使用。不适用于后端逻辑或数据管道。

io.github.github/awesome-copilot/github-actions-runtime-upgrade-conventions

通过将 GitHub Actions 升级到受支持的运行时：挑选安全的 action 版本、保持工作流行为、验证升级后的执行。

io.github.brycewang-stanford/Auto-Empirical-Research-Skills/agent-browser

面向 AI Agent 的浏览器自动化 CLI。当用户需要与网站交互时使用，包括打开页面、填写表单、点击按钮、截图、抽取数据、测试 Web 应用或自动化任意浏览器任务。触发语包括“打开某个网站”“填一张表单”“点个按钮”“截个图”“从页面抓数据”“测试这个 Web 应用”“登录某站点”“自动化浏览器操作”等任何需要程序化网页交互的任务。