探索 MCP Server 与 Agent Skill

io.github.bdfinst/agentic-dev-team/docker-image-audit

使用 hadolint、Trivy 和 Grype 审计 Docker 镜像与 Dockerfile 的安全漏洞、臃肿问题和最佳实践违规，输出带严重度分级和可执行修复建议的结构化报告。当用户想检查 Docker 镜像安全问题、扫描容器漏洞、审计 Dockerfile、加固镜像、缩小镜像体积、减少攻击面、查看容器 CVE，或问“这个 Dockerfile 安全吗”“扫描我的镜像”“检查我的容器漏洞”“怎么让镜像更小”“审计我的 Docker 配置”“加固这个容器”时使用。用户刚创建或修改 Dockerfile 并希望出货前验证时也应触发。

io.github.uphiago/recon-skills/docker-privesc

通过 5 种技术从 Docker 容器逃逸并获得宿主机 root 权限。

io.github.infection/infection/docker-sandbox

维护 Infection 的 Docker Sandbox 镜像与 sbx 模板。当需要添加、移除或升级沙箱工具，更改 PHP 沙箱镜像，更新 Codex 沙箱遥测，重建或加载 codex-infection 沙箱，或排查 devTools/sbx 镜像与测试失败时使用

io.github.kubernetes-sigs/kubebuilder/cli-descriptions

Kubebuilder 的 CLI 命令与 flag 描述标准。在编写或审查 CLI flag、命令或帮助文本时使用。

io.clawhub.wwei03804-a11y/shanku-paolu-1-0-0

离职前文件扫描与备份工具。纯HTML单文件，零依赖，双击即用。 当用户提到"离职"、"备份文件"、"扫描文件"、"整理文件"、"删库跑路"时使用。 触发词：离职备份、文件扫描、备份重要文件、扫描PDF/Word/Excel/PPT、离职前整理、删库跑路。

io.github.aiskillstore/marketplace/backend-ralph-plan

为后端 Django 项目创建集成 Ralph Wiggum Loop 的结构化计划目录。生成 PLAN.md（任务索引）、任务文件与 RALPH-PROMPT.md（供 ralph-loop 使用的实际提示词）。用于需要质量闸门与验证的严谨迭代式实现。

io.github.addyosmani/agent-skills/code-review-and-quality

执行多维度代码审查。合并任何变更前使用；审查自己、其他 agent 或人类编写的代码时使用；在代码进入主分支前从多个维度评估质量时使用。

io.github.telagod/code-abyss/backend

从更强模型蒸馏的后端工程判断经验——在选择技术栈、语言、数据库、队列或架构时调用；在设计服务、API、业务逻辑或 schema 时；在让系统达到生产可用（可观测性、故障处理、安全）时；或评审服务端代码、判断代码库健康度时。包含场景化技术栈取舍、逻辑设计规则、数据纪律、生产底线，以及“腐烂目录”（代码不可维护的早期征兆）。

io.github.aiskillstore/marketplace/backend-agent

为 Unite-Hub 处理后端/API/数据库工作。实现 Next.js API 路由、Supabase 数据库操作、RLS 策略、认证以及第三方集成（Gmail、Stripe）。

io.clawhub.powerzzjohn/pc368-filter-analyzer

打开PC368网站抓取开奖数据，按尾数匹配筛选，排除三重/三连号，统计占比与计算盈亏

io.github.pproenca/dot-skills/nextjs-ppr-patterns

Next.js 16 App Router 页面混合静态与动态内容——Cache Components 模型下的 Partial Prerendering（PPR）。涵盖：用 cacheComponents 启用 PPR（已移除的 experimental.ppr / experimental_ppr 标志）、默认动态的渲染模型反转、Suspense 的静态外壳/动态空洞边界、'use cache' 指令（自动键、cacheLife/cacheTag、children/action 透传、运行时值作 props、无服务器环境的持久性）、异步运行时 API 与 connection() 制造非确定性、页面组合（从单个空洞到并行仪表盘，再到用 use() 把 Promise 流式传入 Client Component），以及表单/向导中用 updateTag 实现读己之写并保持 Activity 状态。触发词：PPR、cacheComponents、'use cache'、Suspense 流式渲染、部分预渲染或静态外壳工作——即使未明确点名。

io.github.pproenca/dot-skills/nextjs-bundle-optimizer

Next.js 16 包体积与构建时长优化——运行数据驱动的迭代循环：测量基线 → 分析最大占用项 → 应用一个优化配方 → 重新测量 → 验证一切未被破坏（构建 + 类型 + 测试 + 无回退）→ 提交或回滚。面向默认启用 Turbopack 的 Next.js 16，项目尚未迁移时回退到 webpack 模式工具链。触发语句如“First Load JS is huge”“bundle size”“build takes too long”“page is slow to TTI”“reduce bundle”“tree-shake”，或用户贴出 `next experimental-analyze` / `@next/bundle-analyzer` 的输出时——即便没有明说“优化”。

io.github.aiskillstore/marketplace/mobile-testing

使用 Jest 与 React Native Testing Library 为 React Native 应用编写并运行测试。在创建测试、调试失败用例或搭建测试基础设施时使用。

io.github.Vincentqyw/image-matching-webui/deploy-hf

发布新的 imcui 版本并部署到 HuggingFace Spaces（测试环境 → 生产环境）。当用户要求发布、部署或推送新版本时调用。

io.github.netalertx/NetAlertX/mcp-activation

启用与 NetAlertX 运行时的实时交互。此技能配置 Model Context Protocol（MCP）连接，授予完整 API 访问权限，用于调试、故障排查与实时操作，包括数据库查询、网络扫描与设备管理。

io.github.netalertx/NetAlertX/testing-workflow

运行测试前必读。详细说明：单个标准单元测试（快）、完整套件（慢）、认证处理，以及获取 API Token 的方法。任务完成时必须运行测试。

io.github.Arize-ai/phoenix/phoenix-typescript

Phoenix monorepo 中任何 TypeScript 代码的规范与模式——包括 js/packages/、app/ 及其他 TS 目录。只要编写、审查或修改 TypeScript 代码（新函数、类型、导出、测试或重构）就使用本技能。当用户询问本项目的 TS 模式、命名约定或最佳实践时也触发。

io.clawhub.ericsantos/relay-to-agent

将消息中继到任意 OpenAI 兼容 API 上的 AI Agent。支持带会话管理的多轮对话。可列出 Agent、发送消息、重置会话。

io.github.bitsocialnet/seedit/refactor-pass

在近期变更后执行以简洁为目标的重构清理。当用户要求重构/清理、简化、移除死代码或说“重构一遍”时使用。

io.clawhub.odrobnik/george

自动化 George 网上银行（奥地利 Erste Bank / Sparkasse）：登录与登出、列出账户，并通过 Playwright 抓取交易流水。

io.github.PurpleAILAB/Decepticon/mobile

当测试目标是 Android（APK / AAB）或 iOS（IPA）应用时使用。涵盖静态分析（jadx、apktool、class-dump）、基于 Frida 与 Objection 的动态插桩、SSL pinning 绕过、root/越狱检测绕过、deep-link / URL scheme 滥用、导出组件攻击、IPC 重定向、WebView 漏洞，以及生物识别 / Face ID / Touch ID 绕过。

io.github.asmyshlyaev177/state-in-url/nextjs-ssr

在 Next.js App Router 中使用 SSR 安全的 useUrlState。从服务端页面转发 searchParams（在 Next.js 15+ 中 await 该 Promise），在纯客户端组件中调用 useSearchParams()，在 useHistory true/false 之间取舍，并使用 Proxy（前身是中间件）向服务端布局暴露查询参数。仅支持 App Router——不支持 Pages Router。在使用 state-in-url/next 或任何需要首屏 URL 状态正确的场景下加载此技能。