探索 MCP Server 与 Agent Skill

io.github.rogie/figui3/css-render-performance

指导组件 UI 的 CSS 渲染与布局性能测试。在检查选择器开销、布局抖动、重绘代价、动画流畅度、CSS containment，或由 CSS 改动引起的视觉回归时使用。

io.github.Klotzkette/claude-fuer-deutsches-recht/dokumenten-erzeugung-pdf-laien-amtsgericht

为地方法院（Amtsgericht）的起诉、答辩、复述及附件制作 PDF。Word/LibreOffice 直接导出 PDF、扫描仪 App/手机、OCR 生成可搜索文本、文件名规范、超过 60 MB 单附件上限时压缩、使用在线工具时的数据保护。

io.github.Klotzkette/claude-fuer-deutsches-recht/dokumenten-erzeugung-pdf-laien-sozialgericht

为社会法院（SG）诉讼制作 PDF 文件：Word 转 PDF、照片转 PDF、用智能手机免费工具扫描。面向没有计算机知识的普通人的实用指南。

io.github.kortix-ai/suna/codex-cli

在 Claude Code 内部将 OpenAI 的 Codex CLI（codex exec）作为非交互式编码子代理驱动。当你想把编码/分析/重构任务委派给 Codex、从另一个模型获得第二意见/对抗式审查、跨文件或 worktree 扇出并行代理，或在你保持规划者的同时运行长时机械任务时随时加载。涵盖确切的 codex exec 标志、沙箱层级、输出捕获、JSON/schema 模式、会话续接、并行扇出，以及强制的「委派 → 捕获 → 独立验证，绝不轻信自我汇报」监督循环。

io.github.TanStack/router/server-components

在 React 19 应用中实现、审查、调试与重构 TanStack Start React Server Components。当任务涉及 @tanstack/react-start/rsc、renderServerComponent、createCompositeComponent、CompositeComponent、renderToReadableStream、createFromReadableStream、createFromFetch、Composite Components、React Flight 流、loader 或 query 持有的 RSC 缓存、router.invalidate、structuralSharing: false、选择性 SSR、过时名称如 renderRsc 或 .validator，或从 Next App Router RSC 模式迁移时使用。除简短对比外，不用于通用 SSR 或非 TanStack 的 RSC 框架。

io.github.TanStack/router/react-start

TanStack Start 的 React 绑定：createStart、StartClient、StartServer、React 专属导入、从 @tanstack/react-router 的再导出、配合 React 的完整项目搭建、useServerFn hook。

io.github.daymade/claude-code-skills/pdf-to-html

将 PDF 转换为单个自包含、可读性好的 HTML 文件，保留图片、表格、图表和阅读顺序——还可选择翻译为另一种语言同时保留全部图形。使用结构化抽取（PyMuPDF）、基于字号的版式推断、压缩的 base64 内联图片（单一可携带文件），以及强制的无头 Chrome 视觉校验。当有人想把 PDF 作为网页或干净文档来阅读、把 PDF 转成 HTML，或在保留图/表/图表的前提下翻译 PDF 时使用——例如“PDF 转 HTML”“把这个 PDF 转成中文网页版”“让这份报告变得可读”“翻译这份 PDF 但别丢图表”“我只想在手机上读这份 PDF”。与 doc-to-markdown（纯 Markdown 文本）和 pdf-creator（Markdown→PDF）不同——本技能产出带样式、忠实还原图片的 HTML 阅读体验。

io.github.xalgord/xalgorix/implementing-network-policies-for-kubernetes

Kubernetes NetworkPolicy 通过定义 ingress 与 egress 规则实现 Pod 级网络隔离，控制 Pod、命名空间与外部端点之间的流量。结合 CNI 插

io.github.xalgord/xalgorix/performing-kubernetes-penetration-testing

Kubernetes 渗透测试针对 API server、kubelet、etcd、Pod、RBAC、网络策略与密钥，通过模拟攻击者技术系统评估集群安全性。使用的工具

io.github.xalgord/xalgorix/performing-docker-bench-security-assessment

Docker Bench for Security 是一款开源脚本，检查在生产环境部署 Docker 容器的数十项常见最佳实践。它基于 CIS Docker Benchmark，审计主机配

io.github.xalgord/xalgorix/testing-jwt-token-security

在安全评估项目中检测 JSON Web Token 实现在密码学弱点、算法混淆攻击与授权绕过方面的漏洞。

io.github.xalgord/xalgorix/testing-oauth2-implementation-flaws

检测 OAuth 2.0 与 OpenID Connect 实现中的安全缺陷，包括授权码拦截、redirect URI 篡改、OAuth 流程中的 CSRF、令牌泄露、scope 提升与 PKCE 绕过。测试者评估授权服务器、客户端应用与令牌处理中的常见错误配置，这些配置可导致账户接管或未授权访问。在涉及 OAuth 安全测试、OIDC 漏洞评估、OAuth2 redirect 绕过或授权码流程测试的请求时激活。

io.github.xalgord/xalgorix/testing-mcp-server-security

在 AI 代理基础设施的授权渗透测试中，检测 Model Context Protocol（MCP）服务器及其消费客户端的工具投毒、经由工具描述/输出的提示注入、越权与窃取本地凭据的工具、配置/信任绕过，以及未认证 RCE。

io.github.xalgord/xalgorix/testing-llm-prompt-injection-and-jailbreaks

在授权渗透测试中，使用结构化 payload 家族与可靠的确认信号，检测 LLM 应用、聊天机器人与 AI 代理的直接/间接提示注入、越狱、系统提示词泄露及工具/代理滥用。

io.github.prestodb/presto/review-presto-pr

审查 Presto 的 pull request、提交或本地改动，关注代码质量、风格、正确性与性能。当用户要求“code review”、“review commits”、审查最近 N 次提交、审查我的改动或审查分支时使用。仅在 Presto 仓库（prestodb/presto）中工作时使用，其他项目勿用。

io.github.Klotzkette/claude-fuer-deutsches-recht/pdf-bericht-erzeugen

将 3D 审查结果生成为 PDF 报告：摘要、表格、风险红绿灯。适用规范：《破产法》（InsO）第 174 条及以下。审查清单：报告内容完整性、版式、签名栏。输出：3D 表格审查 PDF 报告。边界：不含 Excel 导出。

io.github.cursor/plugins/orchestrate

仅当用户显式输入 `/orchestrate <目标>` 时使用：拆解大型任务，通过 Cursor SDK 派生并行云代理 worker/子规划者/校验者的树，并收集结构化交接结果；切勿自主调用。

io.github.daymade/claude-code-skills/pdf-creator

将 Markdown 文件转换为专业 PDF 文档，具备完善的中文（CJK）字体支持、主题体系和视觉自检。当用户要求创建 PDF、把 Markdown 转成 PDF、生成可打印文档或为印刷/移动端阅读排版时使用。必须使用此技能而非手动调用 pandoc/Chrome——它会处理 CJK 排版、Chrome 页眉页脚抑制以及手动方式容易遗漏的强制视觉校验。**范围——仅 Markdown → PDF。** Word（.docx）输出请使用 `minimax-docx`；此技能不产出 docx，两条流水线刻意互不依赖。

io.github.majiayu000/spellbook/typescript-project

2025 现代 TypeScript 项目架构指南。在创建新 TS 项目、初始化配置或设计项目结构时使用。涵盖技术栈选型、分层架构与最佳实践。

io.github.pierrecomputer/pierre/browser-automation

在本仓库中打开、检查、点击、填写、快照或以其他方式自动化网页页面时使用，涵盖本地开发服务器与基于浏览器的验证。

io.clawhub.kesslerio/google-messages

通过 Google Messages 网页版（messages.google.com）收发短信/RCS。当用户要求发条短信、查看短信、使用 Google Messages 或把来信转发到其他渠道时使用。

io.github.bitwarden/ios/testing-ios-code

为 Bitwarden iOS 编写测试、增加测试覆盖率、做单元测试或补齐缺失测试。当被要求“write tests”“add test coverage”“test this”“unit test”“add tests for”“missing tests”，或为新实现创建测试文件时使用。