搜索「github」的结果

io.github.hashintel/hash/writing-hashql-jexpr

用于编写查询的 HashQL J-Expr 语法。在编写 J-Expr 代码、使用 #literal/#struct/#list 构造、理解函数调用语法或处理 HashQL 查询文件（.jsonc）时使用

io.github.slopus/happy/sessions

跨 Claude Code、Codex 与 Cursor 搜索并询问编码 agent 的会话历史。当用户询问此前做了什么、之前试过什么、某个问题如何在多个会话间被排查、最近发生了什么，或任何关于过往 agent 会话的问题时使用。当用户提及其过往会话、先前尝试或历史排查——即使未明确说出「sessions」一词——也应使用。

io.github.nexu-io/open-design/frame-flowchart-sticky

SVG 曲线连接器、便利贴节点与光标交互，营造白板头脑风暴的观感。

io.github.nexu-io/open-design/deck-open-slide-canvas

锁定 1920x1080 画布的演示文稿，支持 React 组件级自由构图，不绑定固定模板。

io.github.nexu-io/open-design/vfx-text-cursor

光标光迹、彩色光线与方向光斑，用于视频开场中逐词揭示引文。

io.github.logseq/logseq/logseq-review-workflow

通过单一主代理编排的工作流审查 Logseq 代码改动、PR、补丁、commit 范围或实现方案：将只读子代理分发到多轮独立评审，再对 web 端、桌面端与 Logseq CLI 的发现进行去重、验证并汇报。

io.github.PostHog/posthog/security-audit

针对代码的聚焦式安全审计，经过校准只呈现真实可利用的缺陷，抑制理论性发现。当用户要求"audit""security-audit""find vulnerabilities""检查 IDOR/SSRF/XSS/注入"，或想对某个文件、目录、分支 diff、PR 做安全评审时使用。覆盖访问控制、注入、认证/密钥、敏感数据、业务逻辑、Web 边界以及 AI agent/LLM 三件套风险。产出经过校准的发现，含数据流、利用请求、修复方式与置信度——不含理论性或纵深防御层面的琐碎意见。

io.github.agentscope-ai/AgentTeams/mcporter

通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。

io.github.agentscope-ai/HiClaw/mcporter

通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。

io.github.SumonMSelim/agentguard/kubernetes

Kubernetes 最佳实践：安全、工作负载、网络、配置、运维与 GitOps。在编写或评审 K8s 清单与配置时使用。

io.github.flexprice/flexprice/apitest

掌握 HTTP QA：先连 devenv，再用交互式 API key / X-Environment-ID 发真实 curl。测试套件可分片到并行 worker。触发：apitest、api test、curl localhost、本地 API 的 QA。

io.github.ruvnet/ruflo/flow-nexus-platform

Comprehensive Flow Nexus platform management - authentication, sandboxes, app deployment, payments, and challenges

io.github.telagod/code-abyss/developing-mobile-apps

移动开发知识参考，覆盖 iOS（SwiftUI）、Android（Jetpack Compose）、React Native 与 Flutter。在构建移动应用、使用跨平台框架或实现原生 UI 模式时使用。

io.github.ruvnet/ruflo/verification-quality

全面的 truth 评分、代码质量校验与自动回滚系统，设定 0.95 准确度阈值，保障 agent 产出质量与代码库可靠性。

io.github.the-open-agent/openagent/mcporter

使用 mcporter CLI 直接列出、配置、鉴权并调用 MCP 服务器/工具（HTTP 或 stdio），包括临时服务器、配置编辑以及 CLI/类型生成。

io.github.sipyourdrink-ltd/bernstein/backend

Python 服务端代码、API、异步、严格类型。

io.github.rojopolis/spellcheck-github-actions/docker-test

以 :local 标签构建 Docker 镜像并运行完整的 Bats 测试套件。

io.github.kubeshark/kubeshark/security-audit

由 Kubeshark MCP 驱动的 Kubernetes 网络安全审计技能。当用户想审计集群安全威胁、检测失陷工作负载、发现恶意流量模式、搜寻失陷指标（IOC）、检查数据外泄、识别 C2（命令与控制）通信、检测挖矿、发现横向移动、察觉凭据窃取尝试、评估网络安全态势或在 Kubernetes 中做威胁狩猎时使用。当用户提到 security audit、威胁检测、失陷评估、漏洞扫描、“我的集群是否失陷”、“找恶意流量”、“检查威胁”、DNS 外泄、DNS 隧道、端口扫描、IMDS 访问、反弹 shell、矿机、MITRE ATT&CK、IOC 检测、异常检测、可疑流量、失控工作负载、未授权访问，或任何通过网络流量分析评估集群安全的请求时也触发。

io.github.vitejs/devtools/vite-devtools-kit

通过 @vitejs/devtools-kit 创建挂载在 Vite DevTools 中心内的 devtools 集成。在构建带 devtools 面板、RPC 函数、dock 条目、共享状态、消息/通知、终端、命令面板条目或任何中心级集成的 Vite 插件时使用。适用于导入 @vitejs/devtools-kit 或在 Vite 插件中包含 devtools.setup 钩子的文件。若要构建不依赖中心的单个可移植 devtools 集成（CLI、静态部署、MCP），请改用 `devframe` 技能。

io.github.wgpsec/AboutSecurity/python-web-debug

Python Web 框架 Debug 模式利用。当目标是 Flask/Django/FastAPI/Tornado 应用且开启了 Debug 模式时使用。当看到 Werkzeug Debugger 页面（交互式 Python console）、Django 黄色调试页面（Settings/Traceback）、FastAPI 自动文档(/docs /redoc)、或错误页面泄露了 Python 堆栈跟踪和源码路径时使用。Werkzeug debugger PIN 计算是 CTF 和实战中的经典考点——通过读取 /etc/machine-id 和 MAC 地址即可算出 PIN 码获取 RCE。任何 Python Web 应用的错误页面、/console 路径、或泄露了 Flask/Django/Werkzeug 版本信息时都应使用此 skill

io.github.LedgerHQ/ledger-live/typescript

Ledger Wallet 的 TypeScript + React 类型约定。在编写或评审 .ts 与 .tsx 文件时阅读。

io.github.thedotmack/claude-mem/oh-my-issues

按根因将 GitHub issue 积压聚类为少量总控 issue，用标准化评论重定向子 issue，并打包可原子关闭整簇的架构级修复 PR。当 issue 跟踪器已积累数十个共享底层缺陷的报告、被要求分诊/合并/聚类/去重 issue、要从开放 issue 构建计划系列或路线图，或要把新流入的 bug 路由进既有计划时使用。

io.github.thedotmack/claude-mem/design-is

依据 Dieter Rams「好的设计是……」十原则审计设计，并输出 /make-plan 提示，指向三种结果之一——新设计、精修设计或重做设计。当用户说「audit this design」「design review」「用 Rams 原则检查这个 UI」「这个 UI 好吗」「critique this design」「design audit」，或要求给出应导向计划的批评时使用。

io.github.wgpsec/AboutSecurity/docker-pentesting

Docker 安全测试与容器渗透方法论。当需要评估 Docker 容器、Docker Daemon、Docker Registry、镜像层、构建产物或容器逃逸风险时使用。覆盖容器环境识别、特权容器逃逸、docker.sock/Remote API 利用、procfs/cgroup/capabilities 滥用、Docker 用户组提权、运行时/内核 CVE、Registry 枚举、镜像层 Secret 分析和构建上下文泄露。发现 Docker 容器环境、Registry 暴露、镜像凭据或容器配置错误时应使用此技能