探索 MCP Server 与 Agent Skill

io.github.openclaw/openclaw/agent-transcript

在 OpenClaw 代理创建 PR/issue 的工作流中，为 GitHub PR 或 issue 正文添加经脱敏处理的代理会话记录小节。

io.github.nexu-io/open-design/research-decision-room

把杂乱的用研笔记、访谈、客服工单、问卷与产品语境整理为证据支撑的决策室：单一 HTML 制品，含证据台账、主题地图、置信度热力图、机会矩阵、决策备忘录与实验队列。当团队需要从定性信号推进到产品或设计决策、且不臆造确定性时使用。

io.github.ZHangZHengEric/Sage/mcp-builder

创建高质量 MCP（Model Context Protocol）服务器的指南，通过设计良好的工具让 LLM 与外部服务交互。当需要构建 MCP 服务器以集成外部 API 或服务时使用，支持 Python（FastMCP）或 Node/TypeScript（MCP SDK）。

io.github.ZHangZHengEric/Sage/pdf

当用户想对 PDF 文件做任何处理时使用此技能。包括读取或提取 PDF 中的文本/表格、合并多个 PDF 为一个、拆分 PDF、旋转页面、添加水印、创建新 PDF、填写 PDF 表单、加密/解密 PDF、提取图片，以及对扫描版 PDF 做 OCR 使其可搜索。只要用户提到 .pdf 文件或要求生成 PDF，就使用此技能。

io.github.PurpleAILAB/Decepticon/docker-socket-mount

Docker / containerd socket 被挂载进容器 → 可导致宿主机 RCE。常见于 CI runner、GitOps 控制器（ArgoCD、Flux）与「Docker-in-Docker」环境。可用一条命令逃逸：`docker run --rm --privileged -v /:/host alpine chroot /host`。

io.github.PurpleAILAB/Decepticon/api

现代 API 类目——gRPC、SOAP/WSDL、WebSocket、Server-Sent Events。这是一个路由技能：根据响应的 Content-Type 或线路格式识别 API 协议，然后加载匹配的子技能。

io.github.PurpleAILAB/Decepticon/server-sent-events

Server-Sent Events（SSE / EventSource）漏洞利用——滥用 origin 实现跨站流式数据外泄、通过 SSE 消息向 LLM 客户端注入提示、retry-after 令牌泄露、拆分事件片段绕过 content-type 嗅探。

io.github.PurpleAILAB/Decepticon/websocket

WebSocket 漏洞利用——origin 绕过（CSWSH 跨站 WebSocket 劫持）、缺少逐消息鉴权、消息类型混淆、消息洪水 DoS、ws→wss 降级、WS 帧层中隐藏的 RPC 路由。

io.github.PurpleAILAB/Decepticon/grpc

gRPC API 漏洞利用——用 grpcurl 做基于反射的服务发现、protobuf 模糊测试、流式 RPC 缺失鉴权、gRPC-Web → 后端 SSRF、mTLS 绕过、metadata 头部注入、针对 gRPC 前端的 h2c 走私。

io.github.PurpleAILAB/Decepticon/soap-wsdl

SOAP / WSDL 漏洞利用——通过 ?wsdl 枚举 WSDL、SOAP envelope 中的 XXE、WS-Addressing 重放、WS-Security UsernameToken 爆破、向 WS-Trust 注入 SAML token、绕过 schema 校验。

io.clawhub.hanningwang/mano-cua

由 VLA 模型驱动的 GUI 自动化电脑操作。当用户描述的任务需要视觉屏幕交互且没有 API... 可用时使用。

io.github.luongnv89/claude-howto/code-review-specialist

提供全面的代码审查能力，覆盖安全、性能和代码质量分析。适用于用户请求代码审查、代码质量评估、Pull Request 审查，或提到安全分析和性能优化时。

io.github.luongnv89/claude-howto/code-review-specialist

全面的代码审查，含安全、性能与质量分析。当用户要求审查代码、分析代码质量、评估 pull request，或提到代码审查、安全分析、性能优化时使用。

io.github.luongnv89/claude-howto/code-review-specialist

全面的代码审查，含安全、性能与质量分析。当用户要求审查代码、分析代码质量、评估 pull request，或提到代码审查、安全分析、性能优化时使用。

io.github.luongnv89/claude-howto/code-review-specialist

全面的代码审查，含安全、性能与质量分析。当用户要求审查代码、分析代码质量、评估 pull request，或提到代码审查、安全分析、性能优化时使用。

io.github.platonai/Browser4/mcp-builder

构建高质量 MCP（模型上下文协议）服务器的指南，让 LLM 通过设计良好的工具与外部服务交互。在构建 MCP 服务器以集成外部 API 或服务时使用，支持 Python（FastMCP）或 Node/TypeScript（MCP SDK）。

io.github.platonai/Browser4/pdf

从 PDF 文件提取文本与表格、填写 PDF 表单，并创建/合并/拆分 PDF 文档。当用户提及 PDF、表单、文档提取或 PDF 生成时使用。

io.github.vercel-labs/agent-skills/writing-guidelines

按 Writing Guidelines 审查文档与文字表达。当用户要求审阅我的文档、检查写作风格、审计文字表达、审阅文档的语气与口吻，或检查某页面是否符合写作手册时使用。

io.github.NousResearch/hermes-agent/code-wiki

为任意代码库生成 wiki 文档与 Mermaid 图。

io.github.udecode/plate/typescript-advanced-types

掌握 TypeScript 高级类型系统，包括泛型、条件类型、映射类型、模板字面量类型与工具类型，用于构建类型安全的应用。适用于实现复杂类型逻辑、编写可复用的类型工具或在 TypeScript 项目中保证编译期类型安全。

io.github.udecode/plate/review-sweep

从评审意见中提炼面向整个 diff 的通用修复，而不是逐行孤立处理。

io.github.QuilibriumNetwork/quorum-desktop/css-convert

当用户要求把 CSS 或 SCSS 文件改用项目的 `_variables.scss` 令牌、把 `@apply` 替换为原生 CSS，或让样式表符合样式规范时使用。触发词："convert this CSS"、"use variables in this stylesheet"、"remove @apply"、"align with styling guidelines"。