gitnexus-taint-analysis(GitNexus 污点分析)
io.github.abhigyanpatwari/GitNexus/gitnexus-taint-analysis
在处理、审查或扩展 GitNexus 的 CFG/污点/PDG 子系统(`--pdg` 层),或推理 source→sink 数据流结论时使用。示例:“这里的污点分析是怎么工作的?”“为什么 explain 没找到这条流?”“添加一个新的 sink/source”“审查跨过程污点代码”。
“Python Code” 共 4,226 个结果
io.github.abhigyanpatwari/GitNexus/gitnexus-taint-analysis
在处理、审查或扩展 GitNexus 的 CFG/污点/PDG 子系统(`--pdg` 层),或推理 source→sink 数据流结论时使用。示例:“这里的污点分析是怎么工作的?”“为什么 explain 没找到这条流?”“添加一个新的 sink/source”“审查跨过程污点代码”。
vcanary
io.github.Dokploy/dokploy/frontend-design
创建有辨识度、可上线、设计质量高的前端界面。当用户要求构建 Web 组件、页面或应用时使用。生成有创意、精致的代码,避免千篇一律的 AI 审美。
io.github.ClickHouse/clickhouse-js/typescript-lsp
在 clickhouse-js 仓库中使用 TypeScript 语言服务器(typescript-language-server)进行精确的代码智能:转到定义、查找引用、悬停(类型签名与 JSDoc,含 @deprecated 信息)、全工作区符号搜索、补全与逐文件类型诊断。当需要解析符号的实际定义、查找导出 API 的所有用法或跨 packages/* 工作区检查推断类型时,优先使用它而非 grep。该服务器作为根 devDependency 预装——请先运行仓库的 setup 技能(npm install)以填充 node_modules。不要将本技能用于仅依赖 @clickhouse/client 的下游项目;它专用于在本仓库内工作。
v8.2
io.github.symfony/symfony/symfony-security-review
审查某个改动(PR、当前分支 diff 或一组文件),或审计某个组件乃至整个代码树的安全加固缺失或不当之处。从第一性原理出发推理信任边界,再对照 Symfony 的加固不变量族检查代码,并运行 .github/sa-tools 中的检查门禁。当用户说 security review、security audit、check hardening、review this PR/branch for security、audit <component> for <vuln class>、是否缺少安全加固,或点名要排查的漏洞类别时使用。
io.github.poshan0126/dotclaude/refactor
以测试覆盖率作为安全网进行安全的代码重构。使用 `--diff` 可在提交前只简化当前工作区 diff。
io.github.mycelium-io/mycelium/cursor-e2e
为 Mycelium 的 cursor 适配器运行端到端冒烟测试。验证 cursor-agent 前置条件、单机分发、经 hub 的多机分发、与 claude_code/openclaw 的跨家族协商、工作区资源漂移以及鉴权失败。在全新安装后验证 cursor 集成、改动 cursor 家族代码(`integrations/cursor/**`、`daemon/dispatch.py`、`daemon/runner.py`)或升级 `cursor-agent` 之后使用。
vdevelopment
io.github.latitude-dev/latitude-llm/testing
编写或调试测试、在单元与集成风格之间做选择、Postgres/ClickHouse 测试、重新生成 ClickHouse 测试 schema,或从不带测试代码进生产包的 package 中导出测试助手。
io.github.affaan-m/ECC/cpp-coding-standards
基于 C++ Core Guidelines(isocpp.github.io)的 C++ 编码规范。在编写、评审或重构 C++ 代码时使用,以推行现代、安全、符合惯用法的实践。
io.github.affaan-m/ECC/finance-billing-ops
ECC 中证据优先的收入、定价、退款、团队计费与计费模型核实工作流。当用户需要销售快照、定价对比、重复扣费诊断,或需要基于代码的计费真实情况而非泛泛的支付建议时使用。
io.github.affaan-m/ECC/documentation-lookup
通过 Context7 MCP 获取最新的库与框架文档,而不是依赖训练数据。当出现安装配置类问题、API 参考、代码示例,或用户点名某个框架(如 React、Next.js、Prisma)时触发。
io.github.affaan-m/ECC/angular-developer
生成 Angular 代码并提供架构层面的指导。在创建项目、组件或服务时触发,也适用于响应式(signals、linkedSignal、resource)、表单、依赖注入、路由、SSR、无障碍(ARIA)、动画、样式(组件样式、Tailwind CSS)、测试以及 CLI 工具方面的最佳实践。
io.github.affaan-m/ECC/react-performance
React 与 Next.js 性能优化模式,改编自 Vercel 工程团队的 React Best Practices(https://github.com/vercel-labs/agent-skills)。将 70+ 条规则按 8 个优先级分类组织——瀑布流、包体积、服务端、客户端获取、重渲染、渲染、JS 微性能、进阶技巧。在为性能而编写、审查或重构 React/Next.js 代码时使用。
io.github.mcp-use/mcp-use/mcp-apps-builder
所有 MCP 服务器工作的**强制要求**——mcp-use 框架最佳实践与模式。在任何 MCP 服务器工作前先阅读本技能,包括:创建新 MCP 服务器;修改既有 MCP 服务器(添加/更新 tools、resources、prompts、widgets);调试 MCP 服务器问题或错误;审查 MCP 服务器代码的质量、安全与性能;回答 MCP 开发或 mcp-use 模式的问题;对 server.tool()、server.resource()、server.prompt() 或 widgets 做任何修改。本技能包含关键架构决策、安全模式与常见陷阱。实现 MCP 功能前务必先查阅相关参考文件。
io.github.coollabsio/coolify/pest-testing
仅用于 Laravel 项目中的 Pest PHP 测试。凡涉及编写、修改、修复或重构测试时触发——包括修复因代码改动而失败的测试、添加断言、将 PHPUnit 转换为 Pest、添加数据集和 TDD 流程。用户询问如何用 Pest 编写某物、提到测试文件或目录(tests/Feature、tests/Unit、tests/Browser),或需要浏览器测试、多页 JS 错误冒烟测试、架构测试时激活。涵盖:test()/it()/expect() 语法、数据集、mock、浏览器测试(visit/click/fill)、冒烟测试、arch()、Livewire 组件测试、RefreshDatabase 及 Pest 4 全部特性。不用于工厂、种子、迁移、控制器、模型或非测试 PHP 代码。
io.github.pcvelz/superpowers/writing-plans
在有多步骤任务的规格或需求、但尚未动代码时使用。
io.github.vercel-labs/agent-skills/vercel-optimize
用于已部署项目的 Vercel 成本与性能优化,尤其适合 Next.js、SvelteKit、Nuxt 以及部分 Astro 应用。先收集 Vercel 指标、用量、项目配置与代码扫描结果;只排查有指标支撑的候选项;产出基于已核实文件、并对齐 Vercel 与框架版本文档的排序建议。当用户要求降低 Vercel 账单、优化缓慢或高开销路由、寻找缓存机会,或提到 Function Invocations、Build Minutes、Fast Data Transfer、Core Web Vitals、Bot Management、Fluid compute、成本明细时使用。
io.github.alirezarezvani/claude-skills/senior-frontend
面向 React、Next.js、TypeScript 与 Tailwind CSS 应用的前端开发技能。用于构建 React 组件、优化 Next.js 性能、分析包体积、脚手架前端项目、实现无障碍或审阅前端代码质量。
io.github.cloudflare/vibesdk/frontend-design
打造独特、生产级、高设计质量的前端界面。当用户要求构建 Web 组件、页面、产物、海报或应用(示例包括网站、落地页、仪表盘、React 组件、HTML/CSS 布局,或对任意 Web UI 做样式美化)时使用此技能。生成富有创意、打磨精细的代码与 UI 设计,避免千篇一律的 AI 审美。
io.github.millionco/react-doctor/react-doctor
在完成功能、修复缺陷、提交 React 代码前,或用户输入 `/doctor`、要求扫描、分诊或清理 React 诊断信息时使用。覆盖 lint、无障碍、包体积与架构。包含回归检查,以及会拉取权威 playbook 的完整本地分诊流程。
io.github.react/react/compiler-verify
在提交前需要运行全部编译器检查(测试、lint、格式)时使用。自动检测改动的是 TS 还是 Rust 代码并运行相应检查。
io.github.react/react/compiler-review
评审 Rust 移植代码的移植保真度、规范符合性与错误处理,并与原始 TypeScript 源码比对。
vcanary
io.github.lobehub/lobehub/review-checklist
LobeHub 代码审查清单。审查 PR、diff 或分支时使用,检查 console 残留、return await、密钥、i18n、desktop router 漂移、UI import、迁移脚本及云端影响。
io.github.knowsuchagency/mcp2cli/mcp2cli
把任意 MCP 服务器、OpenAPI spec 或 GraphQL 端点变成 CLI。当用户想通过命令行与 MCP 服务器、OpenAPI/REST API 或 GraphQL API 交互、发现可用工具/端点、调用 API 操作,或从某个 API 生成一个新 skill 时使用。触发语包括 “mcp2cli”、“call this MCP server”、“use this API”、“list tools from”、“create a skill for this API”、“graphql”,以及任何无需写代码即可完成 MCP 工具调用、OpenAPI 端点调用或 GraphQL 查询的任务。
io.github.meain/dotfiles/refactorability
评审代码的可重构性——基于 Martin Fowler 的代码坏味道目录与 SOLID 原则,并在可用时结合 gocyclo、gocognit、dupl 等静态分析工具,提出具体、可排优先级的重构机会。以 Go 优先、兼顾多语言,默认针对当前 diff。输出高/中/低分级报告及具体重构手段,并包含“不要重构”部分以避免过度建议。触发词:/refactorability、“review for refactorability”、“what should I refactor”、“refactorability review”、“find refactoring opportunities”、“is this refactorable”等。