搜索「Local Files」的结果

io.github.affaan-m/ECC/security-bounty-hunter

在仓库中搜寻可被利用、够得上赏金的安全问题。聚焦可远程触达、符合真实上报标准的漏洞，而不是只有本地价值的噪音发现。在仓库中寻找可上报、可远程触达的漏洞时使用。

技能维护最佳实践

io.github.PostHog/posthog/working-with-skills

代理通过 MCP `skill-*` 工具管理 PostHog 技能的最佳实践——如何高效地发现、阅读、创建、更新与重构技能，尤其是带大量附属文件的大型技能。当你即将调用任何 `skill-*` 工具、被要求编写或编辑共享技能，或排查技能写入被拒的原因时使用。与 `skills-store`（覆盖工具原始界面）互补，补充决策树、效率与避坑指南。

技能创建器

io.github.openclaw/openclaw/skill-creator

编写或审查 AgentSkills：创建、修复、验证或重构 SKILL.md 文件及捆绑资源。

活文档治理

io.github.affaan-m/ECC/living-docs-governance

通过为现有项目文档分配清晰的章程、地图、状态与历史角色，再把正在使用的代理运行框架接到这些权威来源上，从而避免长期项目的文档腐化。在维护阶段使用：当文档与代码脱节、代理跨会话丢失上下文，或刻意删除的内容反复被重建时。优先沿用仓库现有的文档结构，而不是新建根目录文件。中文触发：文档治理、活文档、项目状态追踪、防文档漂移、项目地图、健康仪表盘、删除区、长期项目治理

migration-review(迁移审查)

io.github.rohitg00/ai-engineering-from-scratch/migration-review-skill

当变更新增或修改 migrations/ 下路径时审查数据库迁移文件。合并前使用,收集正向迁移、回滚、锁与数据安全方面的证据。

Docker 模式

io.github.affaan-m/ECC/docker-patterns

面向本地开发的 Docker 与 Docker Compose 模式，包括加固的 CLI 安装脚本运行环境、容器安全、网络、卷与多服务编排。当编写或审阅 Dockerfile 与 Compose 服务、跨 Linux 发行版测试安装脚本，或规划准确的 macOS 与 Windows 原生验证时使用。

n8n-db-migrations（数据库迁移）

io.github.n8n-io/n8n/db-migrations

编写 n8n 数据库迁移。在 packages/@n8n/db/src/migrations/ 下创建或修改文件、需要新增列、表、索引、外键或数据回填，或用户提到 DB 迁移、TypeORM 迁移时使用。

vue-best-practices(Vue 最佳实践)

io.github.moeru-ai/airi/vue-best-practices

Vue.js 任务必须使用。强烈推荐以 Composition API + <script setup> 加 TypeScript 作为标准方式。涵盖 Vue 3、SSR、Volar、vue-tsc。任何 Vue、.vue 文件、Vue Router、Pinia 或 Vite + Vue 工作都要加载。除非项目明确要求 Options API,始终使用 Composition API。

use-agent-browser-with-input-file(文件上传测试)

io.github.moeru-ai/airi/use-agent-browser-with-input-file

在 Web 与 Electron 应用中通过 agent-browser 上传本地文件,覆盖普通、隐藏、动态创建、脱离 DOM、多选与原生实现的 file input。适用于测试文件选择、拖拽或点选流程、框架文件对话框组合式逻辑,以及上传后的应用行为。

依赖版本升级 bump-dependency

io.github.home-assistant/core/bump-dependency

跨 Home Assistant Core 集成升级 Python 包依赖，重新生成 core requirement 文件，运行验证测试与 prek lint，并准备带 release/compare 链接的规范 pull request。

Nikto Web 扫描

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-web-application-scanning-with-nikto

运行开源 Web 服务器/应用扫描器 Nikto：检测 7000 多个潜在危险文件/程序、核查 1250 多种服务器的过时版本，识别 XSS、SQL 注入、错误配置、默认凭据与脆弱 CGI 脚本。适用于 Web 应用漏洞扫描、安全评估、周期性安全测试或验证 Web 服务器安全控制。

jadx 逆向 Android 恶意软件

io.github.mukul975/Anthropic-Cybersecurity-Skills/reverse-engineering-android-malware-with-jadx

使用 JADX 反编译器逆向恶意 Android APK：阅读 Java/Kotlin 源码、检查清单权限、receiver、service 与本地库，识别数据窃取、C2 通信、提权或覆盖层攻击行为。适用于分析疑似 Android 银行木马、间谍软件、短信窃取器或其他被标记的 APK，或一般性的移动恶意软件与 Android 威胁调查。

SQLite 数据库取证

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-sqlite-database-forensics

对 SQLite 数据库做取证分析：检查 B-tree 页结构、从 freelist 页与 WAL 日志中恢复已删除记录、解码编码后的时间戳，并从浏览器历史、即时通讯应用与移动设备数据库提取证据。适用于数字取证或移动/浏览器证据分析中从 SQLite 恢复已删除或未分配数据。

加载 GitHub Action 会话线程

io.github.astral-sh/uv/load-github-action-thread

下载留存的 Codex GitHub Action 线程制品，并把其 rollout 历史载入本地 Codex 应用。当被要求从 GitHub Actions 运行或相关 GitHub issue/PR 打开、载入、导入、恢复或检查某条 Codex 自动化线程时使用。

GitHub 自动化 github-automation

io.github.ruvnet/ruflo/github-automation

面向 issue、pull request、CI 与发布的 GitHub 工作流自动化。适用于：明确要求托管平台的仓库操作。跳过：本地 git 操作已足够或未获授权公开发布。

ray-dependencies（Ray 依赖管理）

io.github.ray-project/ray/ray-dependencies

管理 Ray 中的 Python 依赖——添加/移除/升级包、处理 raydepsets lock 文件、调试依赖冲突、重新生成编译后的 requirements。涉及 `python/requirements*`、`python/requirements/**`、`python/deplocks/**` 与 `ci/raydepsets/configs/*.depsets.yaml`。

A0 CLI 安装

io.github.agent0ai/agent-zero/setup-a0-cli

简要指导在用户宿主上安装、连接或排查 A0 CLI，以便容器化的 Agent Zero 能处理真实本地文件。用于 install A0、启用宿主连接器、连接本地文件、远程工具、宿主与容器混淆，或 A0 CLI 设置问题。

Cherry-pick 跨仓库同步

io.github.chatboxai/chatbox/cherry-pick-pro

将提交从 chatbox-pro 仓库 cherry-pick 到开源 chatbox 仓库，处理仅移动端文件、包名差异及其他仓库专属的排除项。

design-md（DESIGN.md 令牌规范）

io.github.NousResearch/hermes-agent/design-md

编写、校验并导出 Google 的 DESIGN.md 设计令牌规范文件。

系统信息查看

io.github.agno-agi/agno/system-info

检查宿主机操作系统、Python 运行时与本地文件

Studio E2E 测试（Claude Skills）

io.github.supabase/supabase/studio-e2e-tests

为 Supabase Studio（e2e/studio）编写并运行 Playwright E2E 测试。在被要求跑 E2E 测试、编写新 E2E 测试或调试不稳定/失败的 Playwright 测试时使用。涵盖执行命令、规避竞态条件、等待策略、选择器、辅助函数以及 CI 与本地差异。

范围蔓延检测

io.github.Shubhamsaboo/awesome-llm-apps/scope-creep-detector

对照声明的意图分析 git diff，检测范围蔓延、无关文件、过大的 pull request、超出修复范围的变更、依赖新增、公开 API 重命名、配置或 CI 改动、超大 hunk 以及纯格式化文件。当用户询问“这个改动是不是超出了修复范围”“PR 是不是太宽”“我为什么会碰到这些无关内容”，并希望获得保留/拆分/说明理由的建议时使用。完全在本地离线运行。

IBM 无障碍 PR 修复（Langflow）

io.github.langflow-ai/langflow/ibm-a11y-pr-remediation

扫描当前 PR/分支触及的所有前端界面，查找 IBM Equal Access Level 1 无障碍问题并默认修复全部范围内的违规项。发现变更文件、映射到路由/组件/状态，同时运行 axe 与 IBM 引擎，持续修复直至双引擎通过（或仅剩已记录的基线），并汇报结果。当用户要求对“这个 PR”“我的分支”“我的改动”做无障碍检查、扫描或清理并期望直接修复（而非仅报告）时使用。仅需单范围审计报告用 ibm-a11y-level1-audit；仅批量扫描路由用 ibm-a11y-route-scan。

模型用量统计

io.github.openclaw/openclaw/model-usage

按模型汇总 CodexBar 本地成本日志（Codex 或 Claude），可只看当前或完整明细。