认证代码审查标准
io.github.promptfoo/promptfoo/review-standards
当被要求审阅认证代码的安全问题时使用本技能。
“Source Code” 共 2,097 个结果
io.github.promptfoo/promptfoo/review-standards
当被要求审阅认证代码的安全问题时使用本技能。
io.github.promptfoo/promptfoo/review-standards
当被要求审阅认证代码的安全问题时使用本技能。
io.github.langfuse/langfuse/vercel-react-best-practices
来自 Vercel 工程团队的 React 与 Next.js 性能优化准则。编写、评审或重构 React/Next.js 代码时应使用,以确保采用最优性能模式。涉及 React 组件、Next.js 页面、数据获取、包体积优化或性能提升的任务时触发。
io.github.Jeffallan/claude-skills/security-reviewer
识别安全漏洞,生成带严重性评级的结构化审计报告,并给出可执行的修复建议。在开展安全审计、漏洞代码审查或分析基础设施安全时使用。在 SAST 扫描、渗透测试、DevSecOps 实践、云安全审查、依赖审计、密钥扫描或合规检查时调用。产出漏洞报告、按优先级排序的建议与合规清单。
io.github.Jeffallan/claude-skills/python-pro
用于需要类型安全、异步编程或健壮错误处理的 Python 3.11+ 应用。生成带类型标注的 Python 代码,以 strict 模式配置 mypy,编写带 fixture 与 mock 的 pytest 测试套件,并用 black 与 ruff 校验代码。在涉及类型提示、async/await 模式、dataclasses、依赖注入、日志配置与结构化错误处理时调用。
io.github.Jeffallan/claude-skills/react-native-expert
构建、优化并调试基于 React Native 与 Expo 的跨平台移动应用。实现导航层级(tab、stack、drawer)、配置原生模块、用 memo 与 useCallback 优化 FlatList 渲染,并处理 iOS 与 Android 的平台专属代码。在构建 React Native 或 Expo 应用、搭建导航、集成原生模块、提升滚动性能、处理 SafeArea 或键盘输入、配置 Expo SDK 项目时使用。
io.github.cursor/plugins/cursor-sdk
指导用户基于 Cursor TypeScript SDK(`@cursor/sdk`)构建应用、脚本、CI 流水线或自动化。只要用户提到集成、安装或面向 Cursor SDK 编写代码;说出 `Agent.create`、`Agent.prompt`、`Agent.resume`、`agent.send`、`run.stream`、`CursorAgentError` 或 `@cursor/sdk`;询问如何以编程方式从脚本、CI/CD 流水线、GitHub Action、后端服务或任何非 Cursor IDE 本身的代码中运行 Cursor 代理;以及如何选择本地与云端运行时、为 SDK 代理配置 MCP 服务器、处理 SDK 代理的流式输出、取消或错误时,都应使用本技能。用户把 Cursor 接入自动化、编写运行 Cursor 的机器人、或将 REST `/v1/agents` 调用迁移到 SDK 时也要触发,即使未明确提及包名。应主动触发而非凭记忆作答;SDK 接口持续演进,本技能及其参考文档是其权威来源。
io.github.lightdash/lightdash/frontend-design
创造具辨识度、生产级、高设计质量的前端界面。当用户要求构建 Web 组件、页面或应用时使用。生成富有创意、精致的代码,避免千篇一律的 AI 审美。
io.github.microsoft/onnxruntime/python-kwargs-setattr-security
审阅或修复那些用用户可控 kwargs 调用 setattr() 来配置 C++ 扩展对象(如 ONNX Runtime 的 SessionOptions、RunOptions)的 Python 代码。应用白名单模式,防止经由反射属性访问导致的任意文件写入等攻击。
io.github.Leonxlnx/taste-skill/imagegen-frontend-mobile
精英级移动应用图像生成技能,创建高端、应用原生的界面概念与流程。面向 iOS、Android 与跨平台移动产品。强调清晰层级、舒适可读的文字、多屏强一致性、克制的配色、非套路化的创意方向、质感表面、图像主导构图、有品位的手绘图标与干净的手机边框样机。默认将界面置于带可见边框的精致 iPhone 或类似手机样机中展示,焦点仍留在应用内容本身。此技能仅生成图像,不写代码。
io.github.JetBrains/skills/kotlin-idiomatic-refactorer-spring-aware
将 Kotlin 代码重构得更清晰、更符合惯用法,且不破坏 Spring 行为、序列化、持久化或公共契约。适用于 Java 风格的 Kotlin 需要清理、领域建模需要更具表现力或需要减少样板代码的场景,但重构必须对代理、Jackson、JPA、配置绑定及现有测试保持安全。
io.github.Shubhamsaboo/awesome-llm-apps/mcp-apps-builder
所有 MCP 服务器工作的必备指南——mcp-use 框架的最佳实践与模式。任何 MCP 服务器工作前先读本 skill,包括:新建 MCP 服务器、修改现有服务器(增改 tools、resources、prompts、widgets)、调试服务器问题、审查代码的质量/安全/性能、回答 MCP 开发或 mcp-use 模式问题,以及对 server.tool()、server.resource()、server.prompt() 和 widgets 做任何修改。内含关键的架构决策、安全模式和常见陷阱。实现任何 MCP 功能前务必先查阅对应参考文件。
io.github.chakra-ui/chakra-ui/chakra-ui-refactor
基于 Chakra UI v3 审查、转换并改进 UI 代码。当用户想审查 Chakra UI 代码问题、把纯 HTML/CSS、Tailwind、CSS Modules 或 styled-components 转换为 Chakra UI、整理杂乱的 Chakra 组件、修复布局结构或 token 用法,或说出“这对吗”“这哪有问题”“评审我的组件”“重构一下”“清理”“转换”“chakra-ify this”等话语时使用本技能——即便没出现 review 或 refactor 字样。任何检查、改进或转换 Chakra UI 代码的请求都应触发,无论措辞多随意。
io.github.angular/angular/adev-writing-guide
Angular 文档(adev)的全面写作指南,涵盖 Google 技术写作规范、Angular 专用的 markdown 扩展、代码块与组件。计划创建、编辑或审查 `adev/` 或 `adev/src/content` 中的文档文件时必须使用此技能。
io.github.Vesely/skills/cursor-agent
把任务交给 Cursor 的 CLI 智能体(代码评审、问答、规划),以获取非 Claude 模型的第二意见。
io.github.hyperledger-cacti/cacti/refactor-plan
为 Cacti 包或模块生成结构化的重构计划。分析当前代码结构、识别改进机会,并产出带风险评估的分阶段计划。
io.github.unkeyed/unkey/refactor
对改动过的代码做结构性重构。在实现完一个功能后使用,在不改变行为的前提下改善代码结构、减少重复、清理 API。
io.github.foryourhealth111-pixel/Vibe-Skills/security-reviewer
专职的安全审计路径,面向 OWASP 式风险、密钥泄露、鉴权缺陷、注入、不可信输入处理、SSRF/XSS 与敏感数据暴露。当用户明确要求做 security、漏洞、威胁、鉴权或 OWASP 评审时,用它替代 code-reviewer。
io.github.techouse/sqlite3-to-mysql/sqlite3-to-mysql
当用户想要迁移、转换、排障或生成使用 sqlite3mysql 将 SQLite 3 结构与数据搬到 MySQL/MariaDB 的命令时使用此技能。帮助收集所需的源与连接信息,选择本地或 Docker 工作流,生成可安全复制粘贴的命令,并说明 sqlite3mysql 的注意事项。
io.github.JamieMason/syncpack/testing-gaps
运行覆盖率检查、查看结果,并针对给定源文件识别缺失的测试场景。适用于分析测试覆盖率或查找未覆盖的分支
io.github.bighardperson/computer-science-skills-collection/automation-workflows
为独立创业者设计并实现自动化工作流,以节省时间并支撑运营规模化。在需要识别可自动化的重复任务、跨工具搭建工作流、配置触发器与动作,或优化既有自动化时使用。涵盖自动化机会识别、工作流设计、工具选型(Zapier、Make、n8n)、测试与维护。触发词:"automate"、"automation"、"workflow automation"、"save time"、"reduce manual work"、"automate my business"、"no-code automation"。
io.github.adobe/S3Mock/refactor
在不改变行为的前提下提升 S3Mock 代码可读性、贯彻地道的 Kotlin 惯例并改进文档质量。当被要求清理代码、改进命名、补充 KDoc 或对齐 Kotlin/项目惯用法时使用。implement 与 test 技能在向杂乱区域添加新代码之前也会调用它。
io.github.shiwenwen/hope-agent/writing-plans
当你已有规格说明或多步骤任务的需求时使用。创建包含小而完整任务、精确文件路径和完整代码示例的全面实施计划。
io.github.Ohh-889/skyroc-admin/component-refactoring
重构 Dify 前端中高复杂度的 React 组件。当 pnpm analyze-component --json 显示 complexity > 50 或 lineCount > 300、用户要求拆分代码、提取 hook 或降低复杂度、或 pnpm analyze-component 提示先重构再测试时使用;简单或结构良好的组件、第三方封装组件、或用户明确只想测试不想重构时避免使用。