探索 MCP Server 与 Agent Skill

io.github.ruvnet/ruflo/browser-login

驱动认证流程一次,经 AIDefence 净化 Cookie,并在 browser-cookies 中保存可复用的 Cookie 句柄供后续会话使用。

io.github.ruvnet/ruflo/browser-test

UI 测试配方——组合 browser-record(捕获)与 browser-replay(验证),使每次测试都产出可重放的 RVF 产物,而非一次性运行。

io.github.ruvnet/ruflo/browser-form-fill

按字段名到值的映射填写网页表单,可选用 browser-templates 查找已知表单的模板。

io.github.ruvnet/ruflo/browser-extract

通过已存储的 browser-templates 模板或一次性 DOM 查询提取结构化数据;在内容送入模型前强制执行 AIDefence 的 PII 与提示注入过滤。

io.github.ruvnet/ruflo/browser-auth-flow

探测站点的认证流程,查找重定向泄漏、缺失 CSRF、弱会话 Cookie 和 OAuth 配置错误;输出 auth findings.md 报告。

io.github.ruvnet/ruflo/adr-review

对照已接受的 ADR(架构决策记录)审查代码改动,检查是否违反。

io.github.ruvnet/ruflo/git-workflow

高级 Git 工作流:分支管理、冲突解决与 PR 生命周期。

io.github.ruvnet/ruflo/security-scan

使用 Ruflo 安全工具对代码库执行完整安全扫描。评审 PR 的安全回退、审计认证/输入处理代码、生产部署前，或用户要求按 quick/standard/deep 深度做安全检查时使用。

io.github.ruvnet/ruflo/api-docs

从源代码生成 API 文档,支持 JSDoc 与 OpenAPI。

io.github.anthropics/skills/xlsx

当电子表格文件是主要输入或输出时使用：打开、读取、编辑或修复现有 .xlsx、.xlsm、.xltx、.csv、.tsv 文件（如加列、计算公式、格式化、图表、清洗数据）；从零或其他数据源新建表格；在表格格式之间转换。用户按名称或路径引用表格文件并提出处理要求时同样触发，也包括把结构混乱的表格数据（错位表头、脏数据）整理为规范表格。交付物必须是表格文件；当主要交付物是 Word 文档、HTML 报告、独立 Python 脚本、数据库管道或 Google Sheets API 集成时不要触发。

io.github.nrwl/nx/reproduce-issue

复现 nx issue 的唯一技能。给定 GitHub issue 编号（人工入口）或明确的复现参数（智能体入口），整个复现过程完全在隔离的 Docker 沙箱内执行——Linux 用 gVisor，macOS 用 Docker VM——因此不受信任的复现安装脚本与命令不会在宿主机上运行，最后给出是否复现的结论。供人类通过 /reproduce-issue 调用。

io.github.nrwl/nx/review-pr

对 nrwl/nx 中单个开启的 PR 做深度代码审查。先建立隔离的 worktree，然后运行 pr-review-toolkit 审查智能体、reproduce-verifier 智能体（结合关联 issue 佐证结论，若可本地运行则在 master 与 PR 上分别执行复现）、alternative-approach 智能体（独立设计替代方案并与 PR 的选型对比）、performance-analyzer 智能体（确认改动不浪费 CPU 或内存，并能在工作区规模下快速执行）以及 security-analyzer 智能体（在真实信任边界上排查注入类漏洞——命令注入、zip-slip、SSRF、凭据泄露），只保留严重与重要问题（以及优势；可改可不改的建议丢弃），并把 GitHub 风格的草稿存到 ~/.nx-pr-reviews/<NUMBER>.md 供审查者阅读（不会发布任何内容）。当你需要对单个 PR 做彻底审查时使用。

io.github.BuilderIO/agent-native/design-systems

管理并应用 Design 应用的品牌系统。在创建、导入、关联、查看设计系统 token、素材、字体、logo 与自定义指令，或遵循它们时使用。

io.github.BuilderIO/agent-native/design-generation

在 Design 中生成或完善完整的交互式 HTML 原型。用于从提示词或选定设计出发，创建界面、变体、Alpine/Tailwind 原型、微调或视觉打磨。

io.github.Arize-ai/phoenix/phoenix-design

Phoenix 前端的设计系统约定——布局、对话框、错误展示、BEM CSS 类命名与 CSS 设计令牌。在 app/src/ 中构建 UI、命名 CSS 类、创建或使用令牌、处理错误或设计对话框交互时使用。

io.github.ethereum/ethereum-org-website/design-system

在 ethereum.org Next.js 站点构建、重构或为任何 UI 编写样式时使用（`src/components/`、`app/`、`src/styles/`、`public/content/`，或任何影响渲染 UI 的 `.tsx`/`.mdx`/`.css` 改动）。提供规范的组件选型、设计令牌、RTL/i18n 规则、服务端/客户端指引，以及“用变体而非新组件”的模式，适配项目的 Tailwind v4 + Radix + shadcn 风格设计系统。

io.github.dotnet/maui/code-review

对 PR 改动做深度代码审查，关注正确性、安全性与 MAUI 约定。采用独立性优先评估（先看代码后看叙述），并委派给 maui-expert-reviewer agent 做分维度子代理评估。触发于：「review code for PR」「code review PR」「analyze code changes」「check PR code quality」。不用于：总结 PR、描述改了什么、一般性 PR 提问、运行测试或修复代码。

io.github.flutter/agent-plugins/api-review

按权威的 API Design 指南对指定代码进行评审。当用户要求做 API 评审，或要求按 API 设计原则检查代码时使用。

io.github.microsoft/fast/testing

在 FAST monorepo 运行或编写测试时使用本技能——本地测试执行、CI 工作流、Playwright fixture 与 WebUI 集成测试。

io.github.PostHog/posthog/running-ci-preflight

推送前用 `hogli ci:preflight` 拦截你 diff 可触及的确定性 CI 失败。当 pre-push 钩子阻止推送、报告任务完成之前，或编辑过 Python、序列化器、迁移、工作流与依赖清单后使用——避免把 CI 矩阵烧在本地就能拦住的问题（格式、lint、损坏的锁文件、OpenAPI 漂移、迁移冲突、陈旧分支）上。触发词：ci:preflight、preflight、pre-push checks、pre-push hook failed、“will this break CI”。

io.github.PostHog/posthog/writing-kea-logics

编写或评审 PostHog kea 逻辑文件（*Logic.ts/*Logic.tsx）的指南。适用于新建 logic、添加 actions/reducers/selectors/listeners/loaders/forms/router 绑定、在 reducer/selector/cache 之间取舍、在 listeners 与 kea-subscriptions 之间抉择、用 useValues/useActions/BindLogic 衔接 React，或熟悉 kea 约定。上游 API 请查 keajs.org；本技能记录 PostHog 特有的约定与惯用法。

io.github.BuilderIO/agent-native/design-templates

查找、保存、复制并改造 Design 模板。当用户提到某个模板、以往的设计，或想要一个可复用的起点时使用。