code-review
mattpocock/skills让智能体对照编码规范与需求规格审查某基准点以来的改动
测试与安全类 Claude Code skills。
按安装量排序。把安装命令复制到终端，任务用得上时 Claude Code 会自动加载。
代码审查 119
web-design-guidelines
vercel-labs/agent-skills依据在线获取的界面指南检查 UI 文件，并按文件行号列出问题。
caveman-review
JuliusBrussee/caveman以每条一行的简洁格式写出代码审查意见，含位置、问题与修复。
requesting-code-review
obra/superpowers合并前或完成重要任务后，派发新上下文的审查子代理检查工作成果。
review-animations
emilkowalski/skills按严格的动效工艺标准审查动画代码，标出不合理的动效。
receiving-code-review
obra/superpowers收到代码审查意见后，先对照代码库核实，错误的建议则据理反驳。
code-review-and-quality
addyosmani/agent-skills按正确性、可读性、架构、安全和性能五方面审查代码变更
code-simplification
addyosmani/agent-skills在不改变行为的前提下简化已能运行的代码，提升可读性
ponytail-audit
DietrichGebert/ponytail对整个代码仓库做只读审计，按优先级列出缺陷、安全漏洞、负载风险和可删代码。
ponytail-debt
DietrichGebert/ponytail把仓库中所有 shortcut 注释列为技术债清单，并标出缺少升级条件的项。
ponytail-review
DietrichGebert/ponytail审查代码改动的缺陷、安全、负载、测试、性能和冗余代码，并给出修复建议。
deslop-shared-libs
garrytan/gstack从近期改动中找出值得抽取的共享代码，并推荐其中最好的三处。
devex-review
garrytan/gstack实测项目的开发者体验，包括上手耗时和环境配置障碍。
archify-review
tt-a1i/archify从价值、成本和影响三方面评审问题、PR 与代码改动。
simplify-codebase
tt-a1i/archify审计并删除代码中的死代码、重复状态和冗余抽象，并附证据。
understand-diff
Egonex-AI/Understand-Anything基于项目知识图谱分析代码改动，列出受影响组件和风险。
remove-deadcode
code-yeongyu/oh-my-openagent借助语言服务查找引用，并行删除确认无用的代码
tech-debt-audit
code-yeongyu/oh-my-openagent按九个维度审计代码库技术债，输出附文件引用的 TECH_DEBT_AUDIT.md 和优先修复清单
cookbook-audit
anthropics/claude-cookbooks依据风格规范审核 Anthropic Cookbook 笔记本并给出评分与改进建议
open-code-review
alibaba/open-code-review调用 ocr 命令行工具对 Git 变更做 AI 代码审查，输出逐行评论。
open-code-review-delegate
alibaba/open-code-review由当前智能体自行完成代码审查，ocr 命令仅用于筛选文件与解析规则。
code-review-specialist
luongnv89/claude-howto按清单和指标脚本，从安全、性能与代码质量角度审查代码。
multi-reviewer-patterns
wshobson/agents协调多维度并行代码审查，合并重复问题并统一严重程度。
ce-code-review
EveryInc/compound-engineering-plugin审查代码差异或 PR 中的缺陷、回归和测试漏洞，并可在本地应用修复。
review-architecture
pascalorg/editor依据 Pascal 的包边界、注册表模型和 hook 规则审查 PR。
reduce-similarities
ccusage/ccusage运行 similarity-rs 查找重复的 Rust 函数与类型，并给出具体重构方案。
code-reviewer
Jeffallan/claude-skills审查代码差异和文件中的缺陷、安全问题与设计问题并输出优先级报告
chinese-code-review
jnMetaCode/superpowers-zh提供中文代码审查的话术模板、问题分级标注和常见反模式应对方法。
judgment-day
Gentleman-Programming/gentle-ai由两名独立评审盲审目标，并最多进行两轮限定范围的修复与复审。
pr-improver
trailofbits/skills对当前分支的改动循环审查与修复，直到 PR 审查通过。
antislop-code
miqdadbadjuber/anti-slop删除泛化的 AI 式代码注释，保留有用注释，不改动代码本身。
check
tw93/Waza审查代码差异、PR 和发布就绪情况，合并前找出问题。
ipollowork-maintainable-code
Devin-AXIS/iPolloWork要求优先复用、最小改动且职责单一，完成前审查代码差异
egm-drift-report
google/elephant-goldfish-model将设计文档与 README 同源码比对，报告两者不一致之处。
audit-codebase
FlorianBruniaux/claude-code-ultimate-guide从 7 个健康维度为代码库打分，并生成按优先级排列的改进计划。
install-anti-slop
dmmulroy/anti-slop安装或更新内置的 anti-slop Oxlint 插件，并保留本地自定义规则。
pr-review-analysis
breaking-brake/cc-wf-studio抓取 GitHub PR 评审意见，逐条对照代码验证有效性并给出处理建议。
omh-ai-slop-cleaner
rlaope/oh-my-hermes删除 AI 生成的冗余代码、死代码与重复逻辑，并保持外部行为不变。
audit-flow
zebbern/claude-code-guide跨代码、接口、认证、数据与网络层追踪系统流程，结果存入 SQLite。
writing-defect-reports
kajisho5/ffmpeg-skill提交缺陷报告前先在用户可见层面验证，并及时更正已发布的错误结论
impl-validator
Ar9av/obsidian-wiki独立核对实现是否符合目标，返回 PASS、WARN 或 FAIL 及具体问题
blast-radius
michael-denyer/pstack-claude找出改动可能波及的范围，并通过真实运行验证关键安全假设
codex-review
chaseai-yt/claudex-loop让Codex审查已有实现方案，Claude在有限轮次内修订
process-pr-reviews
nexu-io/nexu处理 GitHub PR 中 CodeRabbit 和 Codex 的可操作行内评审意见
vibe-review
KhazP/vibe-coding-prompt-template审查拟提交的改动，查找回归、缺失的错误处理和安全问题，并标注文件与行号。
cursor-review
Chachamaru127/claude-code-harness让 Cursor 对代码差异给出建议性二次审查，最终结论仍由主审查者决定。
clean-code
ciembor/agent-rules-books指导代理写出命名清晰、函数短小、职责单一的可读代码
code-complete
ciembor/agent-rules-books实现时按构造规范处理例程、变量、控制流、防御性代码和测试
refactoring-guru
ciembor/agent-rules-books诊断代码坏味道，用针对性重构手法改进且保持行为不变
deslop
rohitg00/pro-workflow清理分支相对主干的改动中，AI 生成的冗余注释、过度设计和多余的防御代码。
sol-loop
t3dotgg/tstack提交 PR 前用另一审查模型分轮审查代码，限定轮数并只做必要修改。
fable-judge
Sahir619/fable-method让智能体复跑声称的验证并比对改动，判断已完成的工作是否属实。
code-review-skill
awesome-skills/code-review-skill提供多种语言与框架的代码审查指导，覆盖架构、性能、安全和常见缺陷。
ccsn-find-simplifications
kenryu42/cc-safety-net指导智能体在 cc-safety-net 仓库中找出有证据支撑的简化候选项，而非凭空猜测。
ccsn-no-comments
kenryu42/cc-safety-net指导智能体修复 cc-safety-net 的注释检查报错，把注释含义移入代码或测试而非直接删除。
analyse
NeoLabHQ/context-engineering-kit自动选择现场走访、价值流或浪费分析法，逐步分析目标对象
footgun-scan
maxrave-dev/kotlin-footguns让智能体扫描 Kotlin 或 Compose 改动中的已知陷阱写法并逐条核实
adjudicate-review
pedrohcgs/claude-code-my-workflow核查外部评审意见，对照源码验证后再修改，避免误改正确内容。
github-review-pr
feiskyer/claude-code-settings用多路并行审查 GitHub PR，验证问题后发布审查意见
batch-review-prs-awaiting-maintainer
dyoshikawa/rulesync批量审查等待维护者处理的拉取请求，并决定评论或合并
structured-code-review
rohitg00/skillkit分五个阶段审查代码，涵盖需求、正确性、质量、测试与安全
brooks-audit
hyhmrright/brooks-lint审计代码库架构，检查模块依赖、分层违规和结构性腐化问题。
brooks-debt
hyhmrright/brooks-lint评估技术债务，对可维护性问题分类排序，形成重构路线图。
brooks-health
hyhmrright/brooks-lint在一份健康看板中同时为 PR 质量、架构、技术债务和测试质量打分。
brooks-review
hyhmrright/brooks-lint审查 PR 和代码变更中的腐化风险与设计坏味道，给出问题、来源、后果和修复建议。
brooks-sweep
hyhmrright/brooks-lint对代码库运行全部质量检查并应用修复，安全改动自动执行，风险改动需先确认。
kicad
aklofas/kicad-happy分析 KiCad 工程和 PDF 原理图，查找设计问题、网表错误与 DRC ERC 结果
openkb-html-critic
yuezhiai/jonex审查生成的单文件 HTML 幻灯片，就地修复样式、导航与自包含问题。
rust-review
morganlinton/BeautifulRust审查 Rust 代码的惯用写法、API 设计、错误处理与安全性并给出修复建议。
greploop
michaelshimeles/rstack循环处理 Greptile 审查意见并修复 PR、MR 或变更列表，直到审查通过。
code-quality-analyzer
alibaba/skill-up从正确性、可维护性、性能和安全四方面为代码打分，列出问题与修复建议。
wtf
noobnooc/agent提交或上线前审计项目，检查密钥泄露、迁移漂移、不安全SQL和部署风险。
slci-compatibility-analysis
matlab/simulink-agentic-toolkit检查 Simulink 模型是否兼容 SLCI 代码检查，并说明需要修复的配置。
clean-code-guard
amElnagdy/guard-skills交付前检查生成或修改的代码，覆盖整洁代码、SOLID与LLM常见失误
crit
tomasz-tomczyk/crit启动 Crit 交互式评审，按人工行内批注循环修改代码、方案或页面。
api-contract-review
TencentCloudBase/CloudBase-AI-Toolkit对照文档审查 CloudBase API 封装和 MCP 工具的动作名、参数与契约测试
codebase-audit
TencentCloudBase/CloudBase-AI-Toolkit全库审查并提交 GitHub issue，再在独立 worktree 中修复并开 PR
code-reviewing
huangjia2019/claude-code-engineering按固定清单审查代码的质量、安全、性能与可维护性，并输出结构化报告。
antivibe
mohi-devhub/antivibe解释或审计任意代码库，讲清代码做什么、为何这样写及替代方案。
consistency-auditor
zhnnky329/MathModeling-skills检查数学建模成果中数值、符号、决策与论文表述是否一致
matlab-code-reviewer
zhnnky329/MathModeling-skills对照方案与数据约定审查并运行MATLAB建模代码并存JSON报告
openqodex
openqodex/openqodex推送前用扫描器和独立审查器检查当前改动，并输出审查报告。
rigorous-coding
jarrodwatts/claude-code-config编写和审查代码时先陈述假设，并覆盖异常与边界情况
review-animations
AgentWorkforce/relay按严格的设计标准审查动画代码，标出缺乏依据或时机不当的动效。
mariadb-operator-pr-review
mariadb-operator/mariadb-operator以维护者视角审查 MariaDB Operator 的 PR，依据 AGENTS.md 检查安全与兼容性。
code-review-expert
dtsola/xiaoyaosearch审查当前 git 改动，检查 SOLID 违规、安全风险，并按 P0 到 P3 分级。
review-spd
zhu1090093659/spec_driven_develop先列出缺陷的代码审查流程，覆盖未提交改动、提交区间和分支对比。
chisle-audit
JayPokale/Chisle审计代码或文档中的过度设计与冗余文字，给出排序的删减建议，不做修改。
chisle-review
JayPokale/Chisle审查代码差异或文件中的过度设计与重复造轮子，每行输出一条发现。
board
karanb192/claude-code-hooks将仓库中的 TODO、FIXME 等标记渲染为按历史龄期计价的悬赏卡片。
git-review
umputun/cc-thingz在编辑器中打开 git 差异供你批注，再根据批注修改代码，循环直到满意。
code-quality
notque/vexjoy-agent查找死代码与过期 TODO，运行 ruff、biome、mypy 并执行质量门禁
comment-quality
notque/vexjoy-agent查找并改写注释中提及时间或修改历史的内容，只保留当前行为说明
engineering-code-review
MiniMax-AI/mcode-stack审查代码变更的设计、正确性、测试与可维护性，判断能否合并。
finding-duplicate-functions
obra/superpowers-lab找出功能相同但名称或实现不同的重复函数，用于清理代码
apply-findings
tobihagemann/turbo应用已标为采纳的审查结果，对有歧义的结果先请示用户。
assess-technical-debt
tobihagemann/turbo扫描项目中的复杂度、过时 API、重复代码和低价值测试，生成按优先级排序的报告。
adversarial-review
syahiidkamil/Software-Engineer-AI-Agent-Atlas以对抗视角审查新代码，先在运行应用中复现问题再报告
change-quiz
Neeeophytee/finding-unknowns-skills会话结束后总结改动，并用测验检验用户是否理解合并风险。
genshijin-review
InterfaceX-co-jp/genshijin撰写一行一条的 PR 审查评论，标注严重程度、位置与具体修复
audit-round
Arch1eSUN/Arcgentic担任外部审计角色，审查轮次交接与提交，输出通过或需修复的结论。
cross-agent-review
prassanna-ravishankar/repowire把代码改动或计划发给不同后端的同伴做独立审查，合并前获取第二意见。
abstract-domain-explorer
ArabelaTso/Skills-4-SE用区间、符号、八边形等抽象域静态推断变量范围与不变式。
github-code-review
HezaoHezao/poirot审查本地 git 差异和 GitHub PR，标出问题并可发布行内评论
code-simplifier
feiskyer/codex-settings在不改变行为的前提下，简化近期改动或指定代码，提高可读性与可维护性。
accessibility-per-component
murphytrueman/design-system-ops按 WCAG 2.2 AA 审计单个设计系统组件，逐项给出通过、失败或警告。
woz-kb
WithWoz/wozcode-plugin管理 WOZCODE 代码审查知识库，包括调优审查器、回测和条目维护。
autofix
coderabbitai/skills抓取 CodeRabbit 未解决的 PR 评论，经逐条确认后应用修复。
auditcodex
sterlingcrispin/claude_slash_commands把近期git改动交给Codex CLI做只读审计并汇报问题。
auditcodexdirect
sterlingcrispin/claude_slash_commands把指定文件交给Codex CLI做只读审查，检查缺陷、安全与性能。
trace-mcp-pre-commit
nikolai-vysotskyi/trace-mcp提交或开PR前运行安全扫描、质量门禁与反模式检查。
lsp-concurrency-audit
blackwell-systems/agent-lsp审计类型的并发安全，找出被并发访问却缺少同步的字段并生成报告。
senior-engineering-partner
bjgreenberg/senior-engineering-partner让智能体担任严格的资深审查者与结对编程伙伴，遵循安全与测试纪律。
full-audit
undeadlist/claude-code-agents并行运行十一个审计代理，再汇总成按优先级排列的修复计划
agent-plugin-eval
fabricioctelles/skills依据Agent Plugins规范静态审计插件仓库，给出附证据的0到100分评分。
lessloc
rextail-ai/lessloc查找重复代码、死代码与多余抽象，并在不改变行为的前提下删除
anti-patterns
avelikiy/great_cto审查架构、计划、代码和事故复盘时，识别并驳回常见软件开发反模式。
code-refactor-review
jnsahaj/skills评审代码变更的复用性、组合方式、与代码库的一致性及冗余问题。
thermo-nuclear-code-quality-review
sergioazoc/oxlint-tailwindcss对改动做极严格的可维护性审查，找出抽象和超大文件问题
测试 130
tdd
mattpocock/skills指导代理按红绿重构循环编写测试，并遵循好测试与测试接缝的规范。
google-agents-cli-eval
google/agents-cli运行并分析智能体评估，编写数据集、用 LLM 打分并排查失败原因
test-driven-development
obra/superpowers要求代理先写失败的测试并确认其失败，再写最小代码使其通过。
webapp-testing
anthropics/skills让代理编写 Playwright 脚本，测试、调试本地网页应用并截图。
playwright-best-practices
currents-dev/playwright-best-practices-skill指导编写、调试和维护 Playwright 测试，涵盖端到端、接口、视觉与无障碍测试
rea-ci-tests-audit
morluto/rea审计 CI 工作流和测试套件，找出误报通过、过时夹具和可安全删减的开销。
benchmark
garrytan/gstack测量页面速度并与历史基线对比，发现网页性能回退。
browser-testing-with-devtools
addyosmani/agent-skills借助 Chrome DevTools MCP 检查页面 DOM、控制台、网络和性能
constraint-driven-development
addyosmani/agent-skills把项目质量标准写入 CONSTRAINTS.md，并拦截削弱检查的改动
add-product-e2e-eval
paperclipai/paperclip为 Paperclip 运行器添加或扩展端到端浏览器测试、夹具与报告证据
add-runner-eval
paperclipai/paperclip为 Paperclip Runner 协议评测添加或扩展用例、名单与断言，并做窄范围校验。
test-value
tt-a1i/archify精简慢、不稳定或重复的测试，保留真正保护关键结果的测试。
codex-qa
code-yeongyu/oh-my-openagent在隔离的 CODEX_HOME 与本地模拟模型中测试 Codex 插件并验证钩子触发
opencode-qa
code-yeongyu/oh-my-openagent用辅助脚本测试 opencode 的命令行、服务、插件钩子和界面，并查看会话数据库
senpi-qa
code-yeongyu/oh-my-openagent在隔离环境中用真实 senpi 程序测试适配器与任务引擎，并把证据保存在本地
screen-reader-testing
wshobson/agents指导用 VoiceOver、NVDA、JAWS 测试 ARIA、表单与动态播报。
temporal-python-testing
wshobson/agents用 pytest 测试 Temporal Python 工作流，含时间跳跃、活动模拟与重放测试
wcag-audit-patterns
wshobson/agents按 WCAG 2.2 做自动与人工无障碍审计，并给出修复建议。
testing
iOfficeAI/AionUi按 AionUi 的 Vitest 流程，先找高风险场景，再编写面向行为的测试。
dummy-dataset
phuryn/pm-skills按自定义字段和约束生成逼真的测试数据，输出 CSV、JSON、SQL 或 Python 脚本
test-scenarios
phuryn/pm-skills根据用户故事编写测试场景，覆盖操作步骤、预期结果和边界情况
ce-dogfood
EveryInc/compound-engineering-plugin在浏览器中测试分支改动的界面，修复小问题并写出 QA 报告。
terminal-emulator
slopus/happy用 @microsoft/tui-test 编写并运行终端界面测试，模拟真实按键输入
google-mobile-ads-validate
google/skills审核 Google 移动广告集成中的测试 ID、SKAdNetwork 与预加载等配置。
experiment-audit
wanshuiyin/Auto-claude-code-research-in-sleep在下结论前审计实验结果，检查伪造真值与分数造假等问题
evaluation
muratcankoylan/Agent-Skills-for-Context-Engineering搭建智能体评测体系，包括确定性检查、回归套件、多维评分量表与基线对比。
chaos-engineer
Jeffallan/claude-skills规划混沌实验、故障注入、爆炸半径控制、回滚步骤和 Game Day 演练手册
test-reporting
aden-hive/hive运行 Hive 二级集成测试并生成逐项输入与结果的 HTML 报告。
benchmark-workflow
xberg-io/xberg指导运行 Xberg 抽取基准测试，并用独立的标准答案数据评估质量。
e2e-fixtures
xberg-io/xberg讲解 Xberg 端到端测试夹具的 JSON 结构，包括调用、输入、模拟响应与断言
game-automation
rehan-remade/universal-modder启动真实游戏并截图、发送输入、读取日志，供智能体验证自己的模组
gentle-ai-bench
Gentleman-Programming/gentle-ai指导编写与验证基准旅程，单独跑单元测试不能证明真实执行。
go-testing
Gentleman-Programming/gentle-ai应用 Go 测试模式，包括表驱动测试、Bubbletea 交互测试和确定性黄金文件。
replica-diff
Jakeschincariol/replica-skill对比克隆版与原版的功能覆盖和版面结构，忽略颜色差异并列出缺失项
replica-test
Jakeschincariol/replica-skill为每个用户流程编写测试计划、端到端测试和格式统一的缺陷报告
evaluate
Q00/ouroboros用机械检查和模型审阅，逐条核对已完成工作是否达标。
qa
Q00/ouroboros对任意产物给出单次质量评判，并附带可执行的改进建议。
testing-patterns
ChrisWiles/claude-code-showcase让代理按 TDD 流程编写 Jest 测试，使用工厂函数和自定义渲染。
vitest
antfu/skills指导代理用 Vitest 编写测试、模拟、覆盖率配置与用例过滤。
create-skill-test
dotnet/skills为技能和 agent 生成 eval.yaml 评测规格、评分标准和测试夹具。
eval-harness
WorldFlowAI/everything-claude-code为 Claude Code 工作定义能力与回归评测，支持代码、模型和人工评分。
tdd-workflow
WorldFlowAI/everything-claude-code强制先写测试再实现，覆盖单元、集成和端到端测试，目标覆盖率80%以上。
verification-loop
WorldFlowAI/everything-claude-code依次执行构建、类型、lint、测试、密钥和差异检查，并输出验证报告。
evals-context
zgsm-ai/costrict为代理提供 CoStrict 仓库中评测执行系统与展示页面的结构说明
broken-link-checker
nowork-studio/notfair-plugin爬取网站查找失效的内外链接（404、500），并列出来源页面便于修复。
Code Coverage with gcov
gadievron/raptor为 C 和 C++ 项目加入 gcov 覆盖率插桩，生成文本或 HTML 报告。
Line Execution Checker
gadievron/raptor利用 gcov 数据检查测试中指定的源码行是否被执行。
expo-skill-eval
expo/skills评估 Expo 技能的触发准确性和代码质量，并通过 Expo Go 截图检查渲染。
golang-benchmark
samber/cc-skills-golang指导 Go 基准测试、pprof 性能剖析与 benchstat 统计对比
benchmark-checklist
michael-denyer/pstack-claude汇报性能数据前，逐项核查测量限制、调优、可重复性与相关性
create-formal-verification-skill
michael-denyer/pstack-claude生成项目内技能，用合适的形式化验证工具检查最易出错的代码。
playwright-skill
lackeyjb/playwright-skill编写并运行 Playwright 脚本来测试网站、截图并自动化浏览器操作
vibe-verify
KhazP/vibe-coding-prompt-template按验收标准运行产品，分别报告配置、构建与行为的验证证据。
code-assist
mikeyobrien/ralph-orchestrator按测试驱动开发流程，分步完成探索、规划、编码与提交。
evaluate-presets
mikeyobrien/ralph-orchestrator用脚本测试 Ralph 的 hat 预设并排查预设库问题。
design-qa
plugin87/ux-ui-agent-skills为设计令牌、硬编码值、无障碍、对比度和视觉回归搭建质量门禁。
web-quality-audit
addyosmani/web-quality-skills结合浏览器实测与源码，对网页的性能、无障碍、SEO等进行综合质量审计。
verify-ccsn
kenryu42/cc-safety-net指导智能体在隔离的主目录中运行 cc-safety-net，并记录其判定结果作为验证证据。
verify-project-tighten-only
kenryu42/cc-safety-net指导智能体检查在仅收紧模式下，项目策略无法削弱用户的防护设置。
brooks-test
hyhmrright/brooks-lint审查现有测试套件的结构问题，如脆弱性、过度 mock、运行缓慢和可读性差。
emc
aklofas/kicad-happy对 KiCad 电路板设计做 EMC 预合规风险检查并输出排序报告和测试计划
designing-tests
CloudAI-X/claude-workflow-v2规划并编写单元、集成和端到端测试，搭建测试环境并检查覆盖率。
evidence-driven-testing
michaelshimeles/rstack让代理实际操作界面并录制测试过程，把证据和结果发布到指定位置。
fixing-flaky-tests
amplifthq/openmeld指导复现并根治不稳定的 Jest、pytest 或 Playwright 测试，不靠重试
writing-tests
amplifthq/openmeld新增测试前先判断是否有价值，并让测试快速、稳定且精简
audit-tests
dzhng/skills审计每个测试是否证明了独特契约，决定保留、修复、合并或删除。
closed-loop
huytieu/COG-second-brain让任务经过验证闭环，每步检查都产出与验收标准关联的证据记录。
caliber-testing
caliber-ai-org/ai-setup按项目约定编写 Vitest 测试，包括模块 mock、环境变量恢复与清理
e2e-setup
AI-Builder-Club/skills搭建可靠的端到端测试套件，包含真实流程、录像与追踪及可复用的登录辅助。
verifier-setup
AI-Builder-Club/skills为仓库生成验证技能、本地启动脚本和浏览器驱动，交付前先证明改动有效。
test-guard
amElnagdy/guard-skills审查生成的测试，剔除过度 mock、重复和只验证框架的低价值用例。
fizz
pashov/skills为 Foundry 或 Hardhat 的 Solidity 项目生成 Echidna 与 Medusa 模糊测试套件。
fizz-convert
pashov/skills把 PROPERTIES.md 中的英文属性转为 Solidity 模糊测试断言并勾选完成。
fizz-sync
pashov/skills检测 Solidity 源码与模糊测试套件的偏差，隔离过期属性并重新生成桩代码。
agentic-tdd
reticlehq/reticle先在运行中的应用上写下预期结果，再实现代码直到检查通过。
audit-my-app
reticlehq/reticle点击运行中网页应用的所有可达控件，报告失效按钮、控制台错误和失败请求。
drive-desktop-app
reticlehq/reticle驱动 Electron 或 Tauri 桌面应用，检查浏览器工具看不到的 IPC 调用。
false-green-tests
reticlehq/reticle对比测试声明与应用实际行为，找出看似通过却没有验证功能的假绿测试。
install-and-verify
reticlehq/reticle通过读取运行中应用的 DOM、网络、路由和控制台验证改动，而非看截图。
wcag22-a11y-audit
AIPexStudio/AIPex依据八项 WCAG 2.2 标准，用无障碍树和截图审计网页。
akka-net-testing-patterns
Aaronontheweb/dotnet-skills指导使用 Akka.Hosting.TestKit 编写依赖注入、探针和持久化的 Actor 测试
aspire-integration-testing
Aaronontheweb/dotnet-skills指导为 Aspire 应用编写使用真实容器和动态端点的 xUnit 集成测试
mailpit-integration
Aaronontheweb/dotnet-skills指导在 Aspire 测试中用本地 Mailpit 容器捕获并断言外发邮件
axiom-analyze-test-failures
CharlesWiltgen/Axiom排查 Swift Testing 不稳定测试的原因，包括缺失的 confirmation、并发缺口和共享状态竞争。
dogfood
fcakyon/claude-codex-settings系统探索网页应用找出缺陷，生成含截图、录屏和复现步骤的报告。
ui-regression
fcakyon/claude-codex-settings对网页和浏览器扩展界面做回归测试，覆盖操作、状态、多语言与无障碍。
loki-seal
asklokesh/loki-mode指导代理在声明完成前通过仓库真实测试，不得删除或弱化测试。
test-generator
vstorm-co/pydantic-deepagents让代理为 Python 函数和类编写覆盖正常、边界和错误情况的 pytest 测试。
test-plan
TechNomadCode/AI-Product-Development-Toolkit通过访谈起草测试计划大纲，涵盖范围、测试类型、环境与准入准出标准。
jury
juliobsz/skills像 Awwwards 评审一样，依据截图、性能、无障碍和 SEO 数据为网站打分。
game-qa
zenstory-ai/novel-to-game在真实构建中启动游戏，用证据验证渲染、输入、核心循环、结果与重开。
api-tester
laolaoshiren/claude-code-skills-zh依据真实 OpenAPI、路由和现有测试生成并验证 API 测试，执行前先确认授权。
e2e-environment-preflight
sno-ai/sno-station-skills在端到端测试开始前，检查外部服务、主机、浏览器会话和模型端点是否就绪。
e2e-red-triage
sno-ai/sno-station-skills将无法解释的端到端测试失败归类为产品缺陷或环境故障。
nw-ad-critique-dimensions
nWave-ai/nWave为验收测试提供评审维度，涵盖异常路径覆盖、GWT格式和业务语言。
nw-agent-testing
nWave-ai/nWave分五层测试代理，覆盖输出质量、交接、对抗审查、安全与提示注入。
testdriver:agent
testdriverai/testdriverai说明 TestDriver 代理如何在 GitHub 上处理 PR、议题和提及。
testdriver:ai
testdriverai/testdriverai通过 ai() 方法在 TestDriver 测试中执行自然语言任务。
testdriver:assert
testdriverai/testdriverai在 TestDriver 测试中用自然语言对屏幕状态做 AI 断言。
testdriver:cache
testdriverai/testdriverai屏幕变化不大时复用缓存的元素位置，加快 TestDriver 测试。
control-tester
GRCEngClub/claude-grc-engineering设计审计控制测试程序，并把走查、抽样和结果整理成底稿
accessibility-auditor
OneWave-AI/claude-skills按 WCAG 2.1 AA 审计网站无障碍问题，结合自动扫描与人工检查并修复。
accessibility-skill
LambdaTest/agent-skills为Selenium、Playwright、Cypress测试添加WCAG无障碍扫描。
appium-skill
LambdaTest/agent-skills用多种语言编写 Appium 移动端测试脚本，可本地运行或在 TestMu AI 云上运行。
behat-skill
LambdaTest/agent-skills编写 PHP 的 Behat BDD 测试，包括 Gherkin 功能文件与 Mink 浏览器步骤。
behave-skill
LambdaTest/agent-skills生成 Python Behave BDD 测试，包括 Gherkin 特性文件和步骤实现。
capybara-skill
LambdaTest/agent-skills生成基于 Ruby 和 RSpec 的 Capybara 端到端网页测试。
canvas-accessibility-auditor
vishalsachdev/canvas-mcp扫描 Canvas 课程内容中的 WCAG 无障碍问题，指导修复并复查。
agent-qa-testing
majiayu000/spellbook运行 agent-qa 回归测试，并依据运行证据排查失败或自愈的结果。
accessibility-audit
billy-enrizky/openbrowser-ai按 WCAG 2.1 检查网页的标题、标签、替代文本、ARIA 和键盘操作。
e2e-testing
billy-enrizky/openbrowser-ai模拟用户操作对网页应用做端到端测试，并校验预期结果
mcp-smoke-test
SepineTam/mcp-for-stata对本地 Stata MCP 服务做端到端冒烟测试，逐个工具报告通过或失败
abstract-invariant-generator
ArabelaTso/Skills-4-SE用抽象解释推断循环不变式与函数契约，供形式化验证使用。
demo
NahumLitvin/prismantis输出 prismantis 演示回复，供人工逐项检查各项渲染效果
drive-check
NahumLitvin/prismantis在真实 Claude Code 会话中按键测试面板、按钮和已保存选项并找出问题
live-check
NahumLitvin/prismantis录制真实会话的终端输出并渲染为图片，检查回复的显示效果
check-coverage
ldayton/Dippy对照文档检查 Dippy CLI 处理器的子命令与参数测试覆盖，并补充缺失用例。
api-contract-testing
secondsky/claude-skills用消费者驱动的 Pact 测试和 OpenAPI 或 JSON Schema 校验服务间接口契约
unica-testing
IngvarConsulting/unica指导编写、运行和评审 Unica 自身的测试，覆盖 Rust nextest 与 Python unittest。
weak-agent-test
kklimuk/docx-cli用弱模型对 docx-cli 做六类文档任务的对抗测试，并生成改进报告。
build-scenario-tests
tamdogood/builder-essential-skills把行为场景文档编译为仓库现有测试框架中的确定性测试。
agent-qa-run-review
DevelopersGlobal/ai-agent-skills依据 agent-qa 运行记录解释测试结论，指出缺失证据并给出最小下一步。
accessibility-testing
conorluddy/xclaude-plugin指导 iOS 应用的 WCAG 无障碍测试，涵盖 VoiceOver、对比度和动态字体。
vibe-acceptance-gate
ash1794/vibe-engineering对照验收标准逐条检查已完成的工作，标注通过、未通过或部分通过。
vibe-adversarial-test-generation
ash1794/vibe-engineering生成边界值、空值、并发和异常数据等对抗性测试，并关联需求条目。
atdd-mutate
swingerman/engineer运行变异测试，找出存活的变异体，检查测试能否发现真实缺陷。
supercov
supercorp-ai/supercov用 supercov 测量测试覆盖率，并为未覆盖代码逐个补充针对性测试。
accessibility-audit-websites
TheGoat395/Codex-Skills审计网站的键盘操作路径、可访问名称、状态与焦点，修复范围内的问题并报告遗漏。
verify-libreuiux
Ormus-Solutions/LibreUIUX-Claude-Code在干净环境中安装LibreUIUX插件，验证每个插件能正常加载。
pict-test-designer
omkamal/pypict-claude-skill用PICT两两组合法设计测试用例，输出模型、用例表和预期结果。
安全 164
azure-compliance
microsoft/azure-skills用 azqr 运行 Azure 合规与安全审计，并检查 Key Vault 证书过期。
firebase-security-rules-auditor
firebase/agent-skills审计 Firebase Firestore 与 Storage 安全规则中的提权、绕过和校验缺陷
cloudflare-one
cloudflare/skills指导 Cloudflare One 零信任与 SASE 部署的设计、配置、排障和审查。
turnstile-spin
cloudflare/skills在前后端接入 Cloudflare Turnstile 人机验证，并完成服务端 siteverify 校验。
security-and-hardening
addyosmani/agent-skills先做威胁建模，再加固输入处理、认证、数据存储和依赖的安全性。
security-audit
cloudflare/security-audit-skill审查代码与服务中跨越信任边界的漏洞，给出证据、优先级和最小修复方案。
reverse-engineer-anything
morluto/rea指导用 REA 逆向分析已发布的二进制、安装包和网页应用，并生成 AgentEnv 包。
cso
garrytan/gstack对代码仓库做静态安全审计，报告可被利用的缺陷及影响。
security-research
code-yeongyu/oh-my-openagent并行调度多个代理审计代码漏洞，并按实际可利用性校准严重程度
claude-security
anthropics/claude-plugins-official扫描代码库或变更中的安全问题，并生成补丁文件供你审阅后应用。
competition-ad-certificate-abuse
zhaoxuya520/reverse-skill在CTF沙箱中分析AD CS证书模板、EKU与PKINIT等权限路径
competition-agent-cloud
zhaoxuya520/reverse-skill在CTF沙箱中分析提示注入、工具链、云与CI/CD及制品溯源问题
competition-file-parser-chain
zhaoxuya520/reverse-skill指导CTF沙箱中文件上传、归档、转换与解析链路的追踪分析
competition-firmware-layout
zhaoxuya520/reverse-skill指导CTF沙箱中固件分区、启动链、更新包与配置的分析
competition-forensic-timeline
zhaoxuya520/reverse-skill指导CTF沙箱中的取证工作，把日志和痕迹整理成可复现时间线
competition-graphql-rpc-drift
zhaoxuya520/reverse-skill指导CTF沙箱中比对GraphQL或RPC契约与实际处理器以找出隐藏接口
competition-identity-windows
zhaoxuya520/reverse-skill指导CTF沙箱中的域、Kerberos、OAuth及Windows主机证据分析与横向移动
competition-ios-runtime
zhaoxuya520/reverse-skill指导CTF沙箱中iOS应用的Frida挂钩、钥匙串检查与证书绑定绕过
competition-jwt-claim-confusion
zhaoxuya520/reverse-skill指导CTF沙箱中JWT解析、密钥选择与声明校验的身份接受链分析
competition-k8s-control-plane
zhaoxuya520/reverse-skill指导CTF沙箱中Kubernetes的RBAC、服务账号与准入控制分析
competition-kerberos-delegation
zhaoxuya520/reverse-skill指导 CTF 沙箱中 Kerberos 委派边、S4U、RBCD 及服务票据接受情况的分析。
reverse-skill-router
zhaoxuya520/reverse-skill把逆向、漏洞利用、渗透测试等安全任务分派给对应的专项技能
skill-inspector
NVIDIA/SkillSpector结合SkillSpector扫描和源码审查，判断代理技能是否安全、权限是否过度。
skill-security-auditor
eigent-ai/eigent指导对代码、配置和依赖做安全审计，覆盖漏洞、密钥与已知 CVE
offensive-active-directory
SnailSploit/Claude-Red面向授权红队工作的 Active Directory 攻击方法，涵盖侦察、凭据滥用到 ADCS。
offensive-ai-security
SnailSploit/Claude-Red用于授权 AI 与 LLM 安全测试的清单，涵盖提示注入、越狱和投毒等问题。
offensive-api-abuse
SnailSploit/Claude-Red面向授权 API 测试的方法，涵盖业务逻辑、GraphQL、JWT 篡改与竞态条件。
offensive-api-security
SnailSploit/Claude-Red指导授权测试REST、gRPC与WebSocket接口的安全问题，覆盖OWASP API十大风险
offensive-basic-exploitation
SnailSploit/Claude-Red讲解关闭防护时的Linux经典漏洞利用，如控制EIP、ROP和ret2libc
offensive-cicd-pipeline
SnailSploit/Claude-Red指导在授权范围内测试GitHub Actions、Jenkins等CI/CD流水线的利用路径
offensive-cicd-secrets
SnailSploit/Claude-Red指导授权测试CI/CD环境中的密钥泄露路径，包括变量、保险库、OIDC与构建日志
offensive-cloud
SnailSploit/Claude-Red指导授权测试AWS、Azure与GCP云环境，涵盖凭据窃取、权限提升与持久化
offensive-container-escape
SnailSploit/Claude-Red指导授权测试Docker、containerd与Podman容器逃逸，涵盖能力滥用与runc漏洞
offensive-crypto-attacks
SnailSploit/Claude-Red指导查找并利用padding oracle、ECB、nonce重用等密码实现缺陷
offensive-exploit-dev-course
SnailSploit/Claude-Red提供为期数周的漏洞利用开发课程大纲，含主题、书目和实验环境
offensive-exploit-development
SnailSploit/Claude-Red指导使用pwntools、pwndbg进行漏洞利用开发与PoC验证
offensive-jwt
SnailSploit/Claude-Red指导授权测试JWT的算法混淆、弱密钥、头部注入和JWKS投毒等认证绕过问题
offensive-k8s-attacks
SnailSploit/Claude-Red指导授权测试Kubernetes集群攻击，从Pod立足点到RBAC、kubelet与节点失陷
offensive-mitigations
SnailSploit/Claude-Red汇总ASLR、NX、CFI、seccomp等防护机制及已知绕过方法
offensive-netexec
SnailSploit/Claude-RedNetExec（nxc）命令参考，覆盖 SMB、LDAP、WinRM 等协议，用于授权域环境测试。
offensive-oauth
SnailSploit/Claude-Red指导授权测试OAuth 2.0的重定向绕过、state滥用、PKCE绕过和权限提升问题
offensive-tls-attacks
SnailSploit/Claude-Red指导TLS配置审计并验证POODLE、Heartbleed等已知协议缺陷
offensive-toctou
SnailSploit/Claude-Red指导利用文件、内核、容器和Web中的TOCTOU竞态条件
update-deps
backnotprop/plannotator升级 npm 或 Bun 依赖前核查维护者、发布时间与溯源信息
antinet-security-scan
anbeime/skill按域名黑名单与许可规则检查文件和链接，输出通过或拒绝的判定与报告。
android-reverse-engineering
SimoneAvogadro/android-reverse-engineering-skill用 jadx 或 Fernflower 反编译安卓包，提取接口并追踪调用链。
agentic-actions-auditor
trailofbits/skills审计运行 AI 编码代理的 GitHub Actions 工作流中的提示注入与不安全配置。
audit-context-building
trailofbits/skills在安全审计开始前，梳理陌生代码的假设、保证与依赖关系。
audit-prep-assistant
trailofbits/skills为外部安全审计做准备，包括设定目标、修复简单问题并补充文档。
c-review
trailofbits/skills对C和C++代码做结构化安全审查，查找内存破坏、整数溢出和竞争条件。
constant-time-analysis
trailofbits/skills编译密码学代码并检查汇编，查找依赖密钥的时序侧信道风险。
secure-workflow-guide
trailofbits/skills引导完成五步智能合约安全流程，含Slither扫描、特性检查与人工审查。
solana-vulnerability-scanner
trailofbits/skills扫描Solana程序中的六类漏洞，如任意CPI、PDA校验不当和缺失签名检查。
substrate-vulnerability-scanner
trailofbits/skills扫描Substrate和FRAME pallet中的七类漏洞，如溢出、panic拒绝服务和来源校验错误。
token-integration-analyzer
trailofbits/skills分析ERC20和ERC721合规性，以及收费转账、重基等异常代币行为的风险。
ton-vulnerability-scanner
trailofbits/skills扫描TON上的FunC合约，查找布尔值误用、伪造Jetton合约和转发Gas未检查问题。
agentic-supply-chain-detection
Tencent/AI-Infra-Guard检测智能体是否信任未经验证的插件、未固定版本依赖和不可信更新源。
aig-agent-redteam
Tencent/AI-Infra-Guard指导在获授权前提下对 AI 代理、MCP 服务和技能做安全评估并出报告。
authorization-bypass-detection
Tencent/AI-Infra-Guard通过对话检测智能体是否越权访问他人数据、提权或绕过认证。
cascading-failure-detection
Tencent/AI-Infra-Guard检测智能体的错误、重试或依赖故障是否引发连锁式系统崩溃。
data-leakage-detection
Tencent/AI-Infra-Guard检测智能体是否泄露系统提示词、凭据、个人信息和内部配置。
direct-injection-detection
Tencent/AI-Infra-Guard检测用户直接输入能否覆盖智能体的系统或开发者指令。
edgeone skill scanner
Tencent/AI-Infra-Guard安装前对代理技能做本地静态安全扫描。
edgeone-clawscan
Tencent/AI-Infra-Guard检查 OpenClaw 环境与已安装技能的安全风险，可选云端威胁查询。
file-path-traversal-detection
Tencent/AI-Infra-Guard检测智能体的上传、保存与解压流程是否允许路径穿越出工作区。
human-agent-trust-exploit-detection
Tencent/AI-Infra-Guard检测智能体是否索取敏感凭据、做出虚假保证或诱导用户执行危险操作。
indirect-injection-detection
Tencent/AI-Infra-Guard检测文档或检索内容中隐藏的指令能否劫持智能体的任务目标。
inter-agent-comm-security-detection
Tencent/AI-Infra-Guard测试多智能体消息通信中的数据泄露、身份冒充和路由越权问题
memory-poisoning-detection
Tencent/AI-Infra-Guard检测智能体是否会把恶意指令写入长期记忆并在后续任务中执行
memory-rag-poisoning-detection
Tencent/AI-Infra-Guard用金丝雀令牌检测记忆与知识库投毒是否持久并改变智能体行为
owasp-asi
Tencent/AI-Infra-Guard把智能体安全问题归类到 OWASP 2026 智能体十大风险 ASI01 至 ASI10
tool-abuse-detection
Tencent/AI-Infra-Guard通过对话检测智能体文件、命令和网络工具的滥用与参数风险
unexpected-code-execution-detection
Tencent/AI-Infra-Guard检测智能体是否执行注入命令、滥用 eval 或加载不可信远程代码
security-review
WorldFlowAI/everything-claude-code在交付前检查代码中的密钥、输入校验、认证等常见安全问题。
bb-local-toolkit
elementalsouls/Claude-BugHunter覆盖从信息收集到报告撰写的完整漏洞赏金流程，并定位本地工具路径。
bb-methodology
elementalsouls/Claude-BugHunter在漏洞赏金会话开始时确认授权模式，按阶段调度其他技能。
bug-bounty
elementalsouls/Claude-BugHunter覆盖漏洞赏金全流程，包括信息收集、漏洞挖掘、验证与报告撰写
bugcrowd-reporting
elementalsouls/Claude-BugHunter补充 Bugcrowd 提交要点，包括 VRT 分类、严重度修正与越界关闭的反驳
cloud-iam-deep
elementalsouls/Claude-BugHunter分析发现的云凭证权限范围，并梳理 AWS、Azure、GCP 的提权路径
enterprise-vpn-attack
elementalsouls/Claude-BugHunter梳理 SSL VPN 设备的指纹识别、已知漏洞与默认配置问题，用于授权测试
evidence-hygiene
elementalsouls/Claude-BugHunter规范漏洞报告证据的脱敏流程，覆盖 Cookie、个人信息与 HAR 文件
hunt-api-misconfig
elementalsouls/Claude-BugHunter检测 API 的批量赋值、原型污染和 HTTP 方法篡改等配置错误
hunt-aspnet
elementalsouls/Claude-BugHunter针对 ASP.NET Webforms、WCF 和 SharePoint 检查 ViewState 反序列化等问题
hunt-ato
elementalsouls/Claude-BugHunter梳理九类账户接管路径，包括重置密码投毒、邮箱修改与 OAuth 绑定 CSRF
authentication-patterns
zebbern/claude-code-guide指导在会话、JWT和OAuth之间选择认证方案、挑选提供方，并附认证安全检查清单。
broken-authentication
zebbern/claude-code-guide指导测试Web应用的认证缺陷，涵盖密码策略、会话管理、多因素认证和凭据复用。
burp-suite-testing
zebbern/claude-code-guide指导使用Burp Suite测试Web应用：拦截流量、Repeater重放和漏洞扫描。
octopus-security-audit
nyldn/claude-octopus执行 OWASP 合规检查、漏洞扫描和对抗式红队测试。
guarding-destructive-operations
kajisho5/ffmpeg-skill为删除、覆盖、改写历史等破坏性操作添加拒绝式前置检查与路径约束
audit
gadievron/raptor基于工具结果，对代码覆盖缺口做假设驱动的安全审查。
code-understanding
gadievron/raptor梳理代码架构并追踪从不可信输入到危险汇点的数据流，辅助安全分析。
exploitability-validation
gadievron/raptor在深入分析前，验证扫描结果是否真实、可达且有可能被利用。
github-archive
gadievron/raptor让代理通过 BigQuery 查询不可篡改的 GitHub Archive 事件数据来调查安全事件。
ctf-ai-ml
ljagiello/ctf-skills为 CTF 解题提供 AI 与机器学习攻击技巧，如对抗样本、模型提取和提示注入。
ctf-crypto
ljagiello/ctf-skills为 CTF 解题提供 RSA、AES、ECC、格攻击和填充预言机等密码学攻击方法。
ctf-forensics
ljagiello/ctf-skills为 CTF 解题提供磁盘、内存、网络、日志与隐写等取证分析方法。
ctf-malware
ljagiello/ctf-skills为 CTF 解题提供混淆脚本、PE 程序与 C2 流量的恶意代码分析方法。
ctf-misc
ljagiello/ctf-skills为 CTF 解题提供编码、沙箱逃逸、射频、DNS 等跨类别题目的技巧。
ctf-osint
ljagiello/ctf-skills为 CTF 解题提供公开情报技巧，如地理定位、用户名、DNS 和 Wayback 查询。
ctf-pwn
ljagiello/ctf-skills指导 CTF 二进制利用，把内存破坏转为代码执行或提权
ctf-reverse
ljagiello/ctf-skills指导 CTF 逆向工程，分析二进制、固件、虚拟机与字节码的逻辑
ctf-web
ljagiello/ctf-skills指导 CTF Web 漏洞利用，涵盖 XSS、SQL 注入、SSRF、JWT 等
add-community-skill
samugit83/redamon指导在 RedAmon 智能体目录中添加可导入的 Markdown 攻击工作流
add-partial-recon
samugit83/redamon指导将侦察工具接入 RedAmon 单阶段部分侦察并读取图谱输入
builtin-agent-skill
samugit83/redamon指导在 RedAmon 的智能体、分类器和网页端添加内置攻击技能
priority-board-triage
samugit83/redamon保证优先级看板的规则、审核与决策三层评分各由正确的写入方更新。
rev-dex-dumper
P4nda0s/reverse-skills通过 ADB 从运行中的安卓应用内存导出解密后的 DEX 文件
rev-u3d-dump
P4nda0s/reverse-skills从 IL2CPP 二进制和元数据中提取方法名、地址与类型信息
oauth
mcollina/skills在Fastify中实现OAuth 2.0与2.1流程，包括PKCE、刷新令牌轮换和JWT校验。
VibeSec-Skill
BehiSecc/VibeSec-Skill指导智能体编写和审计Web应用，覆盖访问控制、输入校验等安全要点。
solidity-auditor
pashov/skills在开发过程中并行审计 Solidity 代码安全，并用台账记录历次发现。
x-ray
pashov/skills生成审计前预检报告，涵盖威胁模型、不变量、集成、测试与 Git 历史。
fedramp-compliance
BagelHole/DevOps-Security-Agent-Skills梳理FedRAMP要求与NIST 800-53控制项，用于服务美国联邦机构的云服务
gdpr-compliance
BagelHole/DevOps-Security-Agent-Skills落实GDPR要求，包括同意管理、数据主体权利、访问请求流程和隐私设计
second-brain-privacy
undefined-ui/second-brain-os扫描知识库中的凭证、他人隐私和保密内容，并按严重程度分类报告。
clawsec-clawhub-checker
prompt-security/clawsec在受控安装前为 ClawHub 技能做信誉检查，低于阈值需确认。
clawsec-feed
prompt-security/clawsec跟踪每日更新的安全公告源，关注 OpenClaw 相关漏洞与威胁。
clawsec-scanner
prompt-security/clawsec运行依赖审计、CVE 查询和静态扫描，输出漏洞报告与修复建议。
clawsec-suite
prompt-security/clawsec配置 ClawSec 监控，校验签名公告，删除风险技能前需用户批准。
clawtributor
prompt-security/clawsec为发现的威胁起草社区事件报告，脱敏后仅在用户批准时提交。
hermes-attestation-guardian
prompt-security/clawsec校验签名发布产物，并检测 Hermes 运行时的配置漂移。
audit-tenant-settings
data-goblin/power-bi-agentic-development对照基线审计 Fabric 与 Power BI 租户设置，报告偏差与委托覆盖项。
cis-controls
Sushegaad/Claude-Skills-Governance-Risk-and-Compliance指导 CIS Controls v8 实施分组、差距评估、安全措施落地及框架对照
cmmc
Sushegaad/Claude-Skills-Governance-Risk-and-Compliance为美国国防承包商提供 CMMC 2.0 等级、NIST SP800171 条款、SSP 和 POA&M 指导
cyber-essentials
Sushegaad/Claude-Skills-Governance-Risk-and-Compliance为英国 Cyber Essentials 及 Plus 认证提供范围界定、五大控制主题和差距评估指导
claude-authenticity
agentscope-ai/OpenJudge通过加权检测判断某个接口是否为正版 Claude，而非转接或冒充服务。
dep-auditor
laolaoshiren/claude-code-skills-zh只读审计依赖清单与锁文件的已知漏洞、版本健康度和许可证事实
pr-security-review
EricTechPro/super-board对单个 PR 的差异做安全审查，只报可利用的高置信漏洞。
01-recon-osint
Masriyan/Claude-Code-CyberSecurity-Skill指导已授权的侦察工作，包括子域名枚举、DNS分析、指纹识别和开源情报关联
02-vulnerability-scanner
Masriyan/Claude-Code-CyberSecurity-Skill审计依赖与配置中的已知漏洞，用CVSS评分，并输出按优先级排列的修复报告
03-exploit-development
Masriyan/Claude-Code-CyberSecurity-Skill在确认授权的前提下，协助编写漏洞验证代码与载荷
04-reverse-engineering
Masriyan/Claude-Code-CyberSecurity-Skill辅助二进制分析、反汇编、反编译、固件及协议逆向工程
05-malware-analysis
Masriyan/Claude-Code-CyberSecurity-Skill进行恶意软件静态与动态分析，编写YARA规则并进行家族分类
architecting-security
ancoleman/ai-design-components指导使用纵深防御、零信任、威胁建模和控制框架设计安全架构。
owasp-security
agamm/claude-code-owasp依据 OWASP 标准审查代码与配置的安全漏洞，并指导安全修复，涵盖大模型与智能体风险。
ai-agent-redteam
hypnguyen1209/offensive-claude面向智能体 LLM 应用的红队测试：提示注入、MCP 工具投毒与记忆投毒。
ai-security
hypnguyen1209/offensive-claudeAI 与机器学习系统安全测试：提示注入、RAG 投毒、MCP 审计与模型扫描。
windiff-version-diff-analysis
ergrelet/windiff解读两个 Windows 版本之间的差异，标出系统调用、回调和遥测变化。
reins
pegasi-ai/reins通过钩子对 Shell、文件和 MCP 操作执行确定性安全策略，并扫描配置。
robotics-security
arpitg1304/robotics-agent-skills指导 ROS2 机器人安全：SROS2 加密、访问控制、网络分区与主机加固。
disclosure
Encod3d-Sec/TORCH将已验证的漏洞整理为负责任披露报告，并协助申请 CVE 编号。
hunt-burp
Encod3d-Sec/TORCH通过 MCP 驱动 Burp Suite 分析代理流量、重放请求，并交接给专项漏洞测试。
security-awareness
gendigitalinc/sage为智能体提供执行命令、访问网址、处理凭据和依赖包的安全规则。
diagnostic-dofile
SepineTam/mcp-for-stata只读审查 Stata do 文件的安全、可移植性和编码风险，输出 JSON 报告
stata-audit
SepineTam/mcp-for-stata检查本地 Stata MCP 审计日志，查看工具运行、安全拦截与快照完整性
pya
AgriciDaniel/pya并行审计代码库安全问题，输出0到100分评分报告和修复清单。
api-platform-security
dev-toolings/superpowers-symfony用安全表达式、投票器和校验后检查为 Symfony API Platform 操作设置权限
acl-abuse
ADScanPro/Claude-AD指导用 bloodyAD 和 impacket 利用 AD 对象 ACL 权限，并给出检测与修复方法
ad-environment-constraints
ADScanPro/Claude-AD梳理 AD 环境加固限制，如禁用 NTLM、仅 AES、LDAP 签名和时钟偏移等
ad-methodology
ADScanPro/Claude-AD给出 AD 渗透测试的阶段顺序：准备、信息收集、利用与后期整理
ad-opsec-telemetry
ADScanPro/Claude-AD列出各类 AD 技术产生的日志事件与噪声，供攻防双方对照检测
adcs-attacks
ADScanPro/Claude-AD借助 Certipy 讲解 AD CS 的 ESC1 至 ESC17 提权方法、事件与修复
forensify
alexgreensh/repo-forensics只读审计本机代理环境中的技能、MCP 服务器、钩子和凭证权限风险。
repo-forensics
alexgreensh/repo-forensics审计 Git 仓库、代理技能和 MCP 服务器中的注入、凭证窃取与已知漏洞。
aarm-policy-layer
safedep/gryph指导修改 Gryph 的 AARM 策略引擎与回执哈希链，依据其开发文档执行。
supercov-security
supercorp-ai/supercov用 supercov 扫描仓库安全漏洞，定位到行并映射 CWE 类别。
bug-bounty-triage
Sequester-AG/bug-bounty-triage在授权目标上验证漏洞赏金报告，评估严重程度并撰写可提交的报告。
build-db
jar-analyzer/jar-analyzer-claude从 JAR、WAR 或 class 文件构建用于 Java 静态分析的 SQLite 数据库。
do-analyze
jar-analyzer/jar-analyzer-claude在分析数据库上执行 SQL 查询，追踪方法调用并标记 Java 漏洞模式。
china-ai-compliance-audit
jnMetaCode/shellward依据中国网安法、个保法等规定审计 AI 项目代码，输出带文件行号取证的报告
security-guide
jnMetaCode/shellward按清单检查 OpenClaw 部署的网络、容器、凭证、审计与插件安全
common-appsec-patterns
Stickman230/claude-pentest协调多个子代理测试 Web 应用的 XSS、注入和 CSRF 等常见漏洞。
myrqen
stijnswapped/Myrqen在授权范围内对本地应用做安全评估，验证漏洞并复测修复结果。
sail
pillar-labs/sail-skill运用 SAIL V2 框架评估 AI 与智能体风险、制定路线图并排定控制优先级。
调试 83
diagnosing-bugs
mattpocock/skills以反馈回路为核心诊断疑难 bug 与性能回退，输出前先脱敏密钥。
safe-debug
lllllllama/rigorpilot-skills保守诊断报错与训练故障，先给根因和最小修复，改动需经确认
systematic-debugging
obra/superpowers要求代理在提出修复前先定位任何缺陷或失败的根本原因。
investigate-first
JuliusBrussee/caveman让代理在改代码前先收集证据并排序假设，诊断不明故障。
surgical-patch
JuliusBrussee/caveman以最小改动修复根因所在层的缺陷并补充回归验证
performance-optimization
addyosmani/agent-skills先测量再修复前端、后端、查询和数据库中的真实性能瓶颈。
debugging-and-error-recovery
addyosmani/agent-skills指导系统化的根因调试，用于测试失败、构建损坏和意外错误。
parallel-debugging
wshobson/agents指导用竞争假设并行排查问题，并依据证据判定根因。
bug-report
Donchitos/Claude-Code-Game-Studios根据描述撰写结构化缺陷报告，分析代码潜在缺陷，并验证或关闭修复。
bug-triage
Donchitos/Claude-Code-Game-Studios按严重度与优先级重排未关闭缺陷，分配迭代并汇报趋势。
ce-debug
EveryInc/compound-engineering-plugin用文件级证据定位故障根因，再按需以测试先行的方式修复。
troubleshoot
SuperClaude-Org/SuperClaude_Framework按根因分析排查错误和缺陷，禁止盲目重试，并要求固定报告格式。
cmux-debug
ccusage/ccusage让 agent 在 cmux 窗格中运行命令并回读输出，验证终端渲染效果。
profile
ccusage/ccusage对 ccusage 做性能剖析，对比分支并验证优化是否真正生效。
reasoning-trace-optimizer
muratcankoylan/Agent-Skills-for-Context-Engineering分析智能体推理轨迹，定位上下文退化、工具混淆与指令漂移，并给出改进建议。
debugging-wizard
Jeffallan/claude-skills解析报错与堆栈、关联日志，按假设验证法定位并修复根因
queen-colony-debug
aden-hive/hive在隔离环境中调试 Hive 的 queen 会话、colony 分叉与 worker 启动。
offensive-crash-analysis
SnailSploit/Claude-Red指导用GDB、WinDbg和sanitizer输出分析崩溃并判断可利用性
issue-root-resolution
Gentleman-Programming/gentle-ai按共同根因审计问题积压，按簇规划修复，而不是逐个打补丁。
systemic-issue-triage
Gentleman-Programming/gentle-ai按根因类别分诊缺陷报告，合并修复以精简系统，而非逐个打补丁。
hunt
tw93/Waza在修复前先定位报错、崩溃和回归的根本原因。
omh-app-debugging
rlaope/oh-my-hermes复现应用中的错误，逐一验证候选原因，只修复已证实的根本原因。
frida
gadievron/raptor将 Frida 挂载到进程，加载 Hook 脚本并记录 send 事件以确认运行时行为。
Function Call Tracing
gadievron/raptor为 C 和 C++ 程序插桩记录函数调用，并转换日志供 Perfetto 查看。
rr-debugger
gadievron/raptor指导代理用 rr 录制回放调试崩溃，支持反向单步和崩溃轨迹提取。
session-investigator
evalstate/fast-agent让代理分析 fast agent 的会话与历史文件，排查异常中断、工具循环和耗时问题。
kiro-debug
gotalab/cc-sdd指导 AI 在实现受阻或验证反复失败时，先查根因再提出修复方案。
five-whys
wesammustafa/Claude-Code-Everything-You-Need-to-Know通过反复追问原因，找出问题的根本原因并提出修复建议。
vibe-debug
KhazP/vibe-coding-prompt-template复现现有项目中的故障，做针对性修复，并重新运行检查。
chengfeng-report-bug
Agentchengfeng/chengfeng-videocut-skills整理并脱敏 Bug 描述，经用户确认后在 GitHub 创建 Issue。
debugview
microsoft/skills指导使用 Sysinternals DebugView 命令行工具捕获并过滤 Windows 调试输出。
bug-capture
rohitg00/pro-workflow把用户报告的缺陷整理成 GitHub 议题，先查重，并用项目自身的术语描述。
rev-frida
P4nda0s/reverse-skills用现代 Frida API 编写 hook 脚本，追踪调用、捕获参数与返回值
rev-idapython
P4nda0s/reverse-skills提供 IDAPython 与 IDALib 脚本参考，用于 IDA 分析、调试和批处理
rev-struct
P4nda0s/reverse-skills根据函数及调用链中的内存访问模式还原数据结构定义
rev-symbol
P4nda0s/reverse-skills通过代码模式、字符串、常量和交叉引用还原函数符号名
rev-unicorn-debug
P4nda0s/reverse-skills用 Unicorn 模拟指定函数，并通过 hook 处理 JNI、系统调用和 libc
debug-investigator
codejunkie99/agentic-stack让智能体先复现缺陷、逐步隔离范围、单假设验证，再用复现用例确认修复。
analyze-exports
Leanmcp/gateway-skills分析 tau2-bench 任务导出文件，定位失败轮次与根因并引用文档
debug-like-expert
glittercowboy/taches-cc-resources问题难以排查时，让代理按证据与假设法系统定位根因。
engineering-method-footguns
maxrave-dev/kotlin-footguns让智能体在多次修复失败时先做区分性实验再动手改代码
thinking-five-whys-plus
tjboudreaux/cc-thinking-skills针对已定位的故障，用证据追问系统性根因并给出防再发对策
thinking-kepner-tregoe
tjboudreaux/cc-thinking-skills用 IS 与 IS NOT 对比定位选择性缺陷，或按必选与期望条件比方案
thinking-map-territory
tjboudreaux/cc-thinking-skills文档或测试与实际行为矛盾时，先核对代码和数据，以现实为准
dev-debug
codeaholicguy/ai-devkit引导证据优先的调试：先澄清与复现，验证假设，获批后再改代码。
hypothesis-testing
rohitg00/skillkit通过提出可验证假设并设计实验来确认或排除，定位根因。
parallel-investigation
rohitg00/skillkit将复杂故障拆成并行排查线索，并汇总成一份报告
root-cause-analysis
rohitg00/skillkit在修复前，用分阶段排查和五问法找到问题的根本原因。
trace-and-isolate
rohitg00/skillkit用二分排查、git bisect、定向日志和最小复现定位缺陷位置。
fix-bug
tddworks/ClaudeBar指导在 ClaudeBar 中先写失败测试再修复缺陷，并做根因分析。
debugging-network-issues
daymade/claude-code-skills用证伪优先的分层实验，定位网络、流式传输和协议故障的根因。
error-handling
CloudAI-X/claude-workflow-v2应用错误处理模式、结构化日志、重试、熔断和优雅降级等容错方案。
optimizing-performance
CloudAI-X/claude-workflow-v2先测量再优化前端、后端和数据库的性能瓶颈，并对比改进效果。
audit-performance
dzhng/skills在热点路径中查找无界或无进展的工作，并按证据排列性能修复优先级。
oma-debug
first-fluke/oh-my-agent复现缺陷、定位根因、做最小修复并补充回归测试
slci-inspection-incompatibility-analysis
matlab/simulink-agentic-toolkit将 SLCI 代码检查失败结果追溯到不兼容的模型设置或已知限制。
debug-broken-ui
reticlehq/reticle在运行中的应用里复现界面故障，结合点击、请求、状态和控制台定位原因。
fix-what-i-pointed-at
reticlehq/reticle读取人工在运行应用中标注的问题，并定位到源文件行号进行修复。
axiom-analyze-crash
CharlesWiltgen/Axiom分析 iOS 与 macOS 崩溃日志，如 ips 和 MetricKit 文件，完成符号化并给出修复方向。
axiom-analyze-triage
CharlesWiltgen/Axiom对 Sentry 或 App Store Connect 的生产崩溃与卡死分组排序，并保留噪声项以便查看。
vc-debug
withkynam/vibecode-pro-max-kit修复前先查清根本原因，适用于bug、测试失败与CI故障。
backprop
JuliusBrussee/cavekit出现缺陷或测试失败后追溯根因，补充规格不变量和测试，防止问题复发。
debug-live-issue
hoangsonww/Claude-Code-Agent-Monitor通过收集证据并先证实根因来排查线上问题，再做最小修复
asc-crash-triage
rorkai/app-store-connect-cli-skills用 asc 获取 TestFlight 崩溃、测试反馈和性能诊断并生成摘要。
agentic-walkthrough
sno-ai/sno-station-skills通过逐跳走查执行路径并观测每一步，证明一次运行确实产生了预期效果。
debug
rsmdt/the-startup引导代理通过证据驱动的系统化排查定位 bug 根因。
misakanet-failure-memory
Ikalus1988/MisakaNet检索 MisakaNet 中的错误修复经验，无匹配时提交脱敏的失败报告。
debug-workflow
josstei/maestro-orchestrate运行结构化调试流程，先收集证据，再交由调试代理分析。
pavedpath-code
Jia-Ethan/pavedpath-code从GitHub议题与代码中找已验证的解决路径，再做最小化本地修改
bug-fix-brief
giuseppe-trisciuoglio/developer-kit生成缺陷修复简报，包含根因、复现步骤、修复方案与检查清单
debugging-code
AlmogBaku/debug-skill通过 dap 命令行调试器设置断点、单步执行并检查运行时变量。
investigate-to-confluence
testdouble/han基于证据排查故障根因，并通过 Atlassian MCP 发布报告到 Confluence
analysis-pipeline
prime-radiant-inc/greenfield指导对产品做逆向分析并输出带出处的行为规格
autonomous-discovery
prime-radiant-inc/greenfield盘点本地文件、网络信息和运行服务作为目标情报来源
binary-analysis
prime-radiant-inc/greenfield指导对编译产物做静态分析，且不执行二进制文件
orca-replay
Continuum-AI-Corp/OrcaReplay依据录制记录回答代理运行的历史问题，并重放或分支运行以复现故障
abstract-state-analyzer
ArabelaTso/Skills-4-SE静态分析源码，标出越界访问、空指针解引用与整数溢出等潜在运行时错误。
abstract-trace-summarizer
ArabelaTso/Skills-4-SE用抽象解释概括程序行为、取值范围与潜在运行时错误
embedded-debugger
Adancurusul/embedded-debugger-mcp指导用 probe-rs 调试嵌入式硬件：检查调试器、启动 MCP 服务、烧录与 RTT。
crash-debugging
conorluddy/xclaude-plugin指导 iOS 崩溃日志分析、dSYM 符号化与堆栈追踪的根因排查。
bug-fix
undeadlist/claude-code-agents按测试先行流程修 bug，先写复现测试，再最小修复并验证无回归
fix-the-class
joetawil7/first-pass修复整类缺陷：复现问题、查找同类模式并补上防回归检查
fix
ilang-ai/autocode按观察、定因、最小修复、验证、解释的顺序排查和修复问题。
没有匹配的条目，换个短一点的词试试。