code-review
全面的代码审查技能,用于分析代码质量、识别安全漏洞与性能问题,并按严重性评级提供改进建议。可通过 /review 命令或用户审查请求触发。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 11-05 00:16
39,553 个结果
全面的代码审查技能,用于分析代码质量、识别安全漏洞与性能问题,并按严重性评级提供改进建议。可通过 /review 命令或用户审查请求触发。
面向 Scala 的 Akka Streams 与 Pekko Streams 技能,用于数据流与响应式编程模式、流组件测试及错误处理指导。强调优先使用普通函数,仅在确需数据流或响应式模式时使用流。
该技能用于通过 naver-api CLI 查询 Naver API HUB 的搜索、DataLab 搜索趋势以及 Shopping Insight 类别或关键词趋势。需要 Node.js 20 及以上,并安装 @kood/naver-api-cli,配置自己的 apiKeyId 与 apiKey 后调用。
基于 py_clob_client 的 Polymarket 交易技能,可访问 CLOB 中央限价订单簿,用于查询市场数据、下单、撤单及持仓与余额管理,需配置私钥和 API 凭证。
面向 Litestar 框架的 DTO 配置技能,用于控制请求入站解析与响应出站序列化,支持层级的 dto/return_dto、DTOConfig 策略、DTOData 受控创建与更新,以及包装器与自定义 DTO。
dev-checkpoint 是一个开发工作流技能,用于在会话结束时保存进度并生成下一次会话的续接提示。它会更新 PRD 状态标记、捕获 git 状态,并写入 checkpoint.md,属于只保存不修复的分析型工具。
用于审计 Anytype-TS 代码库中 SCSS 与 TSX 文件的暗色模式正确性,可发现硬编码颜色、缺少图标暗色变体、主题文件夹外的内联暗色覆盖、CSS 变量缺失等问题,并输出结构化审计报告。
基于 Apify 的招聘数据技能:一次运行从 LinkedIn、Indeed、Glassdoor 等 20+ 招聘网站抓取职位信息,跨站去重、合并转载、标记疑似幽灵职位,并统一字段格式,可输出市场与薪资分析、结构化导出或简历匹配排序。
该技能通过 Apify Actor harshmaur/reddit-scraper 抓取 Reddit 的帖子、评论、用户资料与社区元数据,支持关键词搜索、子版块列表、permalink、日期窗口与 MCP 投递。仅读取数据,不能发帖;按结果付费。
Astria 的官方命令行工具 astria-api,用于调用 Astria API 完成微调模型(tune/reference)、提示词、模板包(pack/template)管理以及图像和视频生成、视频解析与变体制作。所有操作走统一的 astria 命令,自动处理认证与工作区范围。
一份 RESTful API 设计规范技能,整理资源化 URL、HTTP 方法与状态码、统一成功/错误响应结构、Express.js 实现、Zod 校验、JWT 认证授权与限流等设计模式。
用于编写、精简或审计仓库的 AI 代理指令文件(如 AGENTS.md、CLAUDE.md)的技能。区分可信编写与不可信审计两种模式,通过逐行分类、以失败模式优先表述、引用真实仓库路径等方式,控制指令文件体积并提升其有效性。
harden-plan 是一个在写代码前对书面计划做质量加固的技能,用 /review-pr 的反低质视角审查计划文本,把问题在计划阶段修掉,避免后续重构。支持文件、内联文本或对话中已粘贴的计划作为输入。
pattern-mining 是一个用于判断重复代码是否构成可复用规则的工具:它要求用独立实现的样例和留出集验证抽象,只有通过样例下限、留出集与回填检验才可晋升,否则保留为假设并路由到 no-action。
该技能通过 BrowserAct API 从 Google 图片自动提取结构化图片数据,支持关键词搜索、国家与语言偏置、滚动深度和结果数量控制,返回标题、链接、缩略图、来源等元数据。需配置 BROWSERACT_API_KEY 环境变量。
busirocket-validation 是一套边界校验策略技能,用 Zod 定义复杂模式、用小型 guard 辅助函数做简单运行时检查,适用于校验 API 响应、请求输入或服务中的外部数据。
一套用于编写和修改 Python 代码的规范技能,确保不同会话产出的文件风格一致。涵盖类型注解、禁用全局变量、日志、异常处理、依赖锁定、编码、测试与设计文档等规则。
Apple CryptoKit 的完整 API 参考技能,覆盖哈希、HMAC、AES-GCM/ChaChaPoly 对称加密、ECDH 密钥协商、ECDSA/EdDSA 签名、后量子密码(ML-KEM/ML-DSA/X-Wing)、HPKE、Secure Enclave 与密钥派生,并含 Swift Crypto 跨平台一致性说明。
面向 .NET 8+ 的 ASP.NET Blazor 技能参考,涵盖 Blazor Server、WebAssembly 与 United(Auto)渲染模式、组件模式、表单验证、JavaScript 互操作与依赖注入。适用于用户提到 Blazor 时的开发指导,不涉及收费与安装信息。
面向后台任务队列系统的开发技能资料,覆盖 BullMQ(Node.js)、Celery(Python)等方案,介绍任务调度、重试、优先级、并发控制、延迟任务、任务链与监控看板等常用做法。
Claude 开发技能套件中的 Spring Boot 3 企业级开发参考,涵盖 REST 控制器、Service、Repository、JPA 实体、MapStruct 映射、Lombok、JWT 安全、Flyway 迁移、全局异常处理与常见反模式及排错。
TypeORM 是面向 TypeScript/JavaScript 的 ORM 技能资料,覆盖实体定义、Repository 操作、关系映射与 SQL 数据库使用;明确了不适用场景(Prisma、Drizzle、Python ORM、原始 SQL、NoSQL 及数据库架构设计)及生产环境注意事项。
workerd 兼容性标志(compatibility flag)新增流程指南,涵盖命名规范、capnp schema 字段、C++ 使用、测试与文档要求,帮助逐步引入行为变更。
面向 .NET/Claude 代码审查的技能,主张把审查精力集中在导致 80% 问题的 20% 代码上,优先数据访问、安全、并发与集成边界,并按影响范围决定审查深度,而非逐行持续审查。