performing-clickjacking-attack-test
该技能用于在授权渗透测试中检测 Web 应用的点击劫持（UI 重绘）漏洞：检查 X-Frame-Options 与 CSP frame-ancestors 响应头、测试 iframe 嵌入、编写覆盖式 PoC 并验证敏感操作影响，仅限获书面授权的安全测试。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
测试与质量
12,270 个结果
pactflow
PactFlow 与 Pact 契约测试专家助手，提供面向 PactFlow/Pact Broker 的 contract-testing_* MCP 工具集，覆盖消费者测试编写、提供者验证、can-i-deploy 部署门禁、BDCT、消息契约与 CI/CD 工作流。
backtesting-py-oracle
该技能提供 backtesting.py 的配置与反模式指南，用于将 ClickHouse SQL 扫描结果与 Python 回测逐笔对比验证，确保两者在信号数量、时间戳、入场价、退出类型和 Kelly 分数上一致。
test-specialist
Test Specialist 是一个面向 JS/TS、Python、Go、Rust 的测试编写模式技能，覆盖单元测试、集成测试、端到端（E2E）测试与视觉回归测试，并附带在被要求编写测试时适用的缺陷分析习惯。该技能的使用前提是用户明确要求编写测试或提升测试覆盖率；若只是调试而没有测试请求，文档建议改用 debug-systematic。它按项目类型给出测试栈建议（如 React/Next.js 使用 Vitest/Jest、Testing Library 与 Playwright），提供 AAA 单元测试、组件行为测试、Playwright E2E、集成测试等代码模式，还包含竞态条件、空值安全、边界值、安全与性能测试示例，以及覆盖率目标、测试质量原则与工作流决策表。此外，文档分别展开 Python（pytest 的 fixture、parametrize、mock、conftest.py）、Go（表驱动测试、testify 断言与 mock、HTTP handler 测试）、Rust（单元与集成测试、proptest 属性测试）的写法，并说明视觉回归测试可选用 Playwright 截图对比、Percy 与 Chromatic。
solidity-testing
solidity-testing 是 Solidity 智能合约测试规范技能，要求在编写或修改任何测试文件（*.t.sol）之前强制调用。它规定了测试组织方式：每个源合约对应一个测试合约（如 MyToken.sol → MyToken.t.sol），测试文件统一放在 test/ 目录；通过测试命名为 test_<feature>_<scenario>，预期回滚测试命名为 testFail_<feature>_<scenario>，并使用 setUp() 保证测试独立、支持 --match-test 与 --match-contract 过滤。覆盖要求涵盖正常路径、权限检查、边界条件、失败场景、状态变更与边界情况。技能还提供 Foundry 作弊码速查（vm.prank、vm.warp、vm.deal、vm.expectRevert、vm.expectEmit 等）、模糊测试规则（testFuzz_ 命名、vm.assume 约束输入、默认 256 次可提升到 10000+）以及常用 forge 命令。
ddd-testing-strategist
DDD 测试策略技能，覆盖从值对象单元测试到端到端验证的完整测试体系，包含 DDD 测试金字塔、分层测试模式、按架构区分的 Mock 策略、测试驱动领域设计（TDDD）、CI/CD 流水线集成与 N+1 查询检测。
bug-reporting
无障碍缺陷报告技能：用于在提交、审查或生成无障碍缺陷报告时统一记录方式，覆盖标题、位置、复现步骤、影响人群、严重度与优先级区分、证据与验证，强调不要把自动化结果直接当作合规结论。
diagnostic-analysis
一个系统化调试与诊断技能，强调先定位根因再修复，通过四阶段流程减少随机试错与新增缺陷。
peer-review-initiator
peer-review-initiator 是一个用于发起代码同行评审的技能，帮助开发者整理变更说明、测试状态与提交范围，并派发代码评审子代理，以便在问题扩散前尽早发现。
eval-recipes-runner
eval-recipes-runner 是 amplihack 的技能，用于运行微软 eval-recipes 基准测试，将 amplihack 的改进与基线智能体（codex、claude_code）对比，验证 PR 分支是否提升评分。
outside-in-testing
outside-in-testing 是 qa-team 的已弃用兼容别名，用于让仍按旧名称调用它的配方或智能体继续正常解析；新工作应改用 qa-team。
smart-test
smart-test 是一个基于代码变更智能选择测试的技能：通过 Python import 依赖分析把源文件映射到测试，提供分层测试策略（快速 <1 分钟、受影响 <5 分钟、全量），并跟踪测试可靠性以在快速运行中排除不稳定测试。
evals-init
evals-init 是一个用于首次搭建 evals/{system}/ 评估目录的技能，按 EDD（评估驱动开发）原则生成目录结构，并根据技术栈选择 PromptFoo 或 DeepEval，自动创建安全基线评分器与配置文件。
odoo-report
用于创建、管理、调试和迁移 Odoo 14-19 邮件模板与 QWeb PDF 报表的技能，支持自然语言工作流，覆盖 mail.template 渲染、版本差异、wkhtmltopdf 配置与 RTL 支持。
hccl-test
用于昇腾NPU集群的HCCL集合通信性能与功能正确性测试工具技能，覆盖AllReduce、AllGather等算子测试，支持单机与多机场景，依赖MPI运行，需CANN环境。
kestra-flow
用于生成、修改或调试 Kestra Flow YAML 的技能，基于实时拉取的 flow schema 并应用 Kestra AI Copilot 的同类约束。适用于从零创建流程、扩展现有流程、将工作流描述转为有效 YAML，或排查触发器变量等错误。
scientific-schematics
基于 Nano Banana Pro AI 的科研示意图生成技能，用自然语言描述即可自动生成出版级图表，默认进行三轮迭代评审与优化，输出到 figures/ 目录。
chaos-engineering-resilience
混沌工程与韧性测试技能，用于分布式系统的受控故障注入、稳态验证与恢复能力评估。提供实验结构、爆炸半径递进、自动回滚与运行手册生成等实践指引。
pentest-engagement-methodology
面向获得书面授权的渗透测试的结构化端到端方法论技能，覆盖范围界定与交战规则、侦察、漏洞分析、利用、后利用与报告六个阶段，强调授权验证、严格守范围与非破坏性原则。
evals-specify
evals-specify 是一个用于自下而上错误分析的技能，通过人工观察系统失败来发现并记录草稿评估标准，产出 EVAL-*.md 草稿文件、失败分类与通过/失败示例，并自动移交给 /evals-clarify。
evals-validate
evals-validate 是一个评估验证技能，用于在准备好金标集与评分器后运行评估金字塔，并验证评估器质量，包括 SLA 合规、TPR/TNR 与统计指标、留存集验证等，输出验证报告并可自动交接给 /evals-analyze。
swift-code-reviewer
面向 Swift/SwiftUI 代码的多层代码审查技能，覆盖规格符合度、代码质量、架构、性能与安全，读取 .claude/CLAUDE.md 项目规范，按 Critical/High/Medium/Low 分级输出带 file:line 与前后对比示例的审查报告。
audit
doctrine 工作流中的审计技能：在切片各阶段实现后，对照设计与治理做一致性核对，把每条发现记入 RV 评审台账并给出处置，产出对账简报后移交 /reconcile。
walkthrough
walkthrough 是一个引导式讲解技能，用于带用户理解代码、diff/PR、架构、测试或文档等产物，在讲解中说明设计选择与权衡，并按受众专业度调整深度。