pentest-business-logic-abuse
面向业务逻辑与工作流滥用的渗透测试技能，用于评估状态机操纵、竞态条件、重放、配额滥用、操作顺序缺陷与越权状态转换等问题。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
测试与质量
12,319 个结果
pentest-recon-surface-analysis
面向渗透测试侦察与攻击面测绘的技能，用于端点发现、资产清点、服务枚举、技术指纹、vhost 与子域枚举及控制面测绘，输出去重清单与按优先级排序的验证目标。
dart-testing
Dart 官方测试技能，指导用单元、组件与集成测试保证代码正确性，涵盖测试分层选择、mockito 模拟隔离、命令行运行与过滤、以及实现测试套件的工作流，适用于 Dart 包、服务端应用与 Flutter 应用的测试编写。
test-doubles-mocking
面向 Symfony 项目的 PHPUnit 测试替身（Test Doubles）实践技能，用于隔离慢速、外部或非确定性的协作者，如支付网关、消息总线，并验证关键交互。
code-review
从指定固定点（commit、分支、tag 或 merge-base）开始，对变更做双轴代码审查：规范轴检查代码是否遵循仓库文档化的编码规范，规格轴检查代码是否与原始 issue/PRD 一致。两条审查线在并行子 agent 中运行，结果并排报告。
oma-debug
oma-debug 是一个面向缺陷修复的调试智能体技能，用于复现可重现的失败、诊断根因、做最小修复并添加回归测试，适用于崩溃、错误行为、性能问题、间歇性失败和回归缺陷。
browser-debug-toolkit
浏览器运行时调试工具包，为 UI/CSS/DOM 布局、前端交互等问题提供场景到工具的决策表与使用指南，优先使用浏览器 DevTools 与 CDP 工具进行运行时检查与控制。
hybrid-debug
hybrid-debug 是一套混合应用（原生壳 + WebView/WKWebView/Electron + H5）全栈调试方法论，提供四层分析模型与领域知识库，强制跨 Web 运行时、原生与 Web 桥接、原生配置、平台运行时四层定位根因，而非停留在 H5 层打补丁。
jest
面向 Jest 测试框架的中文技能指引，覆盖测试编写、匹配器、异步测试、Mock、快照、配置与 CLI，涉及 TypeScript、React、Vue、Babel 等集成场景，按官方文档结构组织示例文件。
hybrid-cloud-test-gen
用于 Sentry 代码库的混合云（Hybrid Cloud）测试生成技能，覆盖 RPC 服务、API 网关代理、outbox 模式与端点 silo 装饰器四类测试，并规定工厂方法、pytest 断言、silo 上下文管理器等约束。
list-quality-scorecard
用于冷邮件外发前的线索名单质量评分工具，按8个维度对CSV名单打分并给出A+至F等级、待修复问题与发送前检查清单，帮助在发送前发现重复、未验证邮箱、职位偏差等问题。
logic-review
Logic-Lens 的逻辑审查技能，用于对单个文件或单个函数做半形式化执行追踪，按“前提→追踪→偏差→触发→修复”五字段结构定位逻辑缺陷，面向单文件/单函数范围，支持中英文报告标签。
click-test-plan
用于设计点击测试与首次点击测试的方案型技能，帮助评估导航结构与信息可发现性。
test-driven-development
该技能要求在任何功能实现或缺陷修复前先编写失败的测试，遵循“红-绿-重构”循环：先写一个最小失败测试并亲眼确认其因功能缺失而失败，再写刚好通过测试的最简代码，最后在测试保持绿色的前提下重构。无失败测试不得写生产代码。
neuropixels-analysis
面向 Neuropixels 细胞外电生理的 SpikeInterface 分析流程技能，覆盖探针几何、Kilosort 尖峰分选、质量指标、单元筛选、PSTH 与 NWB 导出。
dotnet-testing-advanced-webapi-integration-testing
本技能是 ASP.NET Core WebApi 整合測試的完整指南，適用於對 WebApi 端點進行整合測試，或驗證 ProblemDetails 錯誤格式的場景。內容涵蓋 WebApplicationFactory、IExceptionHandler 現代化異常處理、ProblemDetails 與 ValidationProblemDetails 標準格式驗證、Flurl URL 建構、AwesomeAssertions 回應驗證，以及 Testcontainers 多容器（PostgreSQL + Redis）編排。技能提供測試基礎設施（TestWebApplicationFactory、IntegrationTestCollection、IntegrationTestBase）、資料庫清理（Respawn）、控制器 CRUD 測試範例與異常處理器實作，並附有相依套件版本與專案結構建議。
awesome-test-writing
面向编写高质量测试的技能：为单元、集成或 E2E 设计能捕捉真实回归的测试，含夹具、行为优先断言、特征化测试与属性/模糊测试。
android-testing-ui
用于验证 Android UI 行为的技能，涵盖 Compose UI 测试、Espresso 风格校验、截图断言与无障碍验证，适合在需要断言、插桩、截图捕获或无障碍检查而非产品状态设计时使用。
code-review
GoodVibes 插件中的代码审查技能，用于系统化地审查 PR、审计代码质量、验证安全与性能、检查测试覆盖与可访问性，并给出结构化反馈。
commit-work
commit-work 是一个用于生成高质量 git 提交的技能：先审查 git diff，再按逻辑拆分暂存，编写符合 Conventional Commits 格式的提交信息，并运行测试、lint 或构建进行质量验证；AI Cortex 项目还需同步对应 INDEX.md。
ad-copy-generator
用于生成 Google Ads、Meta、LinkedIn 和 TikTok 广告文案的技能，可按平台字符限制输出多组变体，便于 A/B 测试。
webapp-testing
这是一个用于与本地 Web 应用交互并进行测试的工具包，基于 Playwright 实现。它支持验证前端功能、调试 UI 行为、捕获控制台日志等。工具包提供辅助脚本 scripts/with_server.py 来管理服务器生命周期（支持同时启动多个服务器），并建议以黑盒方式直接调用脚本、先用 --help 查看用法。测试时通过编写原生 Python Playwright 脚本，采用“先侦察后操作”的模式：等待 networkidle、截图或检查 DOM、识别选择器、再执行操作。适用于本地静态 HTML 与动态 Web 应用的自动化测试场景。
Production Smoke Suite
Production Smoke Suite 是一套生产环境冒烟测试方法与实践集合，帮助在每次部署后用轻量测试验证关键用户路径、API 健康与第三方集成，快速判断部署是否破坏核心功能。
vitest
Vitest 与 React Testing Library 的单元测试技能，用于为 React 组件、hooks 和工具函数编写单元/集成测试，采用 Given/When/Then 结构与查询优先级等约定。