pentest-whitebox-code-review
基于 Shannon 反向污点分析的白盒源码安全审计技能，从危险汇聚点回溯用户可控源，按槽位类型分类注入上下文，校验 XSS 渲染上下文，并以三阶段并行审查产出按优先级排序的利用队列。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
测试与质量
12,332 个结果
tdd
用于执行测试驱动开发（TDD）工作流的中文技能，适用于新功能实现、缺陷修复、重构前，或用户明确要求“从测试开始写”的场景，按 RED、GREEN、REFACTOR 循环推进。
configure-ux-testing
用于检查并配置前端 UX 测试基础设施的技能，以 Playwright 为主，覆盖 E2E、axe-core 无障碍与截图视觉回归测试，并可生成 CI 工作流。
tdd
一个面向测试优先开发的技能，按红-绿-重构循环逐条驱动实现：先写一个针对可观察行为的测试并确认其因预期原因失败，再做最小实现使其通过，最后在通过状态下重构。
stress-test
该技能用于在正式锁定影视资产前，用廉价的静态图片对草稿资产进行压力测试，覆盖不同角度、景别、实际场景光照与同框配对，以发现身份漂移或缺失细节。测试通过后才可将资产从草稿改为锁定；适用于角色、场景和道具。
code-review
用于审查代码变更与代码库的智能体技能，聚焦真实缺陷与不必要的复杂度。适合在审查 diff、分支、代码库或已完成工作时使用，强调只报告可复现、有实际影响的问题，不修改代码除非被要求。
tdd
面向人类与 AI 智能体的 Canon TDD 技能：先写测试并证明 RED，再做最小实现达成 GREEN，最后安全重构，适用于新功能、修缺陷与行为变更。
peach-qa-gate
peach-qa-gate 是一个在任务完成前收集质量证据的 QA 验证门禁技能，检查测试、lint、构建、Contract Gate、TEST_ID 覆盖率及 TODO、any 类型、console.log 等残留风险，判定通过或失败，可由团队技能自动调用或手动执行。
prowler-test-sdk
Prowler SDK（Python）的测试编写规范技能，覆盖 AWS、Azure、GCP、Kubernetes 等提供商的检查与服务测试约定，包括按提供商选择 moto 或 MagicMock 的模拟方式、测试文件结构、必需场景与断言，以及运行 pytest 的命令。
gatling-best-practices
Gatling 负载测试场景编写技能，覆盖 Java、Kotlin、Scala、JavaScript、TypeScript 五种语言，指导创建、修复与结构化仿真脚本，并输出可直接运行的完整文件、运行命令与注入策略说明。
performing-systematic-debugging-for-stubborn-problems
该技能采用改良版 Fagan Inspection 方法，系统化排查反复修复失败的顽固缺陷：先厘清问题，再逐行检查逻辑、边界、错误处理、数据流与集成点，继而用五问法追溯根因，最后提出修复并制定验证方案。
python-best-practices
一个 Python 微层面代码质量审计技能。按类型标注、代码风格、函数设计、数据校验、错误处理、模块结构与测试等标准检查代码库，逐项输出 Markdown 审计报告并附元数据。
aspire-integration-testing
该技能用于使用 .NET Aspire 测试设施与 xUnit 编写集成测试，涵盖测试夹具、分布式应用启动、端点发现等，强调真实依赖、动态端口与健康检查。
dotnet-uno-testing
介绍 Uno Platform 应用跨端测试方案：用 Playwright 测试 WASM 端、各运行时头的平台专用测试模式与测试基础设施，基于 .NET 8.0+、Uno Platform 5.x+。
elephant-build
Elephant Build 是一个面向多文件功能开发的 AI 技能，强调以“大象”般的持续推进方式，从声明需求到测试完成整个构建流程。适用于跨前端、后端、数据库的复杂功能实现，并包含组件审计与视觉验证环节。
bmad-tea-automate
bmad-tea-automate 是 bmad-method-test-architecture-enterprise 技能集中的一个测试自动化技能，由 bmad-code-org 提供。它的核心职责是生成测试并以两种模式运行：red 模式在实现前生成验收测试脚手架（即红模式），expand 模式为已实现的代码扩展通过的测试覆盖。技能默认会执行生成的测试，并对已确认的测试缺陷进行修复。该技能扮演“Master Test Architect”（主测试架构师）角色，并沿用用户既有的身份与沟通风格。使用方式上，它通过路由文件判定 test_mode、test_operation 与 workflow-skill-root，并依据 customize.toml 及项目级、团队级、用户级覆盖配置进行定制化解析；激活流程包括解析工作流块、执行前置步骤、加载持久事实、加载配置、问候用户以及执行追加步骤。技能内部采用三模态步骤文件架构：Create（创建，用于新运行与断点续跑）、Validate（校验，对照检查表评估执行证据，输出 PASS/WARN/FAIL）、Edit（编辑，仅检查请求的改动且不会自动修复）。它需要 TEA 环境与知识库支持，若未安装会提示用户安装。适用场景包括扩展测试覆盖、自动化测试编写以及实现前的验收测试搭建。限制方面，资料未提供更多关于收费、平台或具体效果的信息。
tdd
测试驱动开发（TDD）技能参考，围绕红—绿循环说明好测试的标准、测试应放置的接缝、常见反模式与循环规则，帮助在构建功能或修复缺陷时先写测试。
typo3-testing
用于搭建与增强 TYPO3 扩展测试基础设施的技能，覆盖单元、功能、架构、E2E、集成与变异测试，配置 PHPUnit 11/12/13、PHPStan、runTests.sh、CaptainHook 与 CI 矩阵，并生成差距报告。
appium
Appium 移动端自动化测试技能，覆盖 Android/iOS 原生与混合应用的自动化、元素定位、手势操作、多端与 CI 集成，适用于编写与维护 Appium 测试脚本。
debugging-workflows
用于调试 GitHub Agentic Workflows 的指南，通过 gh aw 命令下载与分析运行日志、审计单次运行、排查失败原因，涵盖日志过滤、审计报告、常见错误与高级调试技巧。
creative-iteration-playbook
面向社交创意迭代的框架型技能，用于简报、测试与规模化社交媒体创意变体，涵盖创意简报模板、测试矩阵、生产流程、衡量标记与扩量准则，并给出节奏、护栏与工具衔接建议。
workflow-testing
用于在自动化流程上线前或重大变更后做验证与回归测试的技能，覆盖单元、集成、内容、合规与性能检查，并提供 QA 证据日志、故障响应手册和发布清单模板。
backtest
一个面向量化交易与投资策略的 AI 技能，用户输入策略想法后，可路由到 12 个对冲基金风格框架之一，输出结构化的回测计划、策略文档或分析报告模板。
china-break-trace
面向A股上市公司的财务核查技能，通过收入、利润、现金流、资产负债表、关联交易、盈余管理、审计与监管信号等维度识别财务异常与盈利质量问题，数据源支持iFind MCP与AkShare MCP。