gandalf-llm-pentester
Gandalf LLM Pentester 是面向大模型防御的自动化红队工具，通过 Lakera Gandalf 挑战平台执行攻击向量，并用 AI 辅助判定密码是否被提取，提供多维度安全风险分析与报告。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-11 00:16
全部 Skills
250,197 个结果
test-error-states
强制触发正常路径永远无法到达的状态（失败的 API、空列表、慢请求、超时、会话过期、自动消失的提示条），并验证应用真实恢复能力，而非仅仅没有崩溃。
gpd-build-lifecycle
用于追踪 Google Play 构建（build）处理进度、状态与保留情况的技能，基于 gpd publish 系列命令。适合在上传后等待处理完成或管理发布时使用。
code-smell-detector
code-smell-detector 是 amplihack 体系下的代码审查技能，用于在审查或重构代码时识别违背 amplihack 开发理念的反模式，并给出具体的修改建议，检测范围包括过度抽象、复杂继承、超大函数、紧耦合以及 Python 模块缺少 __all__ 导出等问题。
pongfi-research
Pongfi Research 是一个面向任意赛道的跨平台社交媒体研究 Skill，通过动态发现并调用 TikHub MCP 或等价公开社交数据工具，完成趋势发现、竞品研究、账号审计、爆款拆解、评论需求挖掘、内容空白识别与数据驱动选题。
auto-animate
AutoAnimate（@formkit/auto-animate）是一个零配置的轻量动画库，可为 React 等框架的列表增删排序、折叠面板、提示消息、表单校验信息等提供过渡动画。仅约 3.28 KB gzip，无依赖，自动遵循 prefers-reduced-motion。
n8n-node-configuration
用于按操作场景配置 n8n 节点的技能，帮助处理资源与操作对应的必填字段、属性依赖，并选择 get_node 的合适详细级别；适合节点级配置与排错，不覆盖整体工作流架构。
mathodology-agent-pipeline
该技能用于数学建模任务规划：帮助梳理问题、选择下一步、组织解题流程，并在需要时向专家发出有边界的协作请求。它提供一组推理提示而非强制阶段，可用于建模方案设计、基线构建、结果质疑与结论沟通。
mathodology-dev-test-release
Mathodology 仓库检查与发布工具，属于 sweetcornna/mathodology 技能包。它提供可选的仓库维护检查，默认不参与建模流程，也无法判定数学或编辑质量。通过运行 python3 .claude/skills/mathodology-dev-test-release/scripts/validate_repo.py all，可检查技能/角色元数据、本地 Markdown 链接、已知技能引用和允许的仓库路径；子命令包括 metadata、links、boundary 和 selftest。该工具支持无 Git 的源码导出，在检出环境中还会检查被跟踪路径。它不强制文档标题数量、搜索措辞、更新器契约或竞赛运行模式。修改工具时需实际验证其行为，图形演示脚本和 PDF 概览工具有自测，备份可通过解压归档并校验和验证。发布工作与建模指导分离，需检查远程分支、近期发布和现有标签，选择一致的下一版本，说明迁移要求，审查实际变更、运行相关检查并核实保留资产许可，使用聚焦分支和拉取请求，尊重分支保护，合并后对确切提交打标签并发布，附上简洁变更、迁移说明和真实验证结果，且绝不移动已有发布标签。
accessibility
依据 WCAG 2.2 与 Lighthouse 审计的网页无障碍（a11y）技能，用于审计并改进网站可访问性，覆盖 POUR 原则、对比度、键盘操作、表单标签、ARIA 与测试清单。
team-discover
team-discover 是 ADLC 团队技能中的手动发现命令，用于在会话中显式重新扫描团队上下文模块（CDR），生成带相关性评级的结构化匹配表，适合复杂功能启动或核对适用指令时使用。
traceway-setup
Traceway 仓库可观测性接入技能：先分析应用架构与部署形态，与用户确认 Traceway 项目划分，再创建项目、集成 OpenTelemetry 或前端/移动 SDK 并验证。
workflow-orchestration
一套面向非平凡任务的纪律化执行工作流，强调先规划、用子代理分担研究、在用户纠正后沉淀经验、完成前必须验证，并适度追求优雅实现。适用于多步骤开发、修 bug 与构建类任务。
daily_watchlist_morning_brief_skill
为自选股生成盘前简报的技能，汇总隔夜公告、新闻、价格变化、事件日程与今日观察重点，适合开盘前快速浏览、晨会准备和设定观察顺序。数据推荐使用 wind-mcp-skill 获取。
srt-remotion-video
将 SRT 字幕文件转换为 Remotion 视频项目的编排技能，自动生成分镜脚本、创建场景组件并合成视频，支持调试预览、重新渲染及 4K/60fps 高规格输出。
drydock
Drydock 是 oh-my-claudecode 中的一项技能，用于在任意仓库中铺设“船坞”共享环境：第一天只生成 CLAUDE.md 与 GLOSSARY.md 两个文件，其余表面按首次使用触发再创建，并支持旧版 CONTEXT.md 术语表的迁移与文档语言解析。
openclaw-medical-skills
OpenClaw 医学技能库的 Codex 适配版，用于生物医学、临床、医疗 AI、基因组学、生物信息学与药物发现等任务的能力路由与执行指南；仅作教育、研究与决策支持，不替代专业医护人员。
cocos-creator-v3
Cocos Creator 3.8 游戏引擎开发指导技能，覆盖组件系统、生命周期、事件、资源管理、缓动、节点与场景操作、平台宏及可试玩广告优化，使用 TypeScript 从 'cc' 模块导入。
wechat-official-account
该技能通过 curl + jq 直接调用微信公众号（服务号/订阅号）服务端 API，实现文章生成、草稿管理、发布到「发表记录」、发送客服消息、管理底部菜单以及拉取粉丝与阅读统计等操作。它采用两步鉴权流程：先用 AppID 与 AppSecret 换取 access_token（有效期 7200 秒），再将其作为查询参数附加到后续每次调用。技能强调若干硬性约束，包括调用来源 IP 必须加入白名单、发布接口需已认证的企业主体账号、群发配额有限（服务号每月 4 次、订阅号每天 1 次）、客服消息仅限 48 小时窗口内的粉丝互动。默认推荐先创建草稿再由用户在微信公众平台手动发布，以避免误用发布配额。
ghgrab
ghgrab 是一款终端工具，可在不完整克隆 GitHub 仓库的情况下，搜索并下载指定文件、文件夹或 Release 产物。支持交互式浏览仓库树、按需挑选下载，适合一次性提取少量文件的场景。
hyperfine-benchmarking
使用 hyperfine 对 shell 命令进行可复现基准测试的技能，支持预热运行、统计汇总与结果导出，适合比较命令变体、验证性能变化并为 PR 附带基准证据。
supabase-agent-skills
为 AI 编程代理安装和使用 Supabase Agent Skills（supabase/agent-skills）的指南，涵盖安装模式、技能选择、Claude 插件路径、验证与回退策略。
verify
verify 是 anthropics/defending-code-reference-harness 中的一个技能，用于在无 Docker 的主机上端到端验证 harness 改动。它通过直接驱动与容器内完全相同的固定版本 CLI，对着一个捕获请求头的桩服务器发送请求，并使用 resolve_auth_env() 解析出的精确环境变量，从而在不启动容器的情况下复现真实管线的外部行为。资料显示，该流程覆盖获取固定版本 CLI、搭建桩 API 服务器、按管线方式构建 agent 环境、模拟容器环境变量、运行 CLI 并读取捕获的 JSONL 日志等步骤，同时记录了若干注意事项，例如单元测试仍依赖 Docker、docker -e 注入环节本身无法在无 Docker 环境验证。
plannotator
Plannotator 是一个本地、基于浏览器的评审层，用于智能体工作流：在标注界面中打开计划、代码差异和文档，由人工批注后，把结构化反馈通过 stdout 返回。以单个 plannotator 二进制加各宿主钩子安装，计划评审在退出计划模式时自动触发。