copilot-address-reviews
逐条验证并处理 GitHub Copilot 的 PR 审查意见，修复并提交代码
▸ 推荐理由可将 Copilot 的建议验证并安全落地，减少人工逐条核对
▸ 风险提示需要本地检出与写入权限，可能修改代码并提交
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 1887 个
campaign
对现有 PR 执行分级审查并在满足条件时自动把关合并的管道
▸ 推荐理由把复杂的 PR 审查与合并流程自动化、适合 CI 密集仓库
▸ 风险提示需要 GitHub 写入权限与令牌，合并操作有安全风险
media-processor
基于 FFmpeg 和 ImageMagick 的视频与图像格式转换与压缩处理。
▸ 推荐理由自动化常见多媒体处理任务，支持批量与参数化操作，节省手工调参时间。
▸ 风险提示首次使用会通过脚本安装系统依赖（apt-get），存在系统权限与安全风险。
infinitetalk
将音频驱动生成与同步说话人的视频（Image/Video-to-Video）。
▸ 推荐理由支持唇形/头部/表情同步与无限时长，适合虚拟主播与配音场景。
▸ 风险提示需下载大型模型权重并占用显卡显存，且可能涉及版权及隐私问题。
frontend-design
生成具有生产级质量与独特美学的前端界面与组件代码。
▸ 推荐理由强调实用且有创意的前端实现，减少设计与开发磨合成本。
obsidian-skills-integrated
为 Obsidian 提供官方级的笔记与知识库代理操作技能集。
▸ 推荐理由官方维护，适合需要自动化笔记管理与索引的 Obsidian 用户。
▸ 风险提示需访问本地 Obsidian 文件与数据，注意隐私与备份
circleci-automation
通过 Rube MCP/Composio 自动触发与监控 CircleCI 流水线与工件。
▸ 推荐理由适合已有 Composio 集成的团队做 CI 操作与数据检索自动化。
▸ 风险提示需 CircleCI 与 Composio 权限与 API 令牌，可能影响流水线运行。
changelog-generator
从 git 提交自动生成面向用户的可读化变更日志。
▸ 推荐理由能把技术提交转为客户可读的发布说明，显著节省编写时间。
cf-proxy
在 Cloudflare Pages 自动部署 VLESS/VPN 节点并配置客户端。
▸ 推荐理由一键化完成域名、UUID、部署和客户端配置，面向想快速搭建代理的人。
▸ 风险提示自动部署代理并拉取外部脚本，易被滥用或触法，风险高。
aurakit
为 Claude Code 提供一键化的全栈开发引擎、安规与 token 优化功能。
▸ 推荐理由适合想要快速搭建生产级 agent 开发流水线的团队与工程师。
▸ 风险提示安装通过 npx 拉取外部包，运行前应审查依赖与源码。
artifacts-builder
生成并打包用于 Claude 的复杂前端 HTML/JSX 交互 Artifact。
▸ 推荐理由适合需要组件化与路由状态的交互型 Agent 展示与工具化。
▸ 风险提示包含构建脚本与外部依赖，运行前需审查安装命令。
uctm-init
为当前项目初始化 uc-taskmanager 并配置工作目录与权限。
▸ 推荐理由一键完成任务管理器所需项目结构与权限设置，方便上手管道。
▸ 风险提示会修改 .claude 配置并要求授予 Bash 权限，需用户确认
security-audit
执行深度安全审计，覆盖 OWASP、依赖与秘密扫描等。
▸ 推荐理由系统化覆盖常见安全风险，适合发布前或重要变更时运行。
▸ 风险提示可能调用外部漏洞库或扫描服务并访问依赖/配置，需联网与权限
review-findings
读取 QA 审查报告并修复关键或警告问题以便复验。
▸ 推荐理由自动处理审查发现并准备重新验证，加速修复闭环。
▸ 风险提示会对代码做出修改并需写权限，可能引入未经充分审查的变更
release-check
在发布前运行全面的验收和质量检查清单。
▸ 推荐理由作为最终质量门，统一执行功能、测试与安全校验，降低回退风险。
▸ 风险提示可能读取敏感配置或触发部署/外部检查，需谨慎授权
implement-feature
根据规格自动设计架构并生成实现代码与测试。
▸ 推荐理由把产品规格直接转为可执行实现并委派给 Dev agent，适合加速特性交付。
▸ 风险提示会修改代码库并需写权限，可能产生未审代码变更
code-health
扫描代码库以发现死代码、技术债与过期依赖的代码健康检查工具
▸ 推荐理由适合发布前或常态化巡检，能系统化识别质量风险与改进点
▸ 风险提示需要访问代码仓库与执行分析权限
nextjs-developer
为 Next.js 14+ 提供高级全栈开发与优化支持。
▸ 推荐理由适合构建 App Router 与 server-components 的工程师助理。
network-101
配置与测试常见网络服务（HTTP/HTTPS/SNMP/SMB）以搭建渗透测试实验环境。
▸ 推荐理由面向实验室的实操指南，便于安全学习与环境构建。
▸ 风险提示搭建或测试网络服务可能被用于恶意目的，注意合规与授权。
localization-toolkit
为前端代码库配置 i18n、替换硬编码文案并校验中英文覆盖与复数规则。
▸ 推荐理由快速搭建 en-US/zh-CN 兼容的 i18n 架构并统一翻译策略。
linux-shell-scripting
提供生产级 Bash 脚本模板，用于自动化常见 Linux 运维任务。
▸ 推荐理由实用脚本库可快速覆盖备份、监控、用户管理等场景。
linux-privilege-escalation
系统化枚举与利用 Linux 常见提权向量以获取更高权限。
▸ 推荐理由汇总多种提权手法，便于攻防演练与安全审计复现。
▸ 风险提示包含实操利用指引，可能被滥用，需在授权环境中运行。
http-load-profiler
按步增加并发对 HTTP 服务压测，收集 p50/p90/p99 并检测性能拐点。
▸ 推荐理由自动化发现最优并发，辅助容量规划与性能回归验证。
▸ 风险提示会对目标施加高负载，需获得授权并注意流量成本。
dev-guide-generator
把技术主题转成完整的环境配置、操作步骤与排错教程与备忘单。
▸ 推荐理由按 SOP 产出从入门到排错的完整文档，节省撰写教学成本。
deep-module-refactor
分析代码库，识别架构摩擦并建议深度模块化的重构方案。
▸ 推荐理由聚焦提升可测试性与模块深度，适合需重构大型代码库的团队。
database-optimizer
分析慢查询与执行计划，提供索引、分区与配置优化建议。
▸ 推荐理由适合需提升数据库性能与扩展性的工程或运维团队。
▸ 风险提示通常需访问数据库或查询计划，可能涉及敏感数据或高权限操作。
vercel-composition-patterns
提供可扩展的 React 组件组合模式与实践指南。
▸ 推荐理由适合重构组件库、减少布尔 props 污染并提升可组合性。
code-vuln-audit
扫描代码中的依赖漏洞、秘密泄露与常见 OWASP 风险。
▸ 推荐理由覆盖依赖审计与秘钥检测，适合纳入 CI/开发流程防护。
▸ 风险提示会读取并分析代码与依赖清单，可能暴露密钥并触发外部请求。
code-to-diagram
解析代码依赖并自动生成架构、流程与层级图。
▸ 推荐理由快速将复杂代码库可视化，便于理解模块与调用关系。
▸ 风险提示需要访问代码库文件，可能暴露敏感信息。
code-documenter
为代码生成注释、API 文档与文档站点。
▸ 推荐理由面向开发者的系统化文档生成，支持多种文档格式与站点构建。
chart-image
用 Vega-Lite 在无头 Node 环境生成高质量 PNG 图表，支持多种图表类型。
▸ 推荐理由无需浏览器或本地编译，适合服务器端图像生成
caching
介绍缓存策略、失效、缓存键设计与何时不该缓存的最佳实践和反模式。
▸ 推荐理由能显著降低延迟与成本，实用性强
burp-suite-testing
使用 Burp Suite 进行 HTTP 拦截、修改、重放及手动/自动漏洞测试的工作流。
▸ 推荐理由系统化介绍 Burp 工具链，适合渗测者上手
▸ 风险提示涉及流量拦截与篡改，可能侵犯隐私或被滥用。
authentication-patterns
对比会话/JWT/OAuth 等认证模式并提供安全检查清单与常见误区。
▸ 推荐理由帮助团队选型与审查认证实现，实用且全面
audit-flow
跨 CODE/API/AUTH/DATA/NETWORK 多层追踪并将流程存入 SQLite，支持 Mermaid 导出。
▸ 推荐理由适合安全审计与事后分析，带持久化与可视化输出
api-shape-explorer
并行生成多种截然不同的 API 设计方案并进行比较与评估。
▸ 推荐理由基于“Design It Twice”原则快速产出多备选接口形态，利于架构抉择。
api-fuzzing-bug-bounty
提供针对 REST/GraphQL 等接口的模糊测试与漏洞发现方法。
▸ 推荐理由系统化覆盖 API 渗透与模糊测试流程，适合安全研究与bug bounty。
▸ 风险提示包含可被滥用的攻击方法，使用须在授权与合规范围内。
active-directory-attacks
提供针对 Active Directory 的渗透测试与攻击技术指南。
▸ 推荐理由覆盖多种 AD 攻击技术，仅适用于授权红队与安全评估场景。
▸ 风险提示高风险内容：涉及非法渗透与敏感操作，仅限授权测试与合规环境。
skill-security-auditor
代码、配置与基础设施的安全审计流程与检测规则指南。
▸ 推荐理由包含实用检测规则与审计工作流，适合安全评估与加固流程化。
▸ 风险提示需要访问代码库/基础设施权限，可能产生误报。
gateway
生成与审查 OpenAPI 规范并提供 API 设计与版本化建议。
▸ 推荐理由有助保持 API 一致性并自动化规范产出与破坏性变更检测。