frame
从 Figma（经 MCP 服务）提取组件、布局与样式的结构化设计上下文。
▸ 推荐理由方便把设计元数据标准化导出供下游实现使用。
▸ 风险提示需调用 Figma/MCP 服务、可能要求 API 凭证与外部访问权限
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 1887 个
forge
快速生成前端组件/页面与后端 mock 的原型以验证想法。
▸ 推荐理由适合快速证明概念与迭代验证，前后端一并覆盖。
flow
实现网页交互动效与过渡，提供性能与设计规范建议
▸ 推荐理由把动效规范化并产出可直接落地的实现模式，适合前端工程
cull
扫描本地与项目依赖中的供应链恶意样本并协助清除持久化痕迹。
▸ 推荐理由针对已知供应链攻击提供快速检测与清理流程，适合安全响应使用。
▸ 风险提示会在本地执行扫描与删除操作，可能需管理员权限并慎重运行。
crypt
提供算法选择、密钥生命周期与端到端加密架构的设计建议。
▸ 推荐理由适合架构师和安全工程师做密码学方案评审与设计迭代。
▸ 风险提示输出为设计建议，关键安全实现应做专业审计与验证。
chain
对技能/插件供应链进行清单、哈希与安全检测并发现可疑注入或泄露模式。
▸ 推荐理由重点防护第三方技能引入的供应链风险，能自动生成可验证的 manifest。
▸ 风险提示需要读取第三方文件并计算哈希，可能涉及敏感文件访问，请在授权范围内运行。
builder
协助实现健壮的业务逻辑、类型安全数据模型与可靠的 API 集成。
▸ 推荐理由提供可生产化的模式（重试、电路断路、幂等等）并支持交互式共编程，适合工程落地。
bolt
自动诊断并优化前端重渲染与后端瓶颈，支持持续自动调优闭环。
▸ 推荐理由覆盖前后端的性能问题并带有参数化的自动调优流程，适合需持续优化的工程团队。
beacon
为系统设计 SLO/SLI、追踪、告警与容量规划，提升可观测性与可靠性
▸ 推荐理由适合 SRE 与架构团队规范可靠性并自动化监控策略
attest
从规格提取验收条件并对实现进行对抗性合规验证，生成 BDD 场景与报告
▸ 推荐理由适合需要严格需求可追溯与自动化验收的产品与测试团队
atlas
分析模块依赖与 God Class，生成 ADR/RFC 以改进架构与技术债务
▸ 推荐理由对大规模代码库的重构与架构决策提供实战建议与文档产出
artisan
将前端原型或 Forge 输出转换为生产级 React/Vue/Svelte 代码与工程实践
▸ 推荐理由能把设计快速落地为可维护代码，节省大量重复实现工作
anvil
为多语言项目设计/实现终端 UI 与 CLI 工具并集成开发工具链。
▸ 推荐理由覆盖 Node/Python/Go/Rust 与 linter/test 等实际工程集成场景。
gptpro-handoff
在编码代理与慢速前沿模型间执行研究/审计交接流程与提示模板。
▸ 推荐理由规范化把复杂代码库交给 ChatGPT/GPT Pro 等深度推理模型的流程。
▸ 风险提示依赖 Web UI 上传/预加载代码，存在敏感数据外泄风险。
chainscan
通过 Etherscan V2 统一 API（并以 Foundry cast 为后备）查询多链区块链数据。
▸ 推荐理由统一多链探索器访问并提供 ABI/交易/事件等关键链上数据，便于链上开发与审计。
▸ 风险提示需要 Etherscan API key 并进行外部网络请求
github-sync
与 GitHub issues 双向同步史诗与任务，保持标签、关系和验收标准一致。
▸ 推荐理由自动化维护 issue 结构与状态，减少手工对齐工作量。
▸ 风险提示需要 GitHub 访问权限（API token）以读写仓库信息。
epic-generation
将 PRD 转化为技术实现计划，包含架构决策与依赖关系映射。
▸ 推荐理由帮助把产品需求落地为可执行的史诗与任务分解。
audit-trail
提供从 PRD 到代码提交的完整可追溯链路与审计核查能力。
▸ 推荐理由便于合规与责任追踪，把产品需求映射到代码层面。
▸ 风险提示通常需要访问 GitHub 等仓库权限以同步元数据。
test-driven-development
强制 RED-GREEN-REFACTOR 的严格 TDD 流程并记录退出码证据。
▸ 推荐理由保证测试驱动开发纪律性并防止跳过测试或挂起进程。
debugging-patterns
基于日志、git bisect 等模式的根因分析与置信度评分
▸ 推荐理由结构化定位问题流程，方便自动化故障排查
code-review-patterns
多维度评估代码安全、性能和可维护性的审查策略
▸ 推荐理由结合安全与质量权重化报告，适合自动化审查流程
code-generation
生成满足需求且与项目风格一致的最小可行代码
▸ 推荐理由强调最少改动与匹配现有模式，适合自动实现小增量
architecture-patterns
提供组件边界、数据流与集成模式的系统与 API 设计指导
▸ 推荐理由覆盖架构与集成的实用模式，便于设计可扩展系统
story-development
采用 TDD 方法实现用户故事并保持测试覆盖
▸ 推荐理由把每个验收标准转化为测试并逐步实现，适合工程实践
quick-flow
为单人开发者提供从需求到实现的精简工作流
▸ 推荐理由适合快速把规格转为可交付代码的独立开发者
qa-testing
生成并执行 API 与 E2E 测试，输出质量门控报告
▸ 推荐理由覆盖回归与边界测试并生成质量评估，便于持续集成
▸ 风险提示执行测试与安装依赖，可能在运行时拉取外部包或变更环境
code-review
多维度自动化代码审查，涵盖正确性、安全与测试覆盖
▸ 推荐理由提供系统化审查流程，适合团队与个人快速把关代码质量
worktree-isolation
管理 git worktree 生命周期，实现安全并行开发
▸ 推荐理由自动化创建/清理 worktree，适合多任务并行开发场景
▸ 风险提示会执行分支创建与合并操作，可能修改仓库历史或引发冲突
feature-intake
从文本与截图中提取并规范化功能需求为结构化项。
▸ 推荐理由适合产品/PM 自动化整理需求与生成规范化工单。
▸ 风险提示可能需要调用 OCR/视觉服务并上传截图，涉及隐私风险。
code-review-gate
自动化代码审查并基于得分与阈值执行质量门控。
▸ 推荐理由将审查流程量化，便于 CI/CD 中强制质量标准。
▸ 风险提示自动化审查可能产生误报或漏报，需人工复核。
atlas
扫描云、仓库和本地并构建可查询的系统 atlas。
▸ 推荐理由把声明性需求映射为实物级系统清单与上下文，便于治理与审计。
▸ 风险提示需使用 az CLI 与仓库/目录访问，可能涉及敏感信息泄露。
integrate-harness
协助把新的 CLI 型代码代理适配器接入项目，包含审计、骨架、测试与文档。
▸ 推荐理由对开发新适配器的工程师提供完整检查表与实践指南，降低接入成本。
▸ 风险提示需读取第三方 CLI 文档并处理认证信息，可能触及凭证或外部服务。
process-builder
按 SDK 模式生成新的 babysitter 流程定义并提供三阶段实现指导。
▸ 推荐理由为开发者快速搭建规范化流程模板，减少重复配置工作。
▸ 风险提示会在仓库中创建或修改文件，需具备写权限。
fix-failing-pipelines
检测 babysitter 仓库 staging 分支上失败的 Actions 流程并尝试修复或触发修复流程。
▸ 推荐理由能自动发现并处理 CI 故障，减少运维人工干预时间。
▸ 风险提示会触发 workflow 或修改仓库，需 actions/写入权限且可能引发破坏性变更。
babysit-babysitter-issues
拉取分配给 a5c-agent 的 GitHub issue 并自动处理或分派工作。
▸ 推荐理由对仓库维护者和自动化运维非常实用，集成了 gh CLI 的具体流程。
▸ 风险提示需使用 gh CLI 并具备仓库读写/issue 权限。
understand
分析代码库并生成可交互的知识图谱文件。
▸ 推荐理由自动化构建项目架构视图，便于探索与维护复杂代码库。
▸ 风险提示需要访问代码库文件与git信息，可能读取敏感代码。
understand-onboard
从项目知识图谱生成全面的入职指南。
▸ 推荐理由快速把代码与上下游知识结构化为新人可读的入职材料。
understand-explain
对指定文件、函数或模块进行深入解释，提供上下文与实现细节。
▸ 推荐理由适合代码审查、新人学习与故障排查时获取深度理解。
understand-domain
从代码中抽取业务领域与流程，生成可交互的水平流程图或域模型。
▸ 推荐理由有助于把代码与业务流程对齐，便于产品与技术沟通。
understand-diff
将 git 差异与知识图谱关联分析，识别受影响组件与潜在风险。
▸ 推荐理由能在 PR/变更审查中快速判断影响面与高风险改动。