http-load-profiler
按步增加并发对 HTTP 服务压测，收集 p50/p90/p99 并检测性能拐点。
▸ 推荐理由自动化发现最优并发，辅助容量规划与性能回归验证。
▸ 风险提示会对目标施加高负载，需获得授权并注意流量成本。
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 2057 个
dev-guide-generator
把技术主题转成完整的环境配置、操作步骤与排错教程与备忘单。
▸ 推荐理由按 SOP 产出从入门到排错的完整文档，节省撰写教学成本。
deep-module-refactor
分析代码库，识别架构摩擦并建议深度模块化的重构方案。
▸ 推荐理由聚焦提升可测试性与模块深度，适合需重构大型代码库的团队。
database-optimizer
分析慢查询与执行计划，提供索引、分区与配置优化建议。
▸ 推荐理由适合需提升数据库性能与扩展性的工程或运维团队。
▸ 风险提示通常需访问数据库或查询计划，可能涉及敏感数据或高权限操作。
vercel-composition-patterns
提供可扩展的 React 组件组合模式与实践指南。
▸ 推荐理由适合重构组件库、减少布尔 props 污染并提升可组合性。
code-vuln-audit
扫描代码中的依赖漏洞、秘密泄露与常见 OWASP 风险。
▸ 推荐理由覆盖依赖审计与秘钥检测，适合纳入 CI/开发流程防护。
▸ 风险提示会读取并分析代码与依赖清单，可能暴露密钥并触发外部请求。
code-to-diagram
解析代码依赖并自动生成架构、流程与层级图。
▸ 推荐理由快速将复杂代码库可视化，便于理解模块与调用关系。
▸ 风险提示需要访问代码库文件，可能暴露敏感信息。
code-documenter
为代码生成注释、API 文档与文档站点。
▸ 推荐理由面向开发者的系统化文档生成，支持多种文档格式与站点构建。
chart-image
用 Vega-Lite 在无头 Node 环境生成高质量 PNG 图表，支持多种图表类型。
▸ 推荐理由无需浏览器或本地编译，适合服务器端图像生成
caching
介绍缓存策略、失效、缓存键设计与何时不该缓存的最佳实践和反模式。
▸ 推荐理由能显著降低延迟与成本，实用性强
burp-suite-testing
使用 Burp Suite 进行 HTTP 拦截、修改、重放及手动/自动漏洞测试的工作流。
▸ 推荐理由系统化介绍 Burp 工具链，适合渗测者上手
▸ 风险提示涉及流量拦截与篡改，可能侵犯隐私或被滥用。
authentication-patterns
对比会话/JWT/OAuth 等认证模式并提供安全检查清单与常见误区。
▸ 推荐理由帮助团队选型与审查认证实现，实用且全面
audit-flow
跨 CODE/API/AUTH/DATA/NETWORK 多层追踪并将流程存入 SQLite，支持 Mermaid 导出。
▸ 推荐理由适合安全审计与事后分析，带持久化与可视化输出
api-shape-explorer
并行生成多种截然不同的 API 设计方案并进行比较与评估。
▸ 推荐理由基于“Design It Twice”原则快速产出多备选接口形态，利于架构抉择。
api-fuzzing-bug-bounty
提供针对 REST/GraphQL 等接口的模糊测试与漏洞发现方法。
▸ 推荐理由系统化覆盖 API 渗透与模糊测试流程，适合安全研究与bug bounty。
▸ 风险提示包含可被滥用的攻击方法，使用须在授权与合规范围内。
active-directory-attacks
提供针对 Active Directory 的渗透测试与攻击技术指南。
▸ 推荐理由覆盖多种 AD 攻击技术，仅适用于授权红队与安全评估场景。
▸ 风险提示高风险内容：涉及非法渗透与敏感操作，仅限授权测试与合规环境。
gateway
生成与审查 OpenAPI 规范并提供 API 设计与版本化建议。
▸ 推荐理由有助保持 API 一致性并自动化规范产出与破坏性变更检测。
frame
从 Figma（经 MCP 服务）提取组件、布局与样式的结构化设计上下文。
▸ 推荐理由方便把设计元数据标准化导出供下游实现使用。
▸ 风险提示需调用 Figma/MCP 服务、可能要求 API 凭证与外部访问权限
forge
快速生成前端组件/页面与后端 mock 的原型以验证想法。
▸ 推荐理由适合快速证明概念与迭代验证，前后端一并覆盖。
flow
实现网页交互动效与过渡，提供性能与设计规范建议
▸ 推荐理由把动效规范化并产出可直接落地的实现模式，适合前端工程
cull
扫描本地与项目依赖中的供应链恶意样本并协助清除持久化痕迹。
▸ 推荐理由针对已知供应链攻击提供快速检测与清理流程，适合安全响应使用。
▸ 风险提示会在本地执行扫描与删除操作，可能需管理员权限并慎重运行。
crypt
提供算法选择、密钥生命周期与端到端加密架构的设计建议。
▸ 推荐理由适合架构师和安全工程师做密码学方案评审与设计迭代。
▸ 风险提示输出为设计建议，关键安全实现应做专业审计与验证。
chain
对技能/插件供应链进行清单、哈希与安全检测并发现可疑注入或泄露模式。
▸ 推荐理由重点防护第三方技能引入的供应链风险，能自动生成可验证的 manifest。
▸ 风险提示需要读取第三方文件并计算哈希，可能涉及敏感文件访问，请在授权范围内运行。
builder
协助实现健壮的业务逻辑、类型安全数据模型与可靠的 API 集成。
▸ 推荐理由提供可生产化的模式（重试、电路断路、幂等等）并支持交互式共编程，适合工程落地。
bolt
自动诊断并优化前端重渲染与后端瓶颈，支持持续自动调优闭环。
▸ 推荐理由覆盖前后端的性能问题并带有参数化的自动调优流程，适合需持续优化的工程团队。
beacon
为系统设计 SLO/SLI、追踪、告警与容量规划，提升可观测性与可靠性
▸ 推荐理由适合 SRE 与架构团队规范可靠性并自动化监控策略
attest
从规格提取验收条件并对实现进行对抗性合规验证，生成 BDD 场景与报告
▸ 推荐理由适合需要严格需求可追溯与自动化验收的产品与测试团队
atlas
分析模块依赖与 God Class，生成 ADR/RFC 以改进架构与技术债务
▸ 推荐理由对大规模代码库的重构与架构决策提供实战建议与文档产出
artisan
将前端原型或 Forge 输出转换为生产级 React/Vue/Svelte 代码与工程实践
▸ 推荐理由能把设计快速落地为可维护代码，节省大量重复实现工作
anvil
为多语言项目设计/实现终端 UI 与 CLI 工具并集成开发工具链。
▸ 推荐理由覆盖 Node/Python/Go/Rust 与 linter/test 等实际工程集成场景。
gptpro-handoff
在编码代理与慢速前沿模型间执行研究/审计交接流程与提示模板。
▸ 推荐理由规范化把复杂代码库交给 ChatGPT/GPT Pro 等深度推理模型的流程。
▸ 风险提示依赖 Web UI 上传/预加载代码，存在敏感数据外泄风险。
chainscan
通过 Etherscan V2 统一 API（并以 Foundry cast 为后备）查询多链区块链数据。
▸ 推荐理由统一多链探索器访问并提供 ABI/交易/事件等关键链上数据，便于链上开发与审计。
▸ 风险提示需要 Etherscan API key 并进行外部网络请求
github-sync
与 GitHub issues 双向同步史诗与任务，保持标签、关系和验收标准一致。
▸ 推荐理由自动化维护 issue 结构与状态，减少手工对齐工作量。
▸ 风险提示需要 GitHub 访问权限（API token）以读写仓库信息。
epic-generation
将 PRD 转化为技术实现计划，包含架构决策与依赖关系映射。
▸ 推荐理由帮助把产品需求落地为可执行的史诗与任务分解。
audit-trail
提供从 PRD 到代码提交的完整可追溯链路与审计核查能力。
▸ 推荐理由便于合规与责任追踪，把产品需求映射到代码层面。
▸ 风险提示通常需要访问 GitHub 等仓库权限以同步元数据。
test-driven-development
强制 RED-GREEN-REFACTOR 的严格 TDD 流程并记录退出码证据。
▸ 推荐理由保证测试驱动开发纪律性并防止跳过测试或挂起进程。
debugging-patterns
基于日志、git bisect 等模式的根因分析与置信度评分
▸ 推荐理由结构化定位问题流程，方便自动化故障排查
code-review-patterns
多维度评估代码安全、性能和可维护性的审查策略
▸ 推荐理由结合安全与质量权重化报告，适合自动化审查流程
code-generation
生成满足需求且与项目风格一致的最小可行代码
▸ 推荐理由强调最少改动与匹配现有模式，适合自动实现小增量
architecture-patterns
提供组件边界、数据流与集成模式的系统与 API 设计指导
▸ 推荐理由覆盖架构与集成的实用模式，便于设计可扩展系统