webapp-testing
使用 Playwright 脚本测试本地 Web 应用、截图并采集浏览器日志。
▸ 推荐理由适用于前端功能验证与调试，支持自动化测试流程。
▸ 风险提示运行本地脚本/启动服务器，存在执行风险与权限问题。
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 2057 个
notion-spec-to-implementation
将产品/技术规格拆解为 Notion 中的可执行任务与验收标准。
▸ 推荐理由帮助把需求快速转化为明确任务，便于开发与跟踪进度。
▸ 风险提示需访问 Notion 工作区并写入数据，注意凭证与权限控制。
mcp-builder
构建 MCP 服务器与 SDK，设计让 LLM 可安全调用外部服务的工具接口。
▸ 推荐理由为开发可对接 LLM 的工具/服务提供清晰的设计与实现指南。
domain-name-brainstormer
生成域名创意并跨多TLD检查可注册性。
▸ 推荐理由节省头脑风暴和逐个查询时间，适合创业者。
▸ 风险提示需调用外部域名查询服务，可能泄露查询目标。
changelog-generator
从 git 提交自动生成面向用户的发布/变更日志。
▸ 推荐理由节省编写发布说明时间，适合开发团队。
▸ 风险提示需要访问仓库提交记录与凭据。
artifacts-builder
为 claude.ai 构建复杂前端 artifact 的初始化、开发与打包脚本集合。
▸ 推荐理由支持现代前端栈与单文件打包，便于交付可嵌入交互组件。
▸ 风险提示会执行安装与构建脚本，可能拉取外部依赖或运行任意构建命令。
eng-runbook
面向 on‑call 的工程运行手册模板，含 alerts、常用命令与事故清单。
▸ 推荐理由把现场故障处置流程结构化，便于 on‑call 快速操作与交接。
▸ 风险提示模板含可执行命令示例，实际使用时注意权限与环境安全。
docs-page
为 API/教程等长文档提供侧导航+正文+右侧 TOC 的三栏页面模板。
▸ 推荐理由关注长读体验与代码/callout 展示，适合产品或开源文档站点。
ads-validate
验证并评分 Claude Ads 的合同、清单与发布准备度。
▸ 推荐理由面向广告工程/平台团队的自动化合规与上线检查。
▸ 风险提示可能需访问外部广告账户、私有清单或凭据。
generate2dsprite
生成与后处理 2D 游戏精灵与动画表，支持多种美术风格与导出格式
▸ 推荐理由适合游戏开发中快速产出或替换美术资源，支持多种风格与输出
generate2dmap
根据需求生成可用的 2D 游戏地图包并支持多种引擎/导出目标
▸ 推荐理由能快速产出可集成的地图原型，节省关卡与美术开发时间
upgrade-cleanup
升级完成后的清理流程，移除双轨脚手架与过渡分支文件。
▸ 推荐理由配套升级技能，确保代码库回归单一基线并减少技术债。
▸ 风险提示会执行或建议删除分支/文件，操作前需用户确认与备份。
rails-upgrade
分析 Rails 应用并生成逐步升级报告与迁移建议（2.3→8.1）。
▸ 推荐理由覆盖多版本顺序升级，适合需要系统化迁移的团队。
▸ 风险提示可能给出需手动实施或破坏性变更，执行前应备份并确认。
address-github-comments
通过 gh CLI 自动处理和回应 GitHub Pull Request 的评论并保留上游工作流。
▸ 推荐理由适合维护者批量处理审核评论与合并前准备。
▸ 风险提示需 gh CLI 权限并对仓库有写入/合并权限。
address-github-comments-v2
使用 gh CLI 自动处理并回复 GitHub Pull Request 与 issue 的评论。
▸ 推荐理由能节省维护者处理大量评论的时间并保持回复一致性。
▸ 风险提示需要仓库写权限与 gh CLI 认证凭据，存在越权风险。
accessibility
遵循 WCAG 对网页可访问性进行审计与改进建议。
▸ 推荐理由覆盖常见 a11y 问题，适合前端与产品做合规评估。
▸ 风险提示建议对自动检测结果进行人工复核以避免误报。
accessibility-compliance-accessibility-audit
提供网页无障碍评估流程，识别障碍并建议补救方案。
▸ 推荐理由清晰的审计流程，便于输出整改项与优先级。
▸ 风险提示可能需要外部辅助工具或对网站有较高访问权限。
accessibility-compliance-accessibility-audit-v2
对网站进行无障碍（WCAG）审计并给出可行的修复建议。
▸ 推荐理由适合需要合规与辅助技术兼容性的前端/产品团队。
▸ 风险提示审计可能需要访问站点源码或外部测试工具凭据。
3d-web-experience-v3
面向网页的3D体验开发指南，涵盖 Three.js 与 React 实践。
▸ 推荐理由打包自上游仓库，便于复用现成范例与支持文件。
3d-web-experience-v2
面向网页的3D体验开发指南，涵盖 Three.js 与 React 实践。
▸ 推荐理由适合构建网页交互式3D体验的开发者参考。
3d-games
提供3D游戏开发的工作流与实践要点（渲染、着色器、物理等）。
▸ 推荐理由整合上游资源，适合交接与团队采用。
3d-games-v3
提供3D游戏开发的工作流与实践要点（渲染、着色器、物理等）。
▸ 推荐理由基于上游包，便于复用示例与支持文件。
3d-games-v2
提供3D游戏开发的工作流与实践要点（渲染、着色器、物理等）。
▸ 推荐理由适合引导渲染与物理实现的开发者参考。
2d-games
提供2D游戏开发的工作流与实践要点（精灵、地图、物理等）。
▸ 推荐理由已整合上游资料，便于移植与交接。
2d-games-v3
提供2D游戏开发的工作流与实践要点（精灵、地图、物理等）。
▸ 推荐理由基于上游包，便于复用已有范例和支持文件。
2d-games-v2
提供2D游戏开发的工作流与实践要点（精灵、地图、物理等）。
▸ 推荐理由适合需要标准化2D开发流程的团队参考。
10-andruia-skill-smith
用于设计和部署技能的工程流程与规范（旧版）。
▸ 推荐理由可作为参考或兼容旧流程与工具链。
▸ 风险提示可能包含上游脚本或未审查的部署步骤。
10-andruia-skill-smith-v2
指导设计、撰写并部署新技能的工程工作流与规范（v2）。
▸ 推荐理由适合团队快速产出符合标准的技能模版。
▸ 风险提示可能包含上游脚本或未审查的部署步骤。
00-andruia-consultant
AI 方案架构与实施路线的顾问型工作流技能（旧版）。
▸ 推荐理由可作为参考或兼容旧版流程与示例。
▸ 风险提示为上游仓库拷贝，可能含未审查依赖或版权问题。
00-andruia-consultant-v2
提供 AI 方案架构与实施路线的专家顾问型工作流技能（v2）。
▸ 推荐理由可快速生成项目路线与诊断建议，适合项目启动。
▸ 风险提示为上游仓库拷贝，可能含未审查依赖或版权问题。
e2e-testing
用浏览器自动化模拟用户操作并对网页应用做端到端测试。
▸ 推荐理由方便 QA/开发验证用户流程与回归场景的自动化执行。
▸ 风险提示会执行自动化脚本并访问外部页面
accessibility-audit
按照 WCAG 检查网页的无障碍问题、ARIA 与键盘导航兼容性并给出报告。
▸ 推荐理由自动化发现常见可访问性问题，适合前端与 QA 流程。
▸ 风险提示运行 Python 代码并启动守护进程，可能拉取外部依赖或需要执行权限。
exploiting-xss-vulnerabilities
向候选输入注入唯一标记并通过响应与浏览器执行确认反射/存储/DOM XSS 漏洞。
▸ 推荐理由包含上下文绕过与 Playwright 执行验证，能确认真实可利用性。
▸ 风险提示会在目标上下文执行脚本并可能影响会话或数据，禁止在生产环境运行且需授权。
exploiting-ssrf-and-open-redirect
通过 OOB canary 和 Location 头检测动态确认 SSRF 与开放重定向的可利用性。
▸ 推荐理由使用 OOB 回调能实证盲 SSRF，减少误报并定位内网访问风险。
▸ 风险提示可能触发对外回调或探测内部网络，需授权、限定回调域并在隔离环境执行。
exploiting-sql-injection
对候选 URL/参数发起错误型、盲注与时延等多种 SQLi 探测，优先调用 sqlmap。
▸ 推荐理由结合 sqlmap 与回退脚本，涵盖多种注入检测手法，实用性强。
▸ 风险提示会发起真实注入与时延探测，可能影响数据库可用性，必须授权并隔离执行。
exploiting-path-traversal-upload
通过路径变形和可选标记文件上传验证路径遍历与危险扩展接收的实际可利用性。
▸ 推荐理由采用非破坏性检测与标记文件降低误报并限定影响范围。
▸ 风险提示启用破坏性选项可能上传可执行文件或写入 WebRoot，务必在授权隔离环境使用。
exploiting-broken-access-control
用普通用户令牌调用管理员接口或访问他人资源以验证访问控制缺陷可利用性。
▸ 推荐理由能将静态候选转为动态可利用性结论，降低误报率。
▸ 风险提示会对目标发起越权请求，须有授权并在隔离测试环境中运行。
exploiting-auth-session
对 JWT、会话和登录响应 Cookie 进行动态篡改与重放测试以确认可利用性。
▸ 推荐理由专用于内部渗透测试，能实证 JWT/会话缺陷是否可被利用。
▸ 风险提示仅限授权内测，可能发起真实攻击并泄露凭证或访问，会影响生产请在隔离环境执行。
detecting-xss-vulnerabilities
检测反射型、存储型与DOM XSS，判断输入输出是否做了正确的转义与上下文处理。
▸ 推荐理由能自动区分输出上下文并结合栈特性，适合内容渲染密集的站点审计。
detecting-ssrf-and-open-redirect
扫描用户控制的URL被用作服务器请求或重定向目标的SSRF与开放重定向问题。
▸ 推荐理由识别RestTemplate/WebClient及redirect模式，帮助发现内网/元数据泄露点。