ec2
管理 AWS EC2 实例、镜像、存储与自动伸缩等生命周期的技能集合。
▸ 推荐理由涵盖从实例创建到自动化运维的场景，适合云基础设施管理与成本优化。
▸ 风险提示需 AWS 权限，操作可能产生资源费用或意外销毁实例导致停机。
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 2249 个
cognito
管理 AWS Cognito 的用户池、身份池、OAuth 流程与集成的技能文档。
▸ 推荐理由覆盖常见鉴权与集成场景，适合需要用户管理与第三方登录的应用。
▸ 风险提示需访问 AWS 与用户数据权限，错误配置可能泄露用户信息或影响登录可用性。
cloudwatch
管理 AWS CloudWatch 的日志、指标、报警与仪表盘的实用指南与脚本。
▸ 推荐理由便于为应用设置监控与告警，提升故障排查与可观测性效率。
▸ 风险提示需 AWS 凭据，配置或查询可能涉及敏感日志与产生费用。
cloudformation
用于编写、部署与管理 AWS CloudFormation 堆栈的操作与最佳实践集合。
▸ 推荐理由系统化的 IaC 模板与操作模式，适合自动化部署与团队协作。
▸ 风险提示需 AWS 权限，会对基础设施作变更，存在配置错误或破坏风险。
api-gateway
面向 Agent 的 AWS API Gateway 管理与配置操作指南与脚本集合。
▸ 推荐理由覆盖创建、集成、鉴权与限流等常见 API 管理任务，适合云端运维与开发。
▸ 风险提示需 AWS 凭据与权限，可能修改或删除生产 API 并产生费用。
codex-review
让 Codex（gpt-5.5）作为独立审阅者评审提交或变更的代码差异。
▸ 推荐理由为广泛或复杂变更提供第二意见，补充主审视角。
▸ 风险提示审查结论不可盲信，可能出现误判或不完整建议
codex-implementation
将有界代码修改委托给 Codex（gpt-5.5）实现并由 Claude 审核差异与验证。
▸ 推荐理由适合明确边界的实现任务，自动化改动并保留人工审查环节。
▸ 风险提示会对仓库做自动修改，需提供写权限并做好备份
vrew-plan-review
在编码前对 Vrew 实现计划进行根因、范围与风险评审。
▸ 推荐理由侧重最小化改动、检查副作用与可验证性，适合需要审稿的实现计划。
vrew-impl-review
作为高级评审对 Vrew 的实现或 diff 进行安全性与正确性审查。
▸ 推荐理由侧重根因与最小修正，适合 PR 合并前把关。
vrew-analyze
分析代码库行为，定位根因并评估改动影响与副作用。
▸ 推荐理由适合排查回归并评估修改的潜在冲击面。
vrew-plan
为 Vrew 仓库生成简洁的实现计划并写入 .claude/plans/ 目录。
▸ 推荐理由在实现前产出可复审的计划，减少盲目修改风险。
vrew-create-pr
在 Vrew 仓库上从当前分支创建并推送 Pull Request（含 rebase）。
▸ 推荐理由适合 Vrew 团队自动化开 PR 流程并检查仓库上下文。
▸ 风险提示要求本地 git 权限与远程写入，慎用并注意分支/冲突处理。
apply-pr-comments
逐条与用户确认并批量应用 GitHub PR 评论、修改代码并回复。
▸ 推荐理由把繁琐的 PR 评论处理流程自动化，适合维护者与评审流水线。
▸ 风险提示需要仓库写入/推送权限并可能执行代码变更，注意授权与回滚。
platform-project-skill
引导创建或升级平台类项目，提供新建与非侵入式改造两条流程。
▸ 推荐理由可无破坏地在新项目或现有代码库中统一加入平台/AI 能力，适合迁移场景。
license-compat
基于规则判断项目与依赖许可证是否兼容并给出合规建议。
▸ 推荐理由提供一致且可审计的许可兼容判定，减少人工判断不一致性。
▸ 风险提示提供一般性合规意见，非法律咨询，复杂情形请咨询律师。
temper-skills
在 Claude Code 内运行对抗多角色循环以生成确定性实现与验证数据集。
▸ 推荐理由对 Claude Code 订阅用户提供内置流程，避免外部工具依赖。
▸ 风险提示需 Claude Code 订阅与 Task 权限，绑定私有平台使用。
temper-skills
通过 temper-skills CLI 将技能决策逻辑转为确定性可版本化的 Python 实现。
▸ 推荐理由把决策从生成式模型中剥离，得到可测试、可审计的确定性实现。
▸ 风险提示需要本地安装并执行 temper-skills CLI，可能运行外部命令。
repo-local-git-hooks
检测并修复因全局 core.hooksPath 绕过仓库本地 Git 钩子的问题。
▸ 推荐理由解决本地钩子被全局配置覆盖导致 CI/本地校验失效的常见痛点。
▸ 风险提示会修改 Git 钩子或配置，需谨慎以免破坏开发环境设置。
real-browser-verify
用真实（已认证）的浏览器驱动应用，导航到目标界面并捕获验证证据以确认 UI 修复。
▸ 推荐理由确保变更在真实运行环境和认证用户下被实际验证，减少误报。
▸ 风险提示需要控制浏览器与认证凭据，可能涉及敏感凭证与远程浏览器资源。
markdown-lint-setup
在 JS/TS 项目中引导 remark 与 textlint 做 Markdown 检查并排除代理上下文目录。
▸ 推荐理由包含 GFM/TOC/frontmatter 规则并检测 AI 风格日文，适合代码库一致性校验。
▸ 风险提示安装会拉取 npm/pnpm 包，存在外部依赖与安装脚本风险。
django
Django 框架的最佳实践路由，指导 ORM、QuerySet、视图与业务决策提取
▸ 推荐理由专门面向 Django 的查询与结构优化，适合大型项目维护
devenv-init
基于 Eotel 模板用 Nix 快速脚手架并生成可复现的 per-language 开发环境
▸ 推荐理由一键生成可复现环境，显著降低环境配置成本
▸ 风险提示会运行 nix flake init 并访问 GitHub 模板
class-sweep
修完一个 bug 后在代码库中寻找相同缺陷类并统一修复与一致性检查
▸ 推荐理由避免问题复发，适合 QA 与代码维护流程
business-logic-extraction
将隐含的业务决策提取为具名、可测试的策略/服务，保持行为不变
▸ 推荐理由适合大文件重构，提升可读性与测试性
apm-usage
APM 工具手册，涵盖 apm.yml 语法与安装/更新/锁定流程。
▸ 推荐理由调试或使用 APM 时的权威字段与命令参考。
agent-tool-builder
教你从 schema 到错误处理设计高质量、稳健的代理工具接口。
▸ 推荐理由聚焦工具规范化，能显著降低代理调用失败与幻觉率。
agent-manager-skill
通过 tmux 管理本地多个 CLI 代理，支持启动、停止、监控与定时任务。
▸ 推荐理由便于本地并行运行与监控代理，适合开发调试与小规模部署。
▸ 风险提示在服务器上运行需注意权限与持久化数据的安全配置。
agent-framework-azure-ai-py
基于 Microsoft Agent Framework 与 Azure AI Foundry 构建持久化 Python 代理。
▸ 推荐理由适合在 Azure 平台上构建和运行长期代理的企业开发者。
▸ 风险提示依赖 Azure 服务与账号权限，可能产生成本与权限风险。
aegisops-ai
自动化审计与治理平台，检测内核补丁、Terraform 成本漂移与 K8s 合规性。
▸ 推荐理由面向生产的安全与成本治理编排，适合云原生运维与安全团队。
▸ 风险提示可能需要访问源码、云凭证与生产环境权限，部署前需严格授权。
address-github-comments
使用 gh CLI 系统化地检查并处理 GitHub PR 或 issue 的评论。
▸ 推荐理由方便在本地或 CI 中高效回应与跟踪代码审查反馈。
add-app-clip
在 Expo 应用中添加 iOS App Clip 目标并处理相关配置。
▸ 推荐理由自动化完成 App Clip 集成与 AASA 设置，减少手工错误。
accesslint-scan
扫描实时页面并定位每个WCAG违规，生成精确的选择器级修复清单。
▸ 推荐理由产出可执行的选择器级工作项，便于开发快速修复。
▸ 风险提示可能需要访问目标页面及使用DOM调试接口。
accesslint-diff
对比页面或分支间的无障碍违规变化，仅报告新增或已修复项。
▸ 推荐理由便于在PR中只关注新增的可访问性回归与修复影响。
▸ 风险提示需要访问git仓库和目标页面URL以完成比对。
accesslint-audit
查找并可选修复WCAG 2.2可访问性问题，支持报告与修复循环。
▸ 推荐理由结合Live-DOM审计与编辑-验证流程，便于工程化修复。
▸ 风险提示可能需使用浏览器调试协议和对代码库的写权限。
accessibility-compliance-accessibility-audit
进行WCAG合规无障碍审计，识别障碍并给出修复建议与兼容性验证。
▸ 推荐理由适合需提升可访问性与满足合规要求的产品团队。
acceptance-orchestrator
将开发任务从需求到验收作为状态机端到端编排并验证验收准则。
▸ 推荐理由对需要减少人工干预的交付流程与持续验收尤为有用。
▸ 风险提示需要访问代码库、CI/CD与部署凭据，具权限风险。
3d-web-experience
提供制作 Web 端 3D 交互体验与技术实现方案的专家建议。
▸ 推荐理由适合需要可视化交互与产品化 3D 方案的团队。
007
提供安全审计、威胁建模与事件响应建议的安全专家技能。
▸ 推荐理由适合需要安全评估与修复建议的团队。
▸ 风险提示可能被滥用于恶意攻防策略或敏感漏洞利用。
scan-report
汇总扫描与动态测试证据，生成统一的漏洞扫描报告。
▸ 推荐理由快速把多源测试结果转成合规报告，便于修复与追踪。
▸ 风险提示会聚合敏感测试证据，产出与共享时需控制权限。
scan-report-review
核对并修正扫描报告与源码证据，支持多模式复审流程。
▸ 推荐理由便于审计团队做二次验证，减少误报与漏报影响。
▸ 风险提示会处理源码与敏感测试数据，注意权限与保密。