kiro-spec-quick
支持交互或自动化模式的快速规格生成器，自动执行四阶段流程。
▸ 推荐理由适合需要快速迭代的团队，自动模式可端到端生成初版规格。
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 2249 个
kiro-spec-init
根据项目描述生成唯一功能名并初始化规格目录与文件结构。
▸ 推荐理由快速建立规格骨架，便于开始新功能的流程化管理。
kiro-spec-design
将需求（WHAT）转化为可执行的技术设计（HOW），明确组件与接口。
▸ 推荐理由含探索发现流程，为任务生成提供清晰设计输入。
kiro-spec-batch
按依赖波次并行为 roadmap 中所有功能生成完整规格与任务文件。
▸ 推荐理由适合大型产品规划，能并行处理独立功能加速落地。
kiro-review
对完成的任务实现按规范、边界和验证证据进行对抗性审查。
▸ 推荐理由自动化验收检查，降低人工漏检，适合 QA 与实现者协作。
kiro-impl
基于 TDD 自动或手动实现任务，支持为每任务派生子代理并完成验收。
▸ 推荐理由可自动完成实现与回归验证，极大节省开发与验证成本。
▸ 风险提示会在仓库内执行代码、修改文件并运行测试，需控制权限与审查变更。
kiro-discovery
作为新任务入口，判断最佳行动路径并通过对话细化任务与拆解。
▸ 推荐理由能把模糊需求转成可执行的下一步，适合启动新工作或制定计划。
kiro-debug
基于根因优先的流程诊断实现失败并调查阻塞原因。
▸ 推荐理由系统化定位问题来源，能减少猜测式补丁与重复返工。
▸ 风险提示可能需要读取运行时环境与配置或访问外部资源，注意敏感信息。
kiro-verify-completion
在宣称完成前，用新证据验证任务、修复或测试是否真实通过。
▸ 推荐理由降低误报完成概率，是发布前重要的质量把关步骤。
kiro-validate-impl
在任务合并后检验跨任务一致性、测试与规范覆盖情况。
▸ 推荐理由擅长发现仅在整体视角显现的集成问题，减少回归风险。
kiro-validate-gap
比对需求与现有代码，识别缺失能力与集成挑战。
▸ 推荐理由帮助评估实现工作量与技术风险，便于制定实现策略。
kiro-validate-design
进行交互式技术设计评审，给出 GO/NO-GO 决策与关键问题。
▸ 推荐理由能快速指出关键设计风险并提出改善建议，适合发版前评审。
kiro-steering
管理项目的 {{KIRO_DIR}}/steering/ 目录，作为持续记忆与配置来源。
▸ 推荐理由适合长期维护工程策略并保留用户自定义的团队工作流程。
▸ 风险提示会读写/修改仓库内 steering 目录，建议备份与权限控制。
kiro-spec-tasks
将需求映射为可执行的实现任务，按 1-3 小时粒度拆分并生成任务图。
▸ 推荐理由可直接用于迭代计划与分配，提升开发交付效率。
kiro-spec-status
展示规格当前阶段、完成度及下一步与阻塞项的可视化信息。
▸ 推荐理由方便项目管理者快速把握规格进度与风险点。
kiro-spec-requirements
为规格生成完整需求文档，包含明确的验收标准与范围边界。
▸ 推荐理由系统化产出合格率高、利于 QA 与验收流程。
kiro-spec-quick
提供交互或自动模式的一键快速规格生成流程并显示阶段进度。
▸ 推荐理由适合需要快速产出或自动化流水线的场景。
▸ 风险提示自动模式会连续执行多阶段操作，注意循环控制与权限。
kiro-spec-init
根据项目描述初始化规格目录并生成唯一特性名称与结构。
▸ 推荐理由快速搭建规范化规格文件夹与基础说明，方便流水化工作。
kiro-spec-design
为规格生成详细的技术设计，明确组件、接口与职责边界。
▸ 推荐理由有助于把需求转为可执行的技术方案与评审依据。
kiro-spec-batch
基于依赖波次并行派发子代理，为 roadmap 中所有特性生成完整规格（需求、设计、任务）。
▸ 推荐理由适合大项目批量生成且保证上下游依赖顺序。
kiro-review
对实现进行对抗式审查，验证功能边界、验收条件与验证证据。
▸ 推荐理由用于确保任务实现真实、完整且有机械化验证证据，适合交付前检查。
kiro-impl
基于 TDD 的任务实现技能，可分派子代理并执行自动化实现与测试。
▸ 推荐理由将实现与测试结合，支持子代理并行，提升交付与验证效率。
▸ 风险提示可能会自动修改代码库或运行测试，需谨慎授予仓库写入/执行权限。
kiro-debug
面向实现失败的根因导向调试流程与证据采集步骤。
▸ 推荐理由强调证据与根因优先，适合复杂故障与反复修复不收敛场景。
▸ 风险提示可能需要访问运行时日志与配置，涉及敏感数据访问权限，注意脱敏。
preline-theme-generator
使用内置本地脚本生成、预览和验证 Preline 主题的 CSS。
▸ 推荐理由可快速从品牌色或情感描述生成可预览主题，便于前端定制化工作流。
▸ 风险提示运行本地生成脚本可能执行 shell 命令，请在受信环境并审查脚本后运行。
offensive-ssrf
SSRF 漏洞识别、盲 SSRF 与云元数据探测的测试清单。
▸ 推荐理由强调盲 SSRF 与云环境利用，适合云安全评估场景。
▸ 风险提示可用于未授权内网探测与数据泄露，谨慎使用。
offensive-sqli
面向渗透测试的 SQL 注入发现、利用与绕过全面指南。
▸ 推荐理由覆盖多种数据库与利用向量，实战价值高且示例丰富。
▸ 风险提示含破坏性攻击方法和数据窃取手段，危险且需授权。
offensive-request-smuggling
HTTP 请求走私（Request Smuggling）的检测与利用流程清单。
▸ 推荐理由聚焦常见 TE/CL/变体与差异化检测，适合代理中间件测试。
▸ 风险提示含可用于入侵代理或破坏中间件的技术，需授权使用。
offensive-rce
RCE 漏洞发现与利用的渗透测试方法与检查清单。
▸ 推荐理由涵盖多类 RCE 向量，利于漏洞发现与攻击链构建。
▸ 风险提示含高危利用方法，可能导致系统破坏，禁止未授权测试。
offensive-race-condition
检测与利用竞态条件（TOCTOU）的渗透测试检查清单。
▸ 推荐理由系统化列出竞态发现与同步利用技巧，便于复现测试场景。
▸ 风险提示包含可被滥用的渗透测试技术；请仅在授权环境使用。
offensive-parameter-pollution
HTTP 参数污染（HPP）检测要点与利用思路，含重复参数注入等情形。
▸ 推荐理由帮助发现后端与前端解析差异导致的逻辑错误与权限问题。
▸ 风险提示包含可被滥用的注入与绕过技巧，存在安全风险。
offensive-open-redirect
Open Redirect 漏洞检测与绕过技术清单，包含编码与路径技巧。
▸ 推荐理由适合快速排查重定向滥用与钓鱼风险点。
▸ 风险提示描述具体绕过手段，可能被用于钓鱼或流量劫持场景。
offensive-idor
IDOR（不安全直接对象引用）测试清单与枚举、权限提升检测方法。
▸ 推荐理由针对常见且高影响的权限缺失场景，便于快速复现与定位问题。
▸ 风险提示含枚举与越权利用技巧，可能被用于未授权访问。
offensive-graphql
GraphQL 安全测试清单，覆盖 introspection 滥用、复杂度 DoS 与枚举等。
▸ 推荐理由专注于 GraphQL 特有风险，适合对现代 API 进行审计。
▸ 风险提示包含接口枚举与滥用技巧，存在被用于未授权探测的风险。
offensive-file-upload
文件上传安全性检查清单，覆盖 MIME、扩展、魔数及路径绕过等。
▸ 推荐理由实用的测试步骤与绕过手法，能快速识别常见文件上传漏洞。
▸ 风险提示含可用于攻击文件上传点的绕过方法，可能被滥用。
offensive-deserialization
不安全反序列化漏洞的识别、利用与检验流程与语言平台要点。
▸ 推荐理由覆盖多语言栈的检查点，便于定位高风险反序列化链路。
▸ 风险提示含具体利用思路，可能被滥用于未授权入侵活动。
offensive-business-logic
面向 Web/移动/API 的业务逻辑漏洞识别与攻击测试要点清单。
▸ 推荐理由针对高价值且难以自动检测的业务流程弱点提供实战思路。
▸ 风险提示包含可被用于未授权滥用的攻击方法和绕过技巧，请仅用于授权测试。
offensive-reporting
提供专业的渗透测试与红队报告撰写方法与结构化模板。
▸ 推荐理由帮助把技术发现转化为面向决策者的高质量交付物。
senior-frontend
为 React/Next.js/TypeScript 项目提供脚手架、优化与审查建议。
▸ 推荐理由覆盖从脚手架到性能和可访问性的全流程前端能力，适合工程团队。
perf-theory-gatherer
基于代码和 git 历史生成针对场景的性能假设与证据链。
▸ 推荐理由把代码变更与性能影响关联，快速定位可能根因。
perf-theory-tester
在受控环境下运行性能实验以验证具体假设。
▸ 推荐理由强制单变量实验和多次验证，降低误判概率。
▸ 风险提示会修改运行环境并执行变更，需确保可回滚并有隔离测试环境。