handoff
从当前运行状态生成可持久的交接文档并可启动新会话
▸ 推荐理由帮助跨会话和上下文限制保持工作连续性
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 7200 个
focused-loop-builder
生成针对特定任务的可声明 focused-loop 规格、预设和校验器
▸ 推荐理由把框架或预设快速转成小型可复用的 loop 包与执行计划
build-loop:defenseclaw-bridge
将 build-loop 的运行时安全规范桥接到 Cisco DefenseClaw
▸ 推荐理由适合使用 DefenseClaw 的项目，实现运行时安全规范对接
▸ 风险提示可能需要访问外部仓库或防护平台 API
debugging-memory
先查记忆库再调查的调试流程与存取/检索接口
▸ 推荐理由优先利用历史事件避免重复调查，提升效率
▸ 风险提示会读取/存储历史事件，可能包含敏感信息
debug-loop
深度迭代的根因调试循环，用于复杂或复发性故障
▸ 推荐理由结构化定位与验证修复，适合难解生产问题
▸ 风险提示可能需访问敏感日志与系统状态，注意访问控制
build-loop:capabilities
为编排器在每阶段生成≤8条候选能力的短名单策略
▸ 推荐理由帮助维持工具选择上限，优化调度效率
building-with-deepagents
指导如何用 OSS deepagents 构建/重构代理与子代理架构
▸ 推荐理由面向开发者的实用指南，覆盖流式、检查点与中间件
▸ 风险提示依赖外部包与模型，可能需联网下载大文件
build-loop
面向多步代码工作的一套 5 阶段（+评估）构建与交付编排
▸ 推荐理由把复杂开发任务分解为可执行阶段，适合系统化交付
▸ 风险提示可触发自动化修改代码，使用前确认变更策略
auto-finding-capture
自动收集并路由检测到的发现/问题到待办或 backlog
▸ 推荐理由确保各终端发现不丢失，便于后续跟踪与处理
▸ 风险提示可能收集敏感日志或错误信息，需要隐私筛查
auto-decision-capture
会话中自动检测并记录关键决策，写入项目记忆/日志
▸ 推荐理由降低手动记录负担，让决策持续被追踪与复用
▸ 风险提示自动记录决策可能泄露敏感策略或信息
authentication
集成与排查 Web/Mobile 登录与第三方认证流程（OAuth、Supabase等）
▸ 推荐理由覆盖多种常见 auth 流程，便于快速接入与排错
▸ 风险提示涉及凭证与敏感配置，注意不要泄露密钥
attribution-standard
为仓库批量应用 NOTICE、SPDX 头与 REUSE 标记以保障署名合规。
▸ 推荐理由自动补齐归属层，便于开源发布前的合规检查
▸ 风险提示会修改仓库文件，需审查以免覆盖手工变更
api-registry-bridge
在构建流程中检测并与 API 注册表交互，注册或验证新 API 依赖。
▸ 推荐理由自动识别新 API 并简化注册/验证流程，减少手动配置
▸ 风险提示可能需访问内部 API 注册服务和敏感配置
agent-rally-watcher
监听 Rally Point 状态变化并触发相应的协作或调试行为。
▸ 推荐理由便于多代理系统中自动响应状态变更
agent-rally-point
在 build-loop 中协调代理的 Rally Point，用于接收或发送交接与反馈。
▸ 推荐理由适合多代理协作场景下管理任务边界和交接
build-loop
为多文件特性/修复等提供构建循环的主入口和工作流引导。
▸ 推荐理由将复杂多步任务组织成可重复的构建循环，便于协作
▸ 风险提示会对代码库做改动，需授予写权限并复审变更
daily-ai-news
生成每日泰语 AI 新闻简报，写入仓库并通过 LINE 推送
▸ 推荐理由自动产出并发布，适合媒体或社群的日常运营
▸ 风险提示需要 GitHub 与 LINE 推送权限及 API 凭据
pr-review-respond
自动抓取 PR 的已发布 review 线程，评判并自动修复或回复以解决未决 review。
▸ 推荐理由能自动化处理外部或 bot 的 review 评论，显著降低人工跟进成本。
▸ 风险提示会对 PR 做出修改或回复，需授权 GitHub 操作权限并注意误判带来的变更风险。
pr-codex-ci
在 box 环境内以 codex 为二次意见，组织 CI 门控与修复循环直至 PR 准备合并。
▸ 推荐理由在受限 box 中提供单体 codex 审查+CI 编排的轻量后处理流程。
▸ 风险提示依赖 codex 与 CI，需相应的凭据与网络访问，存在外部数据泄露风险。
pr-ci
对 PR 执行 codex 二次审查并结合 CI 门控，循环修复直至评审清洁与 CI 通过。
▸ 推荐理由把代码审查和 CI 修复循环自动化，适合希望减少人工复核的团队。
▸ 风险提示会调用外部模型与对仓库进行操作，需 GH/模型访问权限并注意隐私与权限控制。
observe-session
一键建立 AWS 只读可观测调查会话，自动发现 profile、stack 与目标日志组。
▸ 推荐理由快速启动针对 CloudFormation/ECS 日志的只读调查会话，省去手工定位过程。
▸ 风险提示需要访问 AWS 凭据/配置，使用前需确认只读权限与账号正确。
host-fetch
在 box 内无法出网时，把单次 GET/HEAD 请求委托写入 host-bridge，由 host 代为获取。
▸ 推荐理由方便在受限沙箱中安全请求外部资源，适合调试与调查场景。
▸ 风险提示会产生跨边界的网络请求委托，若 host 授权不严可能被利用做数据外泄或 SSRF。
host-fetch-grant
主机端读取 box 写入的 fetch 请求并用 SSRF-safe 核心执行代理请求并返回结果。
▸ 推荐理由为受限沙箱提供可控的 host 代取，强调 SSRF/injection gate。
▸ 风险提示需要 host 侧执行网络请求，若授权或校验不足可能被滥用或导致外部请求风险。
host-ask
在 sbx box 内写入结构化请求文件，向主机请求不可见的信息并等待回复
▸ 推荐理由方便隔离环境向主机请求实地信息与操作协助
▸ 风险提示会在共享目录写入请求，可能包含敏感路径或上下文并泄露信息
host-answer
在主机上处理 box 写入的请求并调查主机可见事实后写回答案文件
▸ 推荐理由解决容器内无法访问的主机级信息查询问题
▸ 风险提示会访问主机文件系统与服务，可能暴露或修改敏感信息
grilling
通过持续提问与追问，彻底检验和打磨用户的计划或设计
▸ 推荐理由适合在构思阶段快速逼出盲点与不一致
extension-bloat-sweep
检测 PR diff 中对现有实现的过度扩展与导致文件/函数肥大的改动
▸ 推荐理由自动发现应拆分或重构的大量新增，避免代码臃肿
comment-sweep
根据规范扫描 PR/暂存 diff 中新增的代码注释并报告违反项
▸ 推荐理由在 PR 前抓住低级注释问题，减轻后续审查负担
codex-review
调用本地 codex/OpenAI CLI 对文件或 diff 提供快速审查与意见
▸ 推荐理由在本地环境给出高效第二意见，节省人工复审时间
▸ 风险提示调用 OpenAI/codex CLI 需要网络与 API 密钥，可能外发代码片段
co-evolve-check
在 PR diff 中检测不必要的后向兼容并行版本化（并行版本保留）模式
▸ 推荐理由帮助判断哪些并行版本只是冗余，便于保持代码整洁
box-session-resume
在 host 与 sbx box 之间迁移并恢复 Claude 会话为同一 session
▸ 推荐理由便于在隔离环境与主机间无缝延续开发会话
▸ 风险提示会修改 ~/.claude 会话数据，可能覆盖或泄露本地会话记录
box-session-resume-grant
在 host 端执行 box 内 /box-session-resume 写入的 resume 请求，注入 transcript 并回写结果。
▸ 推荐理由为需要人工审查授权的会话恢复流程提供受控执行路径。
▸ 风险提示会运行 host 侧脚本并注入/执行会话数据，存在执行命令与权限风险。
box-session-context
从 sbx 容器中提取 Claude Code 会话的 transcript 并在 host 端作为参考上下文呈现。
▸ 推荐理由填补 box‑primary 模式下 host 无法直接读会话记录的空白，便于 HOTL 监控。
▸ 风险提示会读取容器内会话 transcript，可能暴露敏感对话与数据。
a2a-review
将文件/差异发送到跑在独立 sbx microVM 中的 codex 做快速二次代码审查并返回问题清单。
▸ 推荐理由为实现中代码提供快速的 codex second‑opinion，提升审查效率。
▸ 风险提示涉及把源码提供给外部 microVM 与 OpenAI codex，存在代码外泄风险。
triage-issue
对错误报告或堆栈追踪进行去重与定位，先查找重复项再创建或更新 Jira 票。
▸ 推荐理由避免重复建票并产出结构化的缺陷描述，适合运维与工程一线响应。
▸ 风险提示会读取项目历史与问题数据，需 Jira 访问权限。
status-report
从 Jira 拉取并生成项目状态报告，可选择发布到 Confluence。
▸ 推荐理由把繁琐的进度汇报自动化，适合 PM/项目骨干定期汇报场景。
▸ 风险提示发布到 Confluence 前应人工确认，需相关写入权限。
sprint-dashboard
用 atl 从 Jira 数据生成可视化冲刺/看板仪表盘，突出需关注项与人员负载。
▸ 推荐理由面向决策的只读视图，帮助技术负责人快速定位风险与瓶颈。
▸ 风险提示需要访问 Jira 数据，需相应的查询权限。
spec-to-backlog
把 Confluence 规格页拆解并用 atl CLI 创建 Epic 与子票列成结构化 backlog。
▸ 推荐理由一键把设计文档变成可执行的 Jira backlog，适合工程经理与 PM。
▸ 风险提示需要安装并配置 atl，并拥有 Jira/Confluence 访问权限与写入许可。
setup
安装 atl CLI 并配置 Confluence/Jira 的认证和镜像目录。
▸ 推荐理由一键引导用户完成可用的 atl 环境准备，免去手动配置。
▸ 风险提示安装脚本可能拉取外部资源并要求高权限执行。
search-knowledge
并行检索 Confluence 与 Jira 并合成带引用的答案。
▸ 推荐理由将企业知识库交叉搜索并给出可引用的综合答复。
▸ 风险提示读取公司内部文档可能暴露敏感信息，应注意数据边界。