pr-reviewer
对变更进行三遍结构化审查：正确性、安全与简化，并给出等级结论。
▸ 推荐理由推送前快速给出分级的代码审查与发货建议。
▸ 风险提示会读取工作区变更，可能包含敏感未公开代码
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 5518 个
n-plus-one-finder
检测循环内的数据库 N+1 查询、无界查询及请求内重复读取问题。
▸ 推荐理由定位常见性能陷阱，能显著降低数据库负载与延迟。
money-math-review
审计涉及金额计算的代码，找出浮点、舍入和币种混用等错误。
▸ 推荐理由避免真实资金损失，适合结账/退款/发票相关改动审查。
▸ 风险提示可能需访问交易或财务相关代码与数据，涉及敏感信息
migration-safety-review
审查数据库迁移以发现不可逆丢失、类型收窄与阻塞性锁表风险。
▸ 推荐理由上线前防止破坏性变更和长时间锁表导致的故障。
▸ 风险提示会读取迁移与模式文件，可能接触敏感架构或数据信息
honest-metrics-audit
追溯界面数字来源，核查展示的数值与底层查询是否一致。
▸ 推荐理由防止界面误导与计费/定价错误，适合上线前校验。
▸ 风险提示需要访问查询与代码，可能暴露敏感数据或查询逻辑
fake-data-guard
检测示例/种子/夹具数据是否可能流入真实生产或影响用户。
▸ 推荐理由上线或填充共享环境前快速排查假数据风险。
▸ 风险提示将扫描仓库文件，可能接触敏感或生产数据
env-drift-check
比对代码实际读取的环境变量与部署/声明的配置，找出不一致项。
▸ 推荐理由定位“本地可用但生产报错”的配置差异，是高频排查工具。
empty-state-audit
检测应用无数据时的空白页、占位、无路径前进等体验问题。
▸ 推荐理由提升首用户体验，适用于新产品和转化优化场景。
deploy-drift-check
抓取生产站实际字节与本地提交比对，验证线上是否与预期一致。
▸ 推荐理由在调试或发布前快速确认部署漂移，减少误判与重复排查。
dependency-outage-audit
模拟依赖下线，找出会宕机或错误处理缺失的页面与路径。
▸ 推荐理由帮助评估单点故障影响面并指导容灾优先级安排。
crawlability-audit
检查 robots、sitemap、状态码与元数据，定位不可抓取问题。
▸ 推荐理由定位影响收录的配置与页面问题，适合上线或流量异常时使用。
commit
根据暂存差异生成 Conventional Commits 或整理成逻辑提交。
▸ 推荐理由生成规范提交消息并能重构混乱提交记录，便于维护历史。
codebase-onboarding-map
基于代码生成入门地图，说明请求流、规则与关键文件位置。
▸ 推荐理由帮助新人或接手者快速定位关键模块与潜在陷阱，节省学习时间。
client-secret-sweep
追踪哪些环境变量或常量被编译进前端包，检测密钥泄露。
▸ 推荐理由上线前或接入第三方时快速排查前端密钥暴露风险。
openspec-verify
基于证据执行多级验证并生成 OpenSpec 合规报告，作为发版门槛。
▸ 推荐理由提供证据驱动的最终验证，保证发布前规范被证明满足。
▸ 风险提示需要读取 GSD 产物、仓库验证文件与日志，需相应权限。
openspec-traceability
为要求分配稳定 ID，生成可追溯矩阵和机器可读证据日志。
▸ 推荐理由为跨文档追踪提供稳定键，弥补 OpenSpec 缺失的持久标识。
▸ 风险提示会在仓库中写入 ID 注释与追溯文件，需写入权限。
openspec-repair
将审计或执行发现的缺口分类并生成具体修复与路由方案。
▸ 推荐理由确保每个缺口都有明确行动且不可通过降低标准解决。
openspec-plan
将 OpenSpec 要求与任务投影到 GSD 的计划文件并校验覆盖率。
▸ 推荐理由保持 GSD 的计划检查对 OpenSpec 要求透明且自动同步。
openspec-execute
在执行阶段将实现偏差分类并给出路由建议，不直接执行修复。
▸ 推荐理由提供统一偏差词汇与处理路由，防止执行时擅自改变规范。
openspec-drift
审计规范与实现间的漂移，找出代码与规范不一致的情况。
▸ 推荐理由帮助发现范围蔓延与未记录行为，适合发版前合规检查。
▸ 风险提示需要访问代码仓库、测试和证据，要求仓库读取权限。
openspec-bridge-propose
包装并验证 OpenSpec 的提案，确保 GSD 阶段前链接变更完整。
▸ 推荐理由阻止不完整或不合规的提案推进到讨论/计划阶段。
openspec-bridge-explore
将 OpenSpec 的探索结果桥接到 GSD 入口，便于后续讨论发现。
▸ 推荐理由在想法尚模糊时保留探索产出并指引到提案流程。
openspec-bootstrap
为项目一次性引入 OpenSpec 与 GSD 的集成与目录结构。
▸ 推荐理由让项目快速具备 OpenSpec/GSD 工作流能力
▸ 风险提示会在项目中写入脚手架并调用工具，需审核变更与依赖
openspec-audit
按五种深度对仓库运行综合合规与漂移审计。
▸ 推荐理由一键多层级审计，适合发布前或全面检查
▸ 风险提示会读取代码库与项目元数据，需仓库访问权限
openspec-archive
在变更已发布后把 deltas 合入活文档并刷新可追溯快照。
▸ 推荐理由关闭循环，保持规范与实际代码基线一致
▸ 风险提示依赖 OpenSpec/GSD 工具链与项目文件结构
cost-model
AI 模型调用与 agent 运行的成本核算。当对话涉及「跑这个要多少钱」「用哪个模型划算」「token 单价」「限流 / RPM / 并发够不够」「文生视频 / 图生视频报价」「批量推理折扣」「区域可用性 / 出海能否接入」「历史调价 / 价格何时变了」「给客户报价里的 AI 算力那部分」，或任何需要把「用哪个模型」换算成「多少钱、能跑多快、官方声明在哪些地区可用、当前价是否附有可溯源的历史调价注脚」的场景时使用。含核算方法、口径规则、报价失效检查、54 个文本 API/网关 SKU、区域可用性，以及当前价格快照的 SKU 历史调价附注和 GPU、实例、预留吞吐公开快照。只要提到成本、报价、预算、划不划算、够不够跑、贵不贵、区域可用性、历史调价，就该用这个 skill——即使没明说要核算。
rough-cut-wiki-video
根据步骤文本和素材文件生成可编辑的教程视频粗剪包。
▸ 推荐理由把口播与素材对齐，适合教程/维修/培训视频快速产出
▸ 风险提示需要访问本地视频文件，可能包含敏感或受版权保护内容
risk-register
把杂乱输入整理为符合 NIST 的可跟踪、可评分的风险登记表。
▸ 推荐理由自动化一致的风险措辞与可比较评分，节省评审时间
▸ 风险提示会保存本地风险数据，注意权限与敏感信息管理
nist-csf
将 NIST CSF 2.0 转为可持久化的组织侧记录并跟踪姿态变化。
▸ 推荐理由把框架转成可审计、可追踪的现实评分系统
ciso-board-translation
把安全数据与风险翻译成董事会可理解、可决策的汇报语言。
▸ 推荐理由面向高管，产出合规且可治理的简明陈述
▸ 风险提示会处理敏感安全数据，需注意保密与合规
shipproof
对代码/PR/基础设施变更做证据驱动的可采纳性审核并给出结论。
▸ 推荐理由作为生产部署或合并前的最终审查门，强调可验证证据与风险判断。
▸ 风险提示可能需要访问仓库、执行命令或使用高权限令牌，请注意凭据与命令安全。
ai-ui-ux-motion-engine
根据参考与约束生成产级网页/落地页的动效与交互设计方案。
▸ 推荐理由把参考转化为结构化设计和多轮精炼，适合需要精细动效的项目。
trailsnap-cli
通过 trailsnap CLI 与 TrailSnap 后端交互，查询照片、相册、标签等信息。
▸ 推荐理由为 TrailSnap 用户提供命令行查询与筛选的便捷接口。
▸ 风险提示需配置 API 地址与 Token，涉及凭证与远程服务访问。
skill-feedback-writer
根据另一个技能的输出评估缺失指令并撰写改进反馈。
▸ 推荐理由适用于持续改进技能和建立反馈回路的场景，利于开发者迭代。
pr-comment-evaluator
判断 PR 评论是否礼貌，仅评估语气不涉技术正确性。
▸ 推荐理由可自动化审查语气，减轻代码审查中的人际摩擦管理负担。
▸ 风险提示可能因文化或语境差异误判语气
diff-risk-explainer
对小的代码 diff 进行简短的变更及风险说明。
▸ 推荐理由适合快速生成 PR 摘要或变更要点，便于审阅节省时间。
computer-use
通过 DeepChat 的 Computer Use 工具驱动本地桌面应用。
▸ 推荐理由适合需要在本机执行 GUI 操作与自动化的场景。
▸ 风险提示需安装本地驱动并赋予高权限，可能执行任意桌面操作。
cua-driver
通过 cua-driver 在 macOS 上驱动应用，支持快照、点击、输入与滚动。
▸ 推荐理由为 macOS 环境下需要精确 GUI 自动化与快照校验的场景提供稳定流程。
▸ 风险提示需在 macOS 上授予辅助功能或高权限，存在安全与隐私风险。
feishu-tools
使用飞书/Lark 插件的 MCP 工具操作文档、表格与知识库等工作区内容。
▸ 推荐理由便于在飞书工作区内自动化文档与协作流程，节省人工操作时间。
▸ 风险提示会访问企业飞书数据，需相应权限与凭据。
xlsx
创建、修改和分析 .xlsx/.csv 等电子表格，支持公式与可视化。
▸ 推荐理由能自动生成无误公式的工作表，适合财务与数据处理场景。