web-artifacts-builder
用现代前端栈构建并打包可在 claude.ai 中运行的复杂 HTML 工件。
▸ 推荐理由适合需要交互丰富、多组件的前端工件，简化打包与集成流程。
▸ 风险提示构建脚本可能会拉取第三方 npm 包及外部依赖。
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 5518 个
skill-creator
提供创建与优化 AI agent 技能的流程、规范与示例指南。
▸ 推荐理由帮助开发者快速上手技能开发并遵循规范，降低出错率。
pptx
创建、编辑与分析 .pptx 演示文稿，支持布局、备注与内容修改。
▸ 推荐理由适合批量或自动化制作/修改演示，保证格式与内容一致性。
提供 PDF 文档的提取、生成、拆分合并与表单填写等处理指南。
▸ 推荐理由对批量处理与自动化填表、解析PDF场景非常实用。
▸ 风险提示处理上传 PDF 可能泄露敏感数据，请注意合规与隐私。
memory-management
指导代理何时记忆、回忆及将长期信息路由到合适存储与任务。
▸ 推荐理由是构建有持续性智能代理的重要元技能。
▸ 风险提示可能保存敏感会话内容，需注意隐私与保管策略。
mcp-builder
指导构建 MCP 服务器，使模型通过工具安全调用外部 API 与服务。
▸ 推荐理由对想让 LLM 与外部系统交互的开发者是实战级的参考。
▸ 风险提示可能涉及外部 API 与凭证管理，注意权限与凭证安全。
infographic-syntax-creator
把用户内容转成 AntV Infographic 的 DSL 语法模板与数据结构。
▸ 推荐理由方便将文本内容快速产出成可视化语法，适合数据可视化流程。
git-commit
根据 Conventional Commits 规范生成规范化的 Git 提交信息。
▸ 推荐理由能提升版本管理的一致性，对工程团队有即时价值。
frontend-design
按高质量设计标准生成可生产的前端界面与组件代码。
▸ 推荐理由适合需要良好审美与可复用代码的前端实现场景。
docx
创建、编辑和分析 .docx 文件，支持修订、批注与格式保留。
▸ 推荐理由适合处理正式文档与自动化编辑的场景。
▸ 风险提示处理上传文件可能包含敏感信息，请注意隐私。
doc-coauthoring
引导用户按结构化流程共同创作、打磨和验证文档。
▸ 推荐理由适合需要系统化产出技术文档或提案的团队与个人。
deepchat-settings
仅在用户明确请求时修改 DeepChat 应用的设置与偏好项。
▸ 推荐理由限定场景下安全修改应用偏好，避免误操作系统或其它应用设置。
▸ 风险提示会修改用户配置，需用户明确授权并谨慎变更。
code-review
作为专家级代码审阅助手，检查可读性、安全性和最佳实践点。
▸ 推荐理由覆盖质量、安全与设计建议，高频且能显著提升代码质量与可靠性。
algorithmic-art
使用 p5.js 生成可交互的算法艺术并输出哲学、HTML 与 JS 文件。
▸ 推荐理由适合需要原创算法艺术与交互展示的创作场景，强调避免抄袭现有艺术品。
deepchat-sdd
在变更前创建或更新 DeepChat 的规范化 SDD（功能/缺陷/架构）。
▸ 推荐理由引导以规范化规格驱动开发，降低设计散乱与回归风险，适合团队协作。
deepchat-sdd-cleanup
按规则清理、修剪或移除 DeepChat 的 SDD 文档与相关条目。
▸ 推荐理由专门用于有明确请求时的文档清理，避免自动化误删历史内容。
▸ 风险提示会删除或修改文档文件，可能丢失信息，操作前应备份与复核。
deepchat-release
按照仓库规范准备、校验并发布 DeepChat 的版本与发行说明。
▸ 推荐理由规范化发布流程并保持双语变更记录，适合维护者自动化发布环节。
▸ 风险提示会修改分支与远程发布元数据，需仓库权限并谨慎推送。
deepchat-data-import
设计或实现导入、检查和迁移 DeepChat 本地数据（含 SQLite/SQLCipher）。
▸ 推荐理由处理本地会话与加密数据库的迁移与分析，适合迁移/备份场景。
▸ 风险提示可能访问本地敏感数据或密钥，需妥善处理凭证与隐私。
add-provider
在 DeepChat 仓库中添加或修改 LLM 提供者集成与适配器代码。
▸ 推荐理由为开发者自动生成与仓库结构一致的 provider 集成改动，适合扩展模型源。
▸ 风险提示需要仓库写权限，可能引入错误或泄露凭证，操作需审慎。
sharp-edges
识别 API、配置与接口中的易错设计与危险默认，评估是否易导致安全失误。
▸ 推荐理由帮助设计“默认安全”的接口，降低开发者误用带来的风险。
semgrep-rule-variant-creator
将现有 Semgrep 规则移植到指定目标语言并生成独立规则与测试目录。
▸ 推荐理由方便扩展规则覆盖范围，确保跨语言的一致检测能力。
semgrep-rule-creator
生成可生产使用、带测试和验证的自定义 Semgrep 规则以检测漏洞与代码模式。
▸ 推荐理由加速从问题到可复用检测规则的闭环，减少漏报与重复工作。
second-opinion
调用外部 LLM CLI（Codex 或 Gemini）对变更或提交做独立代码审查。
▸ 推荐理由便于以不同模型做第二意见审查，发现主模型可能遗漏的问题。
▸ 风险提示会通过外部 LLM 服务发送代码，注意敏感信息与密钥管理。
seatbelt-sandboxer
生成最小权限的 macOS Seatbelt 沙箱配置以限制应用访问能力。
▸ 推荐理由为 macOS 应用提供基于 allowlist 的实用沙箱模板，便于防护加固。
rust-review
对 Rust 代码进行深入的安全审查，聚焦 unsafe、并发、FFI 和 panic 问题。
▸ 推荐理由系统化覆盖 Rust 特有的安全风险，适合审计库和关键服务代码。
property-based-testing
提供跨语言和智能合约的属性测试指导与触发时机建议。
▸ 推荐理由适合在开发或代码审查时补强示例测试无法覆盖的边界与序列化问题。
mutation-testing
配置与优化 mewt/muton 的变异测试活动，包括范围、超时与调度
▸ 推荐理由能显著优化繁重的变异测试运行并节约时间成本
▸ 风险提示可能触发长时高资源消耗的测试任务
modern-python
提供现代 Python 项目配置与开发工具链（lint、format、测试、打包）
▸ 推荐理由快速搭建符合当下最佳实践的 Python 项目骨架
let-fate-decide
用塔罗十二宫牌阵为模糊决策提供随机启发与解释建议
▸ 推荐理由趣味化决策工具，适合需要灵感或非严肃决策场景
insecure-defaults
检测代码与配置中的失效安全默认（如硬编码默认秘密或宽松权限）
▸ 推荐理由有助于找到会在生产释放隐蔽风险的失败开放配置
git-cleanup
分析并安全清理本地分支与工作树，区分已合并、过时与活跃工作
▸ 推荐理由适合长期开发者清理本地垃圾分支，避免误删关键工作
▸ 风险提示会执行删除操作，可能误删未推送的本地更改
gh-cli
在处理 GitHub 资源时，优先使用 gh CLI 做认证化的请求和工作流
▸ 推荐理由避免未认证 curl 导致限流或私库不可访问的常见错误
▸ 风险提示要求使用者提供 GitHub 令牌，注意凭证安全
fp-check
核实安全发现真伪，输出可复现的真阳性或误报证据与结论
▸ 推荐理由能系统化判断可利用性，节省安全复审时间
▸ 风险提示可能涉及漏洞利用细节，具一定双用性
firebase-apk-scanner
扫描APK以发现Firebase配置与安全问题（数据库、存储、函数、认证）
▸ 推荐理由适合移动应用安全审计与快速发现云端暴露风险
▸ 风险提示可能会联网测试云端端点并要求凭证/处理敏感样本
entry-point-analyzer
识别智能合约中修改状态的对外入口并按访问级别分类，生成结构化审计报告。
▸ 推荐理由快速映射合约攻击面与权限模型，适合合约审计与安全评估工作。
▸ 风险提示分析私有代码可能需要仓库访问，注意敏感数据与密钥暴露风险。
dwarf-expert
提供 DWARF 调试格式（v3–v5）的专业知识与解析、生成和示例指导。
▸ 推荐理由适合构建调试器或解析二进制的开发者，覆盖标准细节与常见用例。
dimensional-analysis
为代码库标注单位与量纲，发现混用精度与缩放导致的计算或安全问题。
▸ 推荐理由对涉及货币、物理量或 DeFi 计算的代码尤为有用，减少单位错误与漏洞。
differential-review
对 PR/提交差异进行安全优先的代码审查，生成证据链与风险评估报告。
▸ 推荐理由能把变更审计自动化并给出可操作的安全建议，适合审计与代码评审流程。
devcontainer-setup
为项目创建带 Claude Code 与语言工具的 devcontainer，并配置持久卷。
▸ 推荐理由能快速生成隔离可复现的开发环境，适合多人协作与沙箱开发。
▸ 风险提示会修改仓库配置并可能运行容器命令，需审查生成配置与挂载权限。
debug-buttercup
诊断在 Kubernetes 上运行的 Buttercup CRS 的 Pod、Redis 与资源等故障并提供排查步骤。
▸ 推荐理由适合该系统的运维工程师，覆盖常见故障模式与实用排查流程。
▸ 风险提示排查通常需要访问集群与高权限操作，注意权限控制与审计。