specify
生成、审查和改进软件规格、PRD、RFC 与实现计划。
▸ 推荐理由聚焦产出可决策、可实施的最小规范，适合需求梳理阶段。
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 6067 个
metrics
定义、实现与验证可操作的产品/工程/可靠性指标与监测方案。
▸ 推荐理由能把度量落地到代码与仪表盘，支撑可信决策与告警。
vn-health-compliance-gate
对越南健康类内容做强制合规审查、敏感词与声明检查。
▸ 推荐理由为越南药品/保健内容发布前提供法律与合规把关。
▸ 风险提示含法律合规判断，建议由合规或律师进行最终复核。
ui-preview-loop
通过截图→评审→修正循环自动验证页面视觉与布局问题。
▸ 推荐理由适合对照 mock 或做自动化视觉回归的前端流程。
▸ 风险提示通常需访问并截图目标应用，可能涉及敏感环境或权限问题。
ui-design
为网页 UI 提供差异化视觉设计，包含排版、色彩与动效。
▸ 推荐理由能打破 AI 生成的模板化外观，提升界面辨识度。
tu-van-reply-drafter
为药房草拟合规客户回复，含分类与合规检查流程。
▸ 推荐理由面向药房社媒/电商客服的实用写稿与把关流程。
▸ 风险提示涉及用药和健康建议，可能有法律与合规风险，需人工复核。
testing-strategy
制定与组织测试策略，包含TDD、用例层次与模拟建议。
▸ 推荐理由帮助在开发前后设计合适测试并减少脆弱性与回归。
systematic-debugging
以再现→假设→检测→定位循环系统化排查软件故障。
▸ 推荐理由能避免盲目改动，适合复杂或间歇性错误排查。
system-design
帮助设计与评审系统架构，涵盖扩展性、CAP、缓存等决策。
▸ 推荐理由适合架构评审与容量/可用性权衡的技术顾问。
security-review
按 OWASP Top10:2025 对代码做静态安全审计并给出修复方案。
▸ 推荐理由适合合并前或关键变更时的扫描-修复-复测闭环审计。
▸ 风险提示需要访问完整代码与依赖，可能涉及敏感配置或凭证权限。
product-dossier-builder
为每个产品生成 ./san-pham/<slug>.md 的详尽档案供其他技能读取。
▸ 推荐理由把产品声明与事实化为结构化档案，便于内容与合规复用。
▸ 风险提示处理药品信息与广告声明，需核验来源并遵守法规。
prd-writing
撰写与评审 PRD、功能规格、用户故事及验收标准。
▸ 推荐理由面向可交付的短平精规范文档，便于团队执行与验收。
planning-before-code
把已批准的目标拆成可执行的小任务并标注精确文件路径与检查点。
▸ 推荐理由适合触及多文件的改动，减少盲改与回滚成本。
nha-thuoc-brand-foundation
一次性访谈店主并生成 ./brand/ 下的四个品牌基础文件供复用。
▸ 推荐理由为药房内容与咨询流水线建立统一可复用的品牌档案。
▸ 风险提示可能收集个人/敏感信息，注意隐私与合规处理。
minimal-change
在改动前优先评估并实施最小且正确的变更方案。
▸ 推荐理由防止过度设计，适用于实现、修复和小规模重构场景。
frontend-architecture
为 React/前端工程提供功能型目录、导入单向法与 API 分层规范。
▸ 推荐理由适合新项目脚手架与解藕复杂代码库，强调可执行规范与 ESLint 强制。
duoc-si-tiktok-content
为药师/药房生成TikTok脚本、caption、话题并强制合规审查。
▸ 推荐理由面向药房的整套内容流程，能读取品牌档案并内建合规门控。
▸ 风险提示涉及医疗/宣称内容与合规脚本，需验证合规工具与法律风险。
devops-delivery
审计部署可交付性：CI/CD、监控、SLO 与回滚策略。
▸ 推荐理由覆盖上线到故障恢复的流程，适合准生产检查与发布把关。
db-schema-design
为 Postgres/MySQL 提供模式设计、索引与查询优化建议。
▸ 推荐理由包含审计查询与可引用规则，适合迁移与性能诊断场景。
code-review
基于分级清单与 Google 标准对 PR/变更进行代码评审。
▸ 推荐理由适合团队规范化评审流程，能快速定位高优先级问题。
clean-code
检查并给出符合 Clean Code 原则的重构与规范建议。
▸ 推荐理由适合在写码或自审时避免常见代码异味并改进可维护性。
backend-architecture
为后端服务提供分层、错误处理与可运维性规范。
▸ 推荐理由强调生产级可观测性与结构化设计，利于微服务落地。
api-design
为 REST API 提供可引用规则、规范与审查建议。
▸ 推荐理由规则可追溯、覆盖版本化与错误契约，适合架构与审查场景。
azure-architecture-autopilot
用自然语言设计或分析 Azure 基础设施，生成架构图并用 Bicep 部署。
▸ 推荐理由适合快速从概念到可部署 Azure 架构的工程师与 SRE。
▸ 风险提示需要 Azure 凭据与部署权限；脚本可能执行本地或远程操作。
az-cost-optimize
分析 Azure 资源与 IaC，发现成本优化点并创建跟踪 issue。
▸ 推荐理由适合在 Azure 环境系统化挖掘并跟踪成本节省机会。
▸ 风险提示需 Azure 订阅访问权限和 GitHub 权限以扫描与建单。
aws-well-architected-review
对工作负载进行 AWS Well‑Architected 框架审查并生成改进项与 GitHub issues。
▸ 推荐理由将 WAF 审查自动化并形成可跟踪的改进项，便于治理。
▸ 风险提示需访问 IaC 文件和 AWS 资源，可能涉及敏感架构数据。
ui-ux-pro-max
提供可搜索的 UI/UX 设计规则库与优先级推荐。
▸ 推荐理由快速产出多栈适配的设计参考，便于前端与产品决策。
skill-creator
辅助创建、修改并评估 agent 技能的迭代工具。
▸ 推荐理由适合要构建或持续调优 agent 技能的产品团队与开发者。
playwright-skill
使用 Playwright 自动化浏览器操作，生成测试脚本、截图并验证交互流程。
▸ 推荐理由覆盖完整网页测试与自动化任务，适合 QA 与自动化工程师快速生成脚本。
▸ 风险提示需要安装 Playwright 并下载浏览器，可能执行自动化脚本和写入临时文件，注意权限与网络依赖。
karpathy-guidelines
一套减少 LLM 编码错误、强调小步改动与可验证性的行为准则。
▸ 推荐理由对写、审查或重构代码的代理有很强的防错指导价值。
handoff
把当前会话压缩成交接文档并保存到用户临时目录，便于新 agent 接手。
▸ 推荐理由便于多 agent 协作与任务转接，会话上下文清晰传递给后续 agent。
▸ 风险提示会向本地临时目录写入文件，需用户授权文件写入权限。
grill-me
以强烈追问逼问方案或设计，帮助打磨思路与发现弱点。
▸ 推荐理由适合准备答辩、面试或需要严苛审视方案时使用。
find-skills
帮助用户查找、推荐并安装适合完成特定任务的 agent skills。
▸ 推荐理由方便快速定位可复用能力，适合想扩展代理功能的用户或团队。
context-mode
为处理大体量输出默认使用 context-mode 工具以避免直接执行大输出的 shell 命令。
▸ 推荐理由减少误用 Bash 导致的大输出溢出或性能问题，适合处理日志/大文件场景。
▸ 风险提示包含对可执行命令的白名单与限制，执行时仍需谨慎授权和审查。
code-review-skill
提供覆盖多语言的系统化代码审查建议与可执行检查项。
▸ 推荐理由把代码评审流程标准化并兼顾架构、性能与安全，适合团队使用。
caveman
通过“穴居人”简洁风格大幅减少输出令牌同时保留技术信息。
▸ 推荐理由适合对话中严格压缩字数、节约 token 的场景，支持强度调节。
web-asset-generator
从 logo 或文字生成 favicon、应用图标与社媒分享图等网页资源。
▸ 推荐理由自动化生成多尺寸资产，省去手工调整与格式转换时间。
▸ 风险提示可能调用外部图像生成或第三方 API。
web-artifacts-builder
生成复杂前端 HTML 工件，支持 React/Tailwind 并打包为单文件展示。
▸ 推荐理由便于构建带路由与状态的可嵌入交互原型或演示件。
▸ 风险提示包含初始化与打包脚本，可能拉取外部依赖。
visual-qa
对不同视口截图进行视觉检查并输出定位与修复建议。
▸ 推荐理由能在多视口捕捉布局、对比度等常见 UI 缺陷，节省人工检视。
theme-factory
为幻灯片、文档与网页等生成并套用统一主题配色与字体。
▸ 推荐理由快速统一视觉风格，适合品牌或演示材料快速美化。