docker
提供生产级 Dockerfile 设计、镜像体积与安全优化与扫描建议
▸ 推荐理由覆盖多阶段构建与 BuildKit 技巧，适合部署与 CI 场景
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 6067 个
db-sculptor
基于 PostgreSQL 与 Prisma/Drizzle 设计高性能数据库模式并优化查询与迁移
▸ 推荐理由聚焦访问模式、索引策略与零宕机迁移，适合后端工程师
db-admin
提供 PostgreSQL 生产级运维方案：备份、恢复、复制与性能监控。
▸ 推荐理由覆盖 PITR、复制与关键健康指标，适合 SRE 与数据库管理员使用。
▸ 风险提示会建议执行数据库脚本并需要数据库凭据与高权限
cross-review
将代码审查任务委派给指定模型的子代理并汇总其结果。
▸ 推荐理由便于比较不同模型的审查能力，适合多模型评估场景。
▸ 风险提示会创建子代理并可能调用外部模型/服务，需注意权限与成本
content-marketing
撰写能转化并优化排名的博客、简报、案例与社媒文案。
▸ 推荐理由结合经典与现代分发策略，适合增长与品牌团队使用。
comprehensive-review
使用并行子代理从架构到安全进行全面的代码审查并合并结果。
▸ 推荐理由覆盖多维度审查并能直接对 PR 发表评论，适合关键变更审查。
▸ 风险提示会访问仓库并可能发表评论，需提供访问令牌
component-forge
为 React/Vue/Svelte 生成生产级组件模板，涵盖所有状态与无障碍。
▸ 推荐理由包含脚手架与范式，减少重复工作并兼顾 RSC 与 WCAG 要求。
communication
起草专业邮件、反馈、会议记录与跨文化沟通模板。
▸ 推荐理由提供语气矩阵与多场景模板，适合职场日常沟通需求。
code-review
对 diff 或提交进行正确性、安全性与可维护性的详尽审查。
▸ 推荐理由支持粘贴 diff 或从 commit 提取，便于自动化与人工复审结合。
ci-cd
为 GitHub Actions/GitLab CI/CircleCI 设计高效安全的 CI/CD 流水线。
▸ 推荐理由覆盖矩阵构建、缓存与自动回滚等企业级实践，适合生产环境。
▸ 风险提示可能需要仓库与部署权限及凭据才能完整运行
chromadb
Manage the ChromaDB vector database that stores the ecosystem's persistent memory. Use when user asks to check memory storage, backup memory, search stored entries, delete entries, or reset the vector database. Do NOT use for general question answering about past sessions (use the memory skill for that).
business-proposals
生成销售外联、提案书、SOW、投融资演示文稿与 RFP 回复模板。
▸ 推荐理由快速产出标准化商务文档，提升商务沟通与获客效率。
brand-design
生成品牌识别、设计系统与设计代币，并产出创意方向与设计简报。
▸ 推荐理由流程化产出品牌与设计系统文档，便于跨团队执行与落地。
auth-architect
按 OWASP/NIST 标准实现生产级认证与授权（OAuth/OIDC、WebAuthn、会话、RBAC）。
▸ 推荐理由覆盖现代认证场景与合规要点，适合构建安全登录/权限体系的团队。
▸ 风险提示安全相关建议需专业审计，示例不可盲目直接投入生产
api-forge
根据需求设计 REST/GraphQL 接口，并生成符合 OpenAPI 3.1 的规范与最佳实践。
▸ 推荐理由基于成熟产品模式生成可交付的 API 规范，利于开发与文档对齐。
agent-tools
通过 inference.sh CLI 在云端运行多种 AI 应用与模型（图像、视频、LLM 等）。
▸ 推荐理由一键接入上百种模型与应用，适合需要多模型快速试验的工程/产品团队。
▸ 风险提示安装示例使用 curl | sh 拉取外部脚本，存在安全与信任链风险
agent-browser
为 AI agent 提供浏览器自动化能力：导航、填表、点击、截图与数据提取。
▸ 推荐理由把繁琐的网页交互交给 agent 自动完成，适合测试与数据抓取场景。
▸ 风险提示会自动访问并操作外部网站，可能需要凭证且有滥用或隐私风险
Aesthetic Web Design
按专业UI/UX规范为网页、界面或组件提供美学设计指导与方案。
▸ 推荐理由系统化区分品牌与产品设计，适合需要高辨识度界面的场景。
orchestrate-supergoals
通过分阶段任务与核验自动推进复杂项目，仅在关键决策处暂停。
▸ 推荐理由可自动修复失败并持续推进，适合需要长期自治的程序化任务。
▸ 风险提示自动修改产物并执行操作，需谨慎授权与防止误操作。
token-optimizer
在派工前评估并应用节流与配额规则，避免多代理烧掉 token。
▸ 推荐理由适合多 agent 编排，能显著降低 API 成本与超额风险。
save-all
在重启或收工前把会话中未落地的内容写入外部并汇报同步状态。
▸ 推荐理由防止对话与未保存内容丢失，适合常维护或重启环境。
▸ 风险提示需要写入外部存储与读取会话数据，注意文件权限与隐私。
pickup
读取本项目下待接手的交接卡并接管任务，支持 /pickup 指令。
▸ 推荐理由快速发现并承接分配给本项目的任务，减少遗漏。
▸ 风险提示会读取项目磁盘中的交接文件，留意权限与敏感信息。
handoff
将事项与完整脉络打包成交接卡，移交到目标项目或未来会话。
▸ 推荐理由保证任务可靠移交，适合多人协作与长期 agent 项目。
▸ 风险提示会写入项目磁盘路径，注意文件权限与敏感信息。
flight-to-calendar
解析机票/PNR 并将航班事件准确加入用户的 Google 日历，处理跨时区。
▸ 推荐理由自动把行程建入日历并处理时区与日出日落标注，省去手动操作。
▸ 风险提示需要访问 Google Calendar 与行程信息，涉及 OAuth 授权与隐私。
project-canon
Maintain a project's canonical truth across long-running AI collaboration. Discover authoritative project documents, identify the current valid plan, audit conflicts and duplicates, absorb external materials through Preview and confirmation, route decisions and changes to the right files, separate design acceptance from implementation and verification, archive processed sources safely, and resume after context loss. Use when users ask which plan is current, want to take over or organize project docs, update current/decisions/changes/delivery/evidence, reconcile docs with code, archive reviewed materials, or continue without re-deciding settled issues. Do not use for generic Markdown formatting or one-time mass document summarization.
pre-commit-review
在提交前对未暂存的 git diff 启动多位专责审查代理，汇总问题提示开发者修正。
▸ 推荐理由把多种审查器并行运行在本地 diff 上，能在提交前一次性发现质量与覆盖问题。
▸ 风险提示需要读取仓库代码并可能执行本地分析脚本，注意本地执行风险与敏感代码暴露。
humanizer-zh
把中文文本去除 AI 风格并匹配作者个人文风，保留事实与专有名词。
▸ 推荐理由适合自媒体与商务稿，保留事实不编造。
paper-digger
从方向到投稿编排研究全流程，管理跨会话状态与阶段闸门。
▸ 推荐理由一体化科研流水线，适合需要长期可追溯项目管理的研究团队。
▸ 风险提示会执行本地 CLI/API 脚本并管理项目文件，注意脚本源与文件权限。
paper-digger-venue
对比并确认投稿期刊或会议，抓取官方模板、CFP 与作者指南信息。
▸ 推荐理由能把杂散投稿信息结构化，便于后续模板与提交闸门校验。
▸ 风险提示会访问期刊/会议官网与 CFP 页面，可能触发外部网络请求。
paper-digger-theory
进行结构化理论推导，逐步证明或显式标注猜想与反例。
▸ 推荐理由约束严格、避免含糊，适合需要健全数学/理论论证的研究者。
▸ 风险提示会写入推导台账并可能运行本地分析脚本，注意代码与数据来源。
paper-digger-plan
把确认选题转为可证伪的假设、实验矩阵、依赖图与里程碑并指定最小验证。
▸ 推荐理由将抽象想法转成可执行且可早停的研究路线，便于团队落地。
▸ 风险提示需加载本地脚本并改写状态文件，注意文件来源与写权限。
paper-digger-ideate
基于研究者画像与文献缺口发散候选 idea 并收敛到可行选题。
▸ 推荐理由适合早期探索期，能联动检索确认新颖性并指出 blocker。
▸ 风险提示依赖网页/学术检索能力，启用时会发起外部请求以验证资料。
paper-digger-experiment
按计划执行实验、记录有凭证的指标并做对抗性验证与早停判断。
▸ 推荐理由把实验结果系统化入证据库，有利于可复现与早停决策。
▸ 风险提示会执行本地批处理/脚本并写入证据库，需注意运行权限与数据保密。
paper-digger-evaluate
对研究工作做多维对抗式评估并给出可执行的 go/revise/stop 判定。
▸ 推荐理由聚焦价值与诚信审查，适合内部红队与质量把关流程。
▸ 风险提示会加载本地 scripts 并可能访问外部资源，存在代码或数据泄露风险。
ctxinit
Initialize a project's engineering foundation and knowledge hub, and manage its Architecture Decision Records (ADRs). Use whenever the user types /ctxinit, or asks to bootstrap/scaffold a new project's structure, set up a context/ knowledge folder, engineering rules, or security rules. /ctxinit interviews the user about the project's surfaces (admin panel, portal, landing, mobile app, API), then generates a complete context/ hub — rules, docs, plans, decisions (ADR), technical-debt registry, map — plus thin agent entry-point files (CLAUDE.md, AGENTS.md, .cursor stubs) that REFERENCE context/ instead of copying it. /ctxinit --sync (re)generates context/map.md and the component-reuse registry by scanning the current codebase — also use --sync when the user says "update the map", "sync the context", or "list the components". Once a project has a context/decisions/ log, this skill also RECORDS, QUERIES, and SUPERSEDES its ADRs — trigger on "record this decision", "why did we decide X", "di
ratemyharness
Use this skill to rate, audit, red-team, or release-gate a concrete AI agent harness, runtime, orchestrator, runner, repository, deployment, trace set, or configuration. Use for loop correctness, tool dispatch and result correlation, context and memory isolation, permissions and sandboxing, approvals, retry and idempotency, timeouts, cancellation, budgets, termination, observability, cost, recovery, author defense, and same-rubric re-reviews. Trigger for wording such as rate my harness, audit this agent runtime, review my agent loop, red-team this orchestrator, is this agent production ready, harness 上线前挑刺, 给 agent harness 打分, or 这个智能体运行时能上线吗. Require an actual harness artifact or runtime evidence, including one in the current workspace. Do not use for generic agent architecture advice, ordinary code review, reviewing a standalone Skill or prompt, validating only a plugin manifest, debugging one model response, or evaluating a model without its runtime.
ratemyharness
Use this skill to rate, audit, red-team, or release-gate a concrete AI agent harness, runtime, orchestrator, runner, repository, deployment, trace set, or configuration. Use for loop correctness, tool dispatch and result correlation, context and memory isolation, permissions and sandboxing, approvals, retry and idempotency, timeouts, cancellation, budgets, termination, observability, cost, recovery, author defense, and same-rubric re-reviews. Trigger for wording such as rate my harness, audit this agent runtime, review my agent loop, red-team this orchestrator, is this agent production ready, harness 上线前挑刺, 给 agent harness 打分, or 这个智能体运行时能上线吗. Require an actual harness artifact or runtime evidence, including one in the current workspace. Do not use for generic agent architecture advice, ordinary code review, reviewing a standalone Skill or prompt, validating only a plugin manifest, debugging one model response, or evaluating a model without its runtime.
write-mermaid
Write mermaid diagrams that actually render on the target platform. Covers all 31 diagram types in mermaid 11.16.0 — flowchart, sequence, class, state, ER, gantt, gitGraph, C4, architecture, mindmap, and the long tail — with per-diagram syntax, node shapes, and worked examples. Use when writing or fixing any ```mermaid block, choosing which diagram type fits, debugging a diagram that renders as a broken box on GitHub, or deciding whether a diagram type is supported by the renderer you are targeting.
write-agent-skill
Extracts user workflows into self-contained agent skills by interviewing for intent and edge cases, designing modular packages with progressive disclosure (lean SKILL.md body, on-demand references/), writing step-by-step instructions with gotchas and validation loops, structuring directory trees (references/, assets/, scripts/), and enforcing the full spec checklist before deployment. Use whenever the user asks to create a new agent skill, extract expertise into a skill package, build a reusable workflow, audit an existing skill for compliance, or convert rough notes into a structured SKILL.md.
write-agent-card
Writes and audits A2A-compliant agent-card.json files: the machine-readable discovery metadata that lets other agents find, route to, and invoke an agent's skills. Covers all required and optional JSON fields, skill declaration quality (description, examples, tags), capability flags, security schemes, and alignment between the card and the agent's runtime SKILL.md. Use when creating a new agent, auditing an existing agent-card.json, or adding/modifying skills declared in a card.