跳转到主要内容
找到能用的 MCP 和 agent skills。 按能力搜索，直接比较来源、安装方式、新鲜度和质量分。
可直接安装 GitHub Skill Search community skill Use at the START of any bug bounty hunting session, when switching targets, or when feeling lost about what to do next. Master orchestrator that combines the 5-phase non-linear hunting workflow with the critical thinking framework (developer psychology, anomaly detection, What-If experiments). Routes to all other skills based on current hunting phase. Also use when asking "what should I do next" or "where am I in the process."
评分 58 质量分如何计算？
由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 路径 claude-bug-bounty/skills/bb-methodology/SKILL.md
安装方式 codex
codex skill install Bsh13lder/Lazy-Claw详情 可直接安装 GitHub Skill Search community skill Summarizes what a legacy module really does, its surprising edge cases and what is risky to change. Use before touching packages/legacy-invoice or any other undocumented, untyped code.
danielsogl/basta-mainz-ai-coding-workshop-exercises 可直接安装 GitHub Skill Search community skill Apply when facing a novel UI interaction or architectural decision with no precedent in the codebase. Build 2-3 competing prototypes and compare side by side before committing.
可直接安装 GitHub Skill Search community skill Tenable Nessus is the industry-leading vulnerability scanner used to identify security weaknesses across network infrastructure including servers, workstations, network devices, and operating systems.
theheavenlyd3mon/hermes-profiles 可直接安装 GitHub Skill Search community skill Wenn es um Sgb Ii Bescheid in Fachanwalt Sozialrecht geht: prüft Frist, Form, Zuständigkeit, Rechtsweg und Sofortmaßnahmen; liefert eine Fristen- und Risikoampel mit Sofortschritten.
derkeyser/LegalSkillsKlotzkette 可直接安装 GitHub Skill Search community skill Use before an external meeting: read the calendar invite, work out who is in the room and what their company has been doing, and send a one-page brief to the person whose meeting it is.
可直接安装 GitHub Skill Search community skill Design patches and compositions or develop Windsor's FM music engine (@windsor/engine), song documents, mixer and the browser app (@windsor/app). Use for synth behavior, presets, sequencing, harmony, returns, inserts, the console UI and audio verification.
可直接安装 GitHub Skill Search community skill Zod v4 best practices, patterns, and API guidance for schema validation, parsing, error handling, and type inference in TypeScript applications. Covers safeParse, object composition, refinements, transforms, codecs, branded types, v3→v4 migration, and testing schemas with Jest or Vitest. Baseline: zod ^4.6.0. Triggers on: zod imports, z.object, z.string, z.infer, safeParse, mentions of "zod", "schema validation", "zod v4", "z.enum", or testing a schema — "schema test", "zod mock", zod-schema-faker.
可直接安装 GitHub Skill Search community skill Canvas LMS integration — fetch enrolled courses and assignments using API token authentication.
可直接安装 GitHub Skill Search community skill Use Google Antigravity CLI (agy) for code review, adversarial review, debugging, long-running task delegation, or large-context investigation. Hands off to agy's large-context window when the host wants a second opinion or a background pass instead of solving the task file-by-file. Survives the June 18, 2026 gemini-cli sunset by depending only on the agy binary.
sakibsadmanshajib/antigravity-plugin 可直接安装 GitHub Skill Search community skill Investigate sudden drops in organic traffic or rankings and run a structured forensic SEO incident response with triage, root-cause analysis and recovery plan.
可直接安装 GitHub Skill Search community skill How to run end-to-end API tests using Bruno CLI against a locally running backend service.
可直接安装 GitHub Skill Search community skill 拆一条抖音视频：点赞是作者中位数的几倍、一句话主线、按意思切段（钩子/承诺/论点/案例/跑题/收束/引导）、为什么爆、为什么听散，每条附原话和秒数。用户给出抖音链接并说「拆一下」「这条为什么爆」「它真的爆了吗」「douyin teardown」时使用。也能单纯下载抖音/小红书/公众号/X 内容或给本地视频转文字。
可直接安装 GitHub Skill Search community skill Fully autonomous QA testing agent for Modular RAG MCP Server. Reads test cases from QA_TEST_PLAN.md, executes ALL test types automatically without human intervention — CLI commands, Dashboard UI via Streamlit AppTest headless rendering, MCP protocol via subprocess JSON-RPC, provider switches, and data lifecycle checks. Diagnoses failures, applies fixes with up to 3 retry rounds, and records results in QA_TEST_PROGRESS.md. Use when user says 'run QA', 'QA test', 'QA 测试', '执行测试', '跑测试', 'test and fix', or wants to execute QA test plan.
Aarong365/Enterprise-Knowledge-Hub 可直接安装 GitHub Skill Search community skill Report-only QA testing. Systematically tests a web application and produces a
structured report with health score, screenshots, and repro steps — but never
fixes anything. Use when asked to "just report bugs", "qa report only", or
"test but don't fix". For the full test-fix-verify loop, use /qa instead.
Proactively suggest when the user wants a bug report without any code changes. (rezops)
可直接安装 GitHub Skill Search community skill Generate docs/architecture.pdf — a concise document covering the architecture, workflow, dependencies, and operational environment, embedding the SVGs produced by the diagrams skill. Use when the user asks for an architecture document, design doc, or system overview PDF.
chrisumbel/temporal-video-translator 可直接安装 GitHub Skill Search community skill Initialize test framework with Playwright or Cypress. Use when the user says "lets setup test framework" or "I want to initialize testing framework"
可直接安装 GitHub Skill Search community skill Transform limitations into competitive advantages by finding the innovation hidden within every constraint.
1 技能
x-ops
在 X(Twitter)上做舆情搜索与发帖的操作手册——x-manager 插件的通道选择(Grok 订阅 OAuth 与 xAI API key 自动降级)、自然语言代搜技巧、成本意识、结果边界、以及发帖前的确认纪律。需要搜 X 内容、判断该走插件还是浏览器、或要以用户身份发帖时读它。
2 技能
walkthrough
Use when the user wants to see the UI or behavior an agent built, instead of launching the app and clicking through it themselves. Trigger on requests like "show me what you built", "demo this", "walk me through the UI", "screenshots of the change", "record the interaction", or /walkthrough. Captures stills and short clips of web, iOS, macOS, and Android front ends from the local build, in the background where the platform allows, and assembles them into a local HTML walkthrough with a one-command re-run script. Runs only on request, because captures are slow. Does not explain code: a request to understand how a change works, rather than what it does on screen, is not a walkthrough.
3 技能
unknown-skill
../../../engineering/minimalist/技能.md。
4 技能
triage-logs
Triage any Telemetry 2.0 behavioral issue on RDK devices by correlating device log bundles with source code. Covers hangs, under-reporting, over-reporting, duplicate reports, CPU/memory spikes, scheduler anomalies, rbus problems, and test gap analysis. The user states the issue; this skill guides systematic root-cause analysis regardless of issue type.
5 技能
snowflake-cost-leak-hunter
Audit and analyze Snowflake warehouse, serverless, Adaptive, storage, transfer, and AI cost evidence with a typed ledger that prevents double counting and exposes freshness, attribution, control, and invoice boundaries. Use when a Snowflake bill increased, a team needs chargeback/showback evidence, credits appear unexplained, or an operator asks which usage merits investigation. Trigger with "Snowflake bill increased", "find idle Snowflake credits", "Snowflake cost attribution", or "untagged Snowflake spend". Do not use to mutate cost controls or claim savings.
6 技能
opera-browser-cli
Browser automation and web interaction using the opera-browser-cli tool. Use for navigating pages, clicking elements, filling forms, taking screenshots, inspecting console/network, running performance audits, and Opera AI features (chat available on any Opera browser; invoke-do, make, research require Opera Neon). When a browser is already running without automation enabled, this tool can restart it with a debug port (takeover) or use a separate profile — ask the user which they prefer.
7 技能
bio-clinical-biostatistics-logistic-regression
Performs logistic regression for clinical trial outcomes (binary, ordinal, multinomial) with marginal-vs-conditional estimand reporting per FDA 2023 covariate adjustment guidance, g-computation/standardisation for marginal effects, modified Poisson for RR, Brant test for proportional odds, Firth penalty for separation, and Hauck-Donner detection. Use when modeling binary or ordinal endpoints in confirmatory or exploratory clinical trials.
8 技能
testing
Apply when writing tests, reviewing tests, deciding what to test, choosing test doubles, structuring test suites, or testing legacy code. Trigger on mentions of TDD, mocking, test coverage, test smells, integration tests, characterization tests, or getting code under test. Language-specific frameworks and idioms are in references/.
5,706
条记录已刷新 · github-skill-search · 2026年10月28日
打开来源状态 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 exercises/reference/copilot/skills/legacy-summary/SKILL.md
codex skill install danielsogl/basta-mainz-ai-coding-workshop-exercises详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 pstack/skills/principle-exhaust-the-design-space/SKILL.md
codex skill install dinhtungdu/pstack-ports详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 profiles/cyber-blue-soc/skills/Anthropic-Cybersecurity-Skills/skills/scanning-infrastructure-with-nessus/SKILL.md
codex skill install theheavenlyd3mon/hermes-profiles详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 fachanwalt-sozialrecht/skills/sgb-ii-bescheid/SKILL.md
codex skill install derkeyser/LegalSkillsKlotzkette详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 packages/core/src/templates/library/research-a-company-before-a-call/SKILL.md
codex skill install alfera-labs/company-use详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 .claude/skills/windsor-engine/SKILL.md
codex skill install tacowars/windsor详情 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 codex skill install anivar/zod-skill详情 来源可信度（25）：是否收录于官方或精选 registry。
可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 optional-skills/productivity/canvas/SKILL.md
codex skill install dabit3/sonic-agent详情 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 codex skill install sakibsadmanshajib/antigravity-plugin详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 .agents/skills/seo-forensic-incident-response/SKILL.md
codex skill install jacksonemmerich/farmapub详情 来源可信度（25）：是否收录于官方或精选 registry。
可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 docs/skills/api-testing-bruno/SKILL.md
codex skill install balajirags/aifsd-kit详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 codex skill install zinan92/douyin-teardown详情 由六个维度加权得出，满分 100。 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 安全信号最多扣 20 分。每日抓取时重新计算。 路径 .github/skills/qa-tester/SKILL.md
codex skill install Aarong365/Enterprise-Knowledge-Hub详情 来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 codex skill install diiviikk5/rezops详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 .claude/skills/archdoc/SKILL.md
codex skill install chrisumbel/temporal-video-translator详情 由六个维度加权得出，满分 100。
来源可信度（25）：是否收录于官方或精选 registry。 可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 .github/skills/bmad-testarch-framework/SKILL.md
codex skill install matiasgel/paradigmas2026详情 来源可信度（25）：是否收录于官方或精选 registry。
可安装性（25）：可直接运行的命令 > 已声明传输方式 > 仅源码。 维护活跃度（20）：最近推送时间；已归档条目此项为 0。 采用度（20）：仓库 star 数，按对数曲线计分。 文档完整性（10）与描述质量（10）：是否有已解析的 manifest 或 SKILL.md frontmatter，以及是否为真实描述而非占位文本。 某个来源结构上无法提供的维度（registry 不提供 star 和许可证）不计入该条目的平均分，而不是记为 0 分，因此不同来源的条目仍可横向比较。 路径 constraint-innovation/SKILL.md
codex skill install sethmblack/paks-skills详情