Agent Skills Hub

dependency-auditor

自动化依赖项安全性审核工具。扫描 package.json、requirements.txt 等文件中的漏洞、CVE 和授权问题，并提供修复建议，以确保部署流程的安全性。

spec-to-code-compliance

验证区块链智能合约代码与技术规范、白皮书及设计文件的对应性，确保实现与规格完全一致。

Damage Control

Claude Code 的纵深防御系统。管理安全钩子以拦截危险指令、强制执行文件访问控制，并保护全局或项目范围内的敏感路径。

performance-security

优化 React 性能、实施安全性加固，并通过自动化模式与检查清单确保符合 WCAG 无障碍规范。

qa-tester

专为 morphir-dotnet 设计的专业 QA 测试代理，涵盖测试计划、回归测试、端到端验证、错误报告及套件验证。

performance-testing

使用 k6、Artillery 或 JMeter 进行应用效能分析，测量延迟、吞吐量与错误率。适用于规划负载、压力与耐力测试，以识别效能瓶颈。

constant-time-analysis

通过静态与动态分析检测密码学代码中的时间侧通道漏洞，支持多种编程语言。

property-based-testing

为软件和智能合约提供属性基础测试 (PBT) 的自动化指导，以提升测试覆盖率并强化边缘案例检测。

debug-firewall

通过检查容器、分析 Squid 日志、检查 iptables 以及排除网络或域名访问问题，对 AWF (Agentic Workflow Firewall) 进行调试。

ghost-scan-secrets

AI 驱动的机密与凭证扫描工具。检测代码库中的硬编码 API 密钥、密码及敏感数据，并结合情境分析以减少误报。

pest-testing

专门用于 Laravel 的 Pest 4 测试代理：编写、重构、TDD、浏览器/冒烟测试及架构验证。

rt.safety.auditor

分析 C++ 代码中的实时安全性违规，包括音频线程中的堆内存分配、锁、阻塞调用及非确定性操作。