Agent Skills Hub

testability-scoring

基于 10 项核心原则的 AI 网页测试能力评估工具。结合 Playwright 与 Vibium 自动化分析可观测性、可控性与稳定性，协助工程团队诊断测试瓶颈并优化软件测试准备度。

constant-time-analysis

通过静态与动态分析检测密码学代码中的时间侧通道漏洞，支持多种编程语言。

explaining-code

使用可视化图表、生活比喻、逐步导览与常见陷阱来解释代码。

Confidence Check

开发人员的事前实作信心评估工具。通过重复代码检查、架构合规性、官方文档验证与根本原因分析，确保达到 90% 以上的准备度。

sync-readme

同步 README.md 与 README_ZH.md 文件内容，确保中英文说明文件内容一致且结构对齐。

ossfuzz

利用 OSS-Fuzz CLI 框架简化开源项目的持续模糊测试，包含构建测试脚本、管理配置及生成覆盖率报告。

pr-template

根据 Grey Haven Studio 标准生成专业的合并请求描述，包含清晰的摘要、动机、实现细节与测试策略。

qa

网页应用程序的浏览器自动化测试技能。执行自动化网站审计、视觉回归测试、用户流程验证，并通过实时浏览器快照进行问题跟踪。

semgrep-rule-creator

创建、测试并验证用于检测安全漏洞与代码模式的自定义 Semgrep 规则。

wycheproof

使用 Google Wycheproof 测试向量套件验证密码学实现，以检测安全边界案例与已知漏洞。

contract-testing

为微服务实施消费者驱动的契约测试（使用 Pact、架构验证与 API 版本控制），以防止中断性变更并确保分布式团队间的协作效率。

python-plan-optimization

为 Python 代码提供 6 阶段只读分析的工作流程，根据项目类型（从 POC 到开源）检测设计原则违规、代码异味并建议现代化改善方案。