Agent Skills Hub

react-doctor

分析并审核 React 项目的安全性、性能、正确性与架构问题，并提供可执行的诊断报告与评分。

substrate-vulnerability-scanner

分析 Substrate/Polkadot 运行时与 FRAME pallet，检测包含算术溢出、拒绝服务 (DoS) 与权限检查不当等 7 种关键漏洞。

eslint-checker

自动化 ESLint 执行工具，用于 JavaScript 与 TypeScript 项目的静态代码分析、质量规范检查与安全自动修复。

flaky-detect

通过分析持续集成 (CI) 历史、执行模式与代码结构，识别、分类并排除不稳定的测试 (flaky tests)，以提升测试套件的可靠性。

test-sync

通过自动检测孤立测试、覆盖率缺口以及与实现细节耦合的反模式，维护测试套件的健壮性。

log-focus-debug

DashPlayer 日志聚焦调试技能：隔离功能日志链、注入临时标记（[FOCUS:token]），并确保任务完成后清理调试代码。

semgrep-rule-creator

创建、测试并验证用于检测安全漏洞与代码模式的自定义 Semgrep 规则。

code-formatting

使用 Biome 格式化并检查当前分支上的 JS、TS 和 JSON 文件。适用于提交或建立 PR 前的代码清理。

sarif-parsing

解析并处理来自静态分析工具的 SARIF 文件。支持扫描结果的汇总、去重、过滤以及 CI/CD 集成。

semgrep

使用并行子代理执行 Semgrep 源代码静态分析，支持多语言检测与 Pro 版本跨文件污染分析。

n8n-expression-testing

验证 n8n 表达式语法，执行上下文感知测试，检测常见陷阱，并优化工作流程中的数据转换。

security-testing

自动化安全漏洞扫描工具，实施 OWASP Top 10 测试以进行 SAST/DAST、依赖项审核，并在 CI/CD 流程中验证认证与授权。