Agent Skills Hub

plan-down

方法驱动的规划工作流程，使用 zen-mcp 工具将任务分解为结构化的 plan.md 文件，并根据用户的明确度与自动化需求进行自适应调整。

sast-configuration

自动化配置 SAST 与安全扫描。支持 Semgrep、SonarQube 及 CodeQL，适用于 DevSecOps、质量门禁管理与应用程序漏洞检测。

state-snapshot

捕获完整的被调试程序状态快照，包括所有已提交的内存区域与处理器寄存器，用于离线分析与取证调查。

Global Validation

实现强大的服务器端与客户端输入验证，运用清理与白名单机制，预防注入攻击并确保数据完整性。

qmd

用于 Markdown 笔记、文档和代码库知识库的本地混合搜索引擎，旨在降低 Token 消耗并提升检索效率。

hs

AI 代理的执行前安全防护机制。针对 Shell 指令和文件读取执行 400 多种安全模式验证，拦截具破坏性的操作、凭证窃取与未授权的系统访问。

toh-framework

专为 AI 生成代码设计的安全性优先审计框架。提供多层级防护，包含硬编码密钥检测、危险代码模式识别，以及针对现代 Web 应用程序的完整漏洞审计。

notebooklm

直接从 Claude Code 查询 Google NotebookLM 笔记本，获取基于来源、附带引用的 Gemini 精准回答。支持持久身份验证、笔记本库管理以及自动化浏览器文档检索。

skyll

AI 代理的即时技能发现引擎。通过 REST API 或 MCP 按需搜索并检索专业代理技能 (SKILL.md)，将程序性知识即时注入到代理的上下文中。

email

全方位的电子邮件管理与自动化工具。支持多种邮件服务商，可进行发送、接收、附件处理及邮件整理。

find-skills-combo

探索并推荐代理技能组合以完成复杂的多面向任务，提供“最大质量”与“最小依赖”两种推荐策略。

bird

一个用于 X/Twitter 的命令行接口，支持使用 Cookie 进行验证的阅读、搜索、发文与社交互动，并集成于 OpenWhale AI 代理生态系统中。