Agent Skills Hub

semgrep

使用并行子代理执行 Semgrep 源代码静态分析，支持多语言检测与 Pro 版本跨文件污染分析。

plumb

在 AI 辅助开发过程中，保持技术规格、测试套件与源代码的完美同步。

deep-reading-analyst

深度阅读与分析框架，运用 SCQA、第一性原理、系统思考等 10 种以上思维模型，协助您拆解复杂文章与学术报告。

skill-vetter

AI 代理技能安全审查协议。在安装前检测凭证窃取、混淆代码及未经授权的数据传输等安全风险。

markitdown

将 PDF、Office 文档、图像、音频及网页内容转换为适合 LLM 与 RAG 系统的干净 Markdown 格式，支持 20 多种文件类型与自动化处理。

tdd-london-chicago

掌握伦敦派（模拟测试）与芝加哥派（状态测试）TDD。通过 AI 代理自动化测试驱动开发流程、风格选择与代码重构。

react-expert

使用权威源代码、测试和存储库历史记录来研究 React API、模式和概念。

tikz-flowchart

使用 LaTeX TikZ 建立专业技术图表与流程图，提供 Google Material 与 Anthropic 风格的标准化设计主题。

nano-pdf

通过 nano-pdf 命令行工具，使用自然语言指令编辑与修改 PDF 文档。

report-writing

专业的漏洞赏金报告代理，强制执行“影响优先”写作、CVSS 3.1 评分，并为 HackerOne、Bugcrowd 和 Intigriti 等平台提供提交前验证。

dod

Definition of Done (DoD) 确认工作流程，于实现完成时自动触发，确保交付质量、记录证据并统一报告格式。

BDD-prompts-with-eval

通过 AI 主动聆听框架，从模糊的需求中提取真义，定义商业价值与项目范畴，提升开发效率。