Agent Skills Hub

open-source-maintainer

GitHub 仓库维护代理。自动化进行问题分类 (Triage)、PR 审查、问题分析与维护报告，确保仓库的长期健康、稳定性与增长。

ctf-solver

专业级 CTF 解题代理，自动执行针对网页、二进制、密码学、逆向工程与取证挑战的侦察、漏洞分析及漏洞利用程序开发。

workflow-execute-plans

以小型、可验证的批次执行实施计划，并在每个阶段设置反馈暂停点，以防止偏离目标并确保代码质量。

strikeradar

通过公开数据实时监控美伊冲突风险，涵盖市场赔率、航班动态、能源价格及地缘政治警报。

otto

🛡️ GDPR 与 LGPD 隐私守护者：自动化合规扫描工具，可检测代码中的个人识别信息 (PII) 泄露、不安全日志与追踪违规，助力预防监管罚款。

ffuf-web-fuzzing

FFUF 网络模糊测试专家指南，协助自动化发现隐藏目录、文件、参数及测试渗透测试中的漏洞。

npm

自动化处理非交互式 npm 包安装，通过发送指令确认来绕过提示。

security-review

一套全面的安全审计与强化助手，专注于身份验证、输入验证、密钥管理及 SQL 注入防护，确保代码遵循安全最佳实践。

semgrep

使用并行子代理执行 Semgrep 源代码静态分析，支持多语言检测与 Pro 版本跨文件污染分析。

identify-assumptions-existing

通过价值、易用性、可行性与运营可行性四个维度，利用多角度批判性思维对现有产品功能进行风险假设评估与压力测试。

skill-authoring-workflow

一套标准化工作流程，用于将原始 PM 笔记、工作坊内容或初稿转化为经过验证且符合仓库规范的 AI 技能。

clawsec-nanoclaw

NanoClaw WhatsApp 机器人的安全咨询监控，通过 MCP 工具提供漏洞扫描、技能安全检查与完整性保护。