Agent Skills Hub

dojo-debug

诊断并解决 Dojo.js 应用程序中的连接、同步、订阅及类型问题。用于排解 Torii、实体查询和状态更新故障。

constant-time-analysis

通过静态与动态分析检测密码学代码中的时间侧通道漏洞，支持多种编程语言。

file-search

利用 ripgrep 进行快速文本搜索，并透过 ast-grep 进行语法感知代码分析，有效定位代码库中的模式与结构。

seer

macOS 视觉自动化工具，提供精确窗口截图、录影、UI 标注、Excalidraw 线框图生成及自动化视觉回归测试。

threat-modeling-ics

使用 Microsoft TMT 导出文件进行端到端 OT/ICS 威胁建模，将威胁映射至 MITRE ATT&CK for ICS、CWE 与 CVSS v4.0，并提供自动化风险优先级评估。

state-snapshot

捕获完整的被调试程序状态快照，包括所有已提交的内存区域与处理器寄存器，用于离线分析与取证调查。

youtube-rl-tracker

一个受强化学习启发的 YouTube 绩效追踪工具，通过系统化记录来优化缩图、标题与视频钩子。

network-penetration-testing

用于执行网络渗透测试的专业框架，包含自动化信息收集、漏洞扫描与攻击利用流程。

semgrep

使用并行子代理执行 Semgrep 源代码静态分析，支持多语言检测与 Pro 版本跨文件污染分析。

Confidence Check

开发人员的事前实作信心评估工具。通过重复代码检查、架构合规性、官方文档验证与根本原因分析，确保达到 90% 以上的准备度。

quality-metrics

自动化质量监控与度量，包含 DORA 指标、缺陷密度追踪，并为持续交付流水线配置智能质量闸道。

financial-statements

生成财务报表（损益表、资产负债表、现金流量表），提供期间比较、差异分析及 GAAP 合规性检查。