Agent Skills Hub

skill-code-review

多模型代码审查工作流，通过共识机制进行代码质量与安全分析。

reviewing-code

执行 FastMCP 项目的严格代码审查，专注于 API 设计、依赖管理与代码库的一致性。

style-format

AI 视觉生成的风格模板规范，通过标准化 Markdown 文件定义艺术指导方向。

Verification & Quality Assurance

为软件代理提供的稳健验证与质量保证系统，具备实时真相评分、自动化代码验证以及即时回滚功能，以确保高质量的输出与可靠性。

semgrep

使用并行子代理执行 Semgrep 源代码静态分析，支持多语言检测与 Pro 版本跨文件污染分析。

mutation-testing

通过引入代码变异并测量杀灭率，验证测试套件的有效性并找出薄弱断言。对于证明测试能真正捕捉错误，而非仅仅满足覆盖率指标至关重要。

constant-time-testing

检测加密代码中的时序侧信道漏洞，防止机密数据泄漏。适用于审计高敏感度的加密实现。

rr-debugger

使用 rr 进行确定性记录与重播调试。支持反向执行、崩溃轨迹提取，以及针对软件与二进制漏洞的 GDB 根因分析。

repomix

将整个代码库打包成单一、适合 AI 阅读的文件。适用于为 Claude、ChatGPT 和 Gemini 提供代码上下文，以进行代码分析、安全审计与错误排查。

testability-scoring

基于 10 项核心原则的 AI 网页测试能力评估工具。结合 Playwright 与 Vibium 自动化分析可观测性、可控性与稳定性，协助工程团队诊断测试瓶颈并优化软件测试准备度。

network-penetration-testing

用于执行网络渗透测试的专业框架，包含自动化信息收集、漏洞扫描与攻击利用流程。

claude-rag-skills

一套专业工具集，用于在 Claude Code 环境中审核、评估、切分文档及构建生产级 RAG 管线。