Agent Skills Hub

using-superpowers

Superpowers 开发方法论的基础技能。确保代理程序在开始任何任务或对话前，能正确识别并调用必要的开发技能。

skill-authoring-workflow

一套标准化工作流程，用于将原始 PM 笔记、工作坊内容或初稿转化为经过验证且符合仓库规范的 AI 技能。

code-security

为超过 15 种编程语言提供全面的安全编码指南，涵盖 OWASP Top 10、基础设施安全与最佳实践，协助识别代码、配置设置及云端环境中的漏洞。

fish

标准化 Fish shell 配置、脚本编写模式以及点文件环境的系统管理。

Python Security Scan

专为 Flask、Django 与 FastAPI 项目设计的 Python 安全扫描工具。支持 OWASP Top 10 风险检测、依赖包漏洞分析、硬编码密钥检测与框架专属安全审计。

project-guidelines-example

项目专属的架构指南模板，提供生产级 AI 应用程序的标准化结构、代码模式、测试要求及部署工作流程。

code-review-expert

专业代码审查代理，针对 git 变更进行系统性审计，检测 SOLID 原则违规、安全性漏洞、性能回归及架构异味。

tdd-guide

全面的测试驱动开发 (TDD) 助手，专为工程团队设计，提供智能测试生成、覆盖率分析及多框架支持。

semgrep

使用并行子代理执行 Semgrep 源代码静态分析，支持多语言检测与 Pro 版本跨文件污染分析。

plumb

在 AI 辅助开发过程中，保持技术规格、测试套件与源代码的完美同步。

dependency-upgrade

通过兼容性分析、分阶段更新策略与自动化测试，系统化地管理大型软件依赖项升级。

Agent Communication Debugger

诊断并调试代理间 (A2A) 通讯问题，涵盖编排器路由、传输连接、代理状态及多代理系统日志分析。