Agent Skills Hub

debug-hooks

Claude Code 钩子的系统化调试工作流程。用于解决钩子无法触发、输出错误或行为异常等问题。

xss-testing

自动化安全技能，用于识别和验证 XSS 漏洞，包括反射型、存储型和基于 DOM 的攻击，适用于各种场景。

reflect-appworld-failure

分析 AppWorld 任务失败原因，提取具体的 API 模式并生成带有实现代码示例的可执行剧本要点。

ctf-solver

专业级 CTF 解题代理，自动执行针对网页、二进制、密码学、逆向工程与取证挑战的侦察、漏洞分析及漏洞利用程序开发。

Confidence Check

开发人员的事前实作信心评估工具。通过重复代码检查、架构合规性、官方文档验证与根本原因分析，确保达到 90% 以上的准备度。

k8s-troubleshooter

系统化 Kubernetes 故障排查、Pod 诊断、集群健康监控与事故响应指南。

firecrawl-scraper

使用 Firecrawl API 进行高级网页爬取，支持深度内容提取、页面交互、截图及 PDF 解析。

constant-time-analysis

通过静态与动态分析检测密码学代码中的时间侧通道漏洞，支持多种编程语言。

mcp-gateway

管理、部署与调试 GitHub MCP 服务器与网关。编排基于 Docker 的 MCP 容器、排查连接故障、处理身份验证，并整合 Copilot CLI 与 Agentic Workflow Firewall (AWF)。

vibesafe

管理 Vibesafe 单元，通过加密哈希检查点，对 AI 生成的代码进行扫描、编译、测试与验证，确保生产环境的稳定性。

java-dev

Java 开发规范，包含命名约定、异常处理、Spring Boot 最佳实践及并发处理模式。

find-bugs

对本地分支差异进行自动化安全审计、漏洞检测及代码质量评估，使用结构化的检查清单驱动验证流程。