Agent Skills Hub

integrating-stripe-webhooks

解决 Stripe webhook“原始主体”与签名验证错误，提供 Fastify、Express 与 FastAPI 的特定框架实现，并修复常见的 TypeScript 订阅数据映射问题。

code-security

为超过 15 种编程语言提供全面的安全编码指南，涵盖 OWASP Top 10、基础设施安全与最佳实践，协助识别代码、配置设置及云端环境中的漏洞。

mermaid-diagram-generator

生成、验证并优化 Mermaid 图表（如流程图、时序图、ERD 等），协助可视化软件系统架构与业务工作流程。

openapi-spec-generator

从代码 (FastAPI, NestJS) 或设计优先模式生成 OpenAPI 3.0/3.1 规范。支持客户端 SDK 生成、模拟服务器设置以及 Swagger/ReDoc/Stoplight 文档工作流。

bash

生产级 Bash 脚本编写助手，强制执行安全性、可维护性与 ShellCheck 标准。包含自动化脚本头部模板、最佳实践模式及针对文件修改的风险防护机制。

yq

有效提取 YAML 文件中的特定字段，无需读取整个文件，可节省 80-95% 的上下文窗口用量。

cloudflare

通过 API 管理 Cloudflare 区域。可用于清除缓存、查询 DNS 记录以及通过 GraphQL 监控分析数据。

ultraqa

自动化质量保证循环工作流程，执行测试、验证、修复循环，直到达到您的质量目标。

pr-to-production

自动化发布流程，通过计算语义化版本并创建从 main 到 production 的合并请求。

readme

为任何项目生成极度详尽的专业 README.md 文件，涵盖本地开发环境搭建、系统架构说明及部署指南。

nx-workspace-patterns

配置并优化 Nx Monorepo 工作区。用于设置项目边界、构建缓存优化、库结构规划及实现 affected 指令。

solve-challenge

一个 CTF 解题代理程序，负责对挑战进行初步分类筛选，识别漏洞类别，并将任务分派给专业技能，涵盖 Web、Pwn、加密、取证与逆向工程分析。