Agent Skills Hub

roier-seo

AI 技术 SEO 审计工具，执行 Lighthouse/PageSpeed 测评并自动修复网站性能、无障碍网页与结构化数据等代码问题。

pci-compliance

实施 PCI DSS 合规标准，确保支付处理安全、持卡人资料保护与审计准备，采用标准化安全性模式。

fuzzing-dictionary

通过提供领域特定令牌、魔术字节与协议关键字，引导模糊测试器深入挖掘代码路径，提升测试效率。

rt.safety.auditor

分析 C++ 代码中的实时安全性违规，包括音频线程中的堆内存分配、锁、阻塞调用及非确定性操作。

toh-framework

专为 AI 生成代码设计的安全性优先审计框架。提供多层级防护，包含硬编码密钥检测、危险代码模式识别，以及针对现代 Web 应用程序的完整漏洞审计。

owasp-mobile-security-checker

基于 OWASP Mobile Top 10 (2024) 的 Flutter 应用程序自动化安全审计工具。针对硬编码机密、不安全存储、软件包依赖漏洞及网络配置问题进行弱点扫描。

pest-testing

专门用于 Laravel 的 Pest 4 测试代理：编写、重构、TDD、浏览器/冒烟测试及架构验证。

constant-time-analysis

通过静态与动态分析检测密码学代码中的时间侧通道漏洞，支持多种编程语言。

Sunhat TRON Development

Sunhat TRON 开发工具套件，涵盖智能合约的全生命周期，包括开发、编译、跨框架测试及部署。

wycheproof

使用 Google Wycheproof 测试向量套件验证密码学实现，以检测安全边界案例与已知漏洞。

solo-validate

通过 S.E.E.D. 利基检查、STREAM 6 层分析与恶魔律师反向思维，进行端到端的创业构想验证并生成产品需求文档 (PRD)。

webapp-testing

使用 Playwright 测试本地 Web 应用程序的工具组，支持服务器生命周期管理、自动化 DOM 检测与浏览器自动化工作流程。