Agent Skills Hub

owasp-mobile-security-checker

基于 OWASP Mobile Top 10 (2024) 的 Flutter 应用程序自动化安全审计工具。针对硬编码机密、不安全存储、软件包依赖漏洞及网络配置问题进行弱点扫描。

rt.safety.auditor

分析 C++ 代码中的实时安全性违规，包括音频线程中的堆内存分配、锁、阻塞调用及非确定性操作。

semgrep-rule-variant-creator

使用严格的测试驱动方法将 Semgrep 规则移植到新语言。包含适用性分析、基于 AST 的转换以及针对每种目标语言的自动化验证。

review-and-qa

为 Storyblok 项目执行代码审查并生成 QA 测试计划，确保代码质量、安全性及最佳实践。

sync-docs

将项目文档与代码变更同步。检测过时文档、版本不符、缺少导出项，并自动更新变更日志 (CHANGELOG)。

solana-dev

Solana 开发整合式技能中心，具备多代理协调、渐进式技能加载，并深度整合 Anchor、Token-2022、DeFi 协议与安全审计功能。

gitnexus-pr-review

使用结构化代码分析、影响范围评估与依赖关系映射，自动化执行合并请求 (PR) 的审查流程。

dojo-debug

诊断并解决 Dojo.js 应用程序中的连接、同步、订阅及类型问题。用于排解 Torii、实体查询和状态更新故障。

supabase-extract-anon-key

从客户端代码中提取 Supabase 匿名 API 密钥，以利于进行 RLS 安全性测试与审计。

backend-core

语言无关的后端架构模式，涵盖 API 设计、身份验证、安全性协议与数据库建模。

code-review-facilitator

为 Arduino、ESP32 与 RP2040 项目提供自动化静态代码审查。检测内存安全性、程序结构与最佳实践，协助提升固件质量与可靠性。

skill-vetter

AI 代理技能安全审查协议。在安装前检测凭证窃取、混淆代码及未经授权的数据传输等安全风险。