Agent Skills Hub

worker

自动化票务开发代理，从监控任务来源到自动创建拉取请求 (PR)，并通过 ERNE 标准进行验证，实现完整的软件开发生命周期管理。

semgrep

使用并行子代理执行 Semgrep 源代码静态分析，支持多语言检测与 Pro 版本跨文件污染分析。

xss-testing

自动化安全技能，用于识别和验证 XSS 漏洞，包括反射型、存储型和基于 DOM 的攻击，适用于各种场景。

quality

Rust 项目的专家级代码审查工具。使用 Bazel 与项目特定规范，进行全面的质量、安全、性能及架构分析。

sarif-parsing

解析并处理来自静态分析工具的 SARIF 文件。支持扫描结果的汇总、去重、过滤以及 CI/CD 集成。

solana-vulnerability-scanner

扫描 Solana 程序 (原生/Anchor) 以查找 6 种关键漏洞，包括任意 CPI、不当 PDA 验证及缺失所有权检查，并提供详细的修复建议。

file-search

利用 ripgrep 进行快速文本搜索，并透过 ast-grep 进行语法感知代码分析，有效定位代码库中的模式与结构。

supabase-extract-anon-key

从客户端代码中提取 Supabase 匿名 API 密钥，以利于进行 RLS 安全性测试与审计。

pr-reviewer

GitHub 自动化 PR 审查代理，运用 gh CLI 进行代码质量、安全性分析及项目标准合规性检查。

react-doctor

分析并审核 React 项目的安全性、性能、正确性与架构问题，并提供可执行的诊断报告与评分。

repo-analyzer

分析 GitHub 仓库的结构、文档、依赖关系及贡献者模式，以进行代码库健康检查与开发洞察。

codebase-inspection

使用 pygount 分析代码库统计数据：代码行数 (LOC)、语言分布及代码与注释比例。