Agent Skills Hub

goal-tracking

层级式目标跟踪系统，将三年愿景连接至每日任务。自动化计算进度、检测停滞目标，并整合 Obsidian 库中的项目与目标对齐。

Writing Hookify Rules

建立并设置 Hookify 规则，以监控文件、Bash 指令或用户提示中的特定模式。

ghost-scan-secrets

AI 驱动的机密与凭证扫描工具。检测代码库中的硬编码 API 密钥、密码及敏感数据，并结合情境分析以减少误报。

spec-to-code-compliance

验证区块链智能合约代码与技术规范、白皮书及设计文件的对应性，确保实现与规格完全一致。

sast-configuration

自动化配置 SAST 与安全扫描。支持 Semgrep、SonarQube 及 CodeQL，适用于 DevSecOps、质量门禁管理与应用程序漏洞检测。

entry-point-analyzer

通过识别和分类智能合约代码库中的状态变更进入点，绘制攻击面地图。

Auditing Security

执行系统性的安全性稽核、漏洞扫描与风险评估，并结合 OWASP 方法论，确保代码的强健安全性。

indirect-injection-detection

检测 AI 代理中的间接提示注入与目标劫持，评估代理处理 RAG、文档与网页内容等外部信息时的安全性。

outpost

用于可靠、多目标事件传递的开源基础设施。将 Webhook 路由至 HTTP、SQS、RabbitMQ、Pub/Sub、EventBridge 或 Kafka，并提供内置重试与可观测性功能。

synapse

自动化模式检测与技能推荐引擎，通过监控项目记忆、日志及任务列表，自动进化 AI 代理的能力。

solana-vulnerability-scanner

扫描 Solana 程序 (原生/Anchor) 以查找 6 种关键漏洞，包括任意 CPI、不当 PDA 验证及缺失所有权检查，并提供详细的修复建议。

create-evlog-framework-integration

添加 evlog 框架集成：通过标准化中间件、构建配置、测试与文档，实现全栈自动化广域事件日志记录。