Agent Skills Hub

audit-skills

审核 AI 技能的安全性，检测提示注入、隐藏指令、工具滥用及数据外泄风险。

solana-dev

Solana 开发整合式技能中心，具备多代理协调、渐进式技能加载，并深度整合 Anchor、Token-2022、DeFi 协议与安全审计功能。

WordPress Penetration Testing

对 WordPress 网站执行自动化安全评估，包含使用 WPScan、列举技术以及对主题、插件和用户进行漏洞扫描。

network-penetration-testing

用于执行网络渗透测试的专业框架，包含自动化信息收集、漏洞扫描与攻击利用流程。

sbom-syft

使用 Syft 为容器镜像和文件系统生成软件物料清单 (SBOM)。支持 28 种以上生态系统、多种输出格式 (CycloneDX, SPDX)，并可集成至 CI/CD 以增强供应链安全。

clawsec-nanoclaw

NanoClaw WhatsApp 机器人的安全咨询监控，通过 MCP 工具提供漏洞扫描、技能安全检查与完整性保护。

github-workflow-automation

AI 驱动的 GitHub Actions 自动化，具备群体智能工作流编排、智能 CI/CD 流水线管理及自主仓库维护功能。

pr-reviewer

GitHub 自动化 PR 审查代理，运用 gh CLI 进行代码质量、安全性分析及项目标准合规性检查。

Verification & Quality Assurance

为软件代理提供的稳健验证与质量保证系统，具备实时真相评分、自动化代码验证以及即时回滚功能，以确保高质量的输出与可靠性。

security-audit

为 AI 辅助开发工作流程提供自动化安全性验证、RLS 强制执行、OWASP 合规性检查与漏洞扫描。

Auditing Security

执行系统性的安全性稽核、漏洞扫描与风险评估，并结合 OWASP 方法论，确保代码的强健安全性。

github-release-management

智能 GitHub 发布编排，利用 AI 群体智慧进行自动化版本控制、多平台部署、测试与回滚管理。