Agent Skills Hub

zai-cli

通过 CLI 与 MCP 使用 z.AI，提供图像分析、网页搜索、文档阅读与 GitHub 代码探索功能。

auth-patterns

实现安全的后端身份验证 (JWT, OAuth, 会话) 与授权 (RBAC, ABAC) 模式，包含密码哈希、多因素认证 (MFA) 及安全最佳实践。

audit-skills

审核 AI 技能的安全性，检测提示注入、隐藏指令、工具滥用及数据外泄风险。

code-review-specialist

专业代码审查代理，针对安全性、性能优化、代码质量与可维护性标准进行多维分析。

linkerd-patterns

实现 Linkerd 服务网格模式，用于 Kubernetes 环境中的安全性、流量策略管理与零信任网络部署。

indirect-injection-detection

检测 AI 代理中的间接提示注入与目标劫持，评估代理处理 RAG、文档与网页内容等外部信息时的安全性。

sast-configuration

自动化配置 SAST 与安全扫描。支持 Semgrep、SonarQube 及 CodeQL，适用于 DevSecOps、质量门禁管理与应用程序漏洞检测。

sherlock-review

基于证据的代码审查，运用福尔摩斯式演绎推理来验证开发声明、调查错误并进行根本原因分析。

moai-foundation-core

MoAI-ADK 基础架构原则，包含 TRUST 5、SPEC-First TDD、委派模式以及节省 Token 的代理人协作工作流程。

snowflake-mcp

将 Snowflake 与 MCP 客户端整合。管理 Snowflake 端点、验证连接，并直接在您的 AI 工作流程中运用 Cortex AI (Search, Analyst, Agent) 服务。

python-plan-optimization

为 Python 代码提供 6 阶段只读分析的工作流程，根据项目类型（从 POC 到开源）检测设计原则违规、代码异味并建议现代化改善方案。

google-docs

全面的 Google Docs 和 Google Drive 管理工具。支持通过 Markdown 创建和编辑文档、文本格式设置、结构分析，以及完整的文件操作（上传、下载、共享与搜索）。