Agent Skills Hub

data-engineer

专注于数据工程的 AI 代理，负责设计 ETL/ELT 管线、定义数据结构、管理数据质量以及实现可靠的数据导入流程。

code-review

执行全面的代码审查，专注于安全性漏洞、性能优化、可维护性及代码正确性。

Security Code Review

根据 OWASP Top 10 指南分析源代码中的安全漏洞，并提供修复建议。

ai-collaboration-standards

防止 AI 幻觉，确保在分析代码、技术文档或提供建议时，输出具备证据支持且可验证的内容。

log-focus-debug

DashPlayer 日志聚焦调试技能：隔离功能日志链、注入临时标记（[FOCUS:token]），并确保任务完成后清理调试代码。

spec-to-checklist

将 PRD、API 文档或需求规格拆解为验收、联调、测试与上线检查清单。

Python Security Scan

专为 Flask、Django 与 FastAPI 项目设计的 Python 安全扫描工具。支持 OWASP Top 10 风险检测、依赖包漏洞分析、硬编码密钥检测与框架专属安全审计。

ghost-scan-secrets

AI 驱动的机密与凭证扫描工具。检测代码库中的硬编码 API 密钥、密码及敏感数据，并结合情境分析以减少误报。

find-bugs

对本地分支差异进行自动化安全审计、漏洞检测及代码质量评估，使用结构化的检查清单驱动验证流程。

rbac-permissions-architect

在 RBAC 模块化权限系统内架构功能。指导工作区设计、权限映射、CASL 集成与角色层级，确保软件多租户架构的安全与规范。

swarm

通过基于协议的行为治理，协调 Claude Code 并行工作集群，以执行复杂功能开发、多步骤重构及长时间运行的自动化编程任务。

multi-tenant-isolation

为 AI 代理群组提供多租户隔离功能，确保不同部署之间的数据分离、进程隔离以及资源安全管理。