Agent Skills Hub

dependency-auditor

自動化依賴項安全性審核工具。掃描 package.json、requirements.txt 等檔案中的漏洞、CVE 和授權問題，並提供修復建議，以確保部署流程的安全性。

spec-to-code-compliance

驗證區塊鏈智能合約代碼與技術規範、白皮書及設計文件的對應性，確保實作與規格完全一致。

Damage Control

Claude Code 的縱深防禦系統。管理安全鉤子以攔截危險指令、強制執行檔案存取控制，並保護全域或專案範圍內的敏感路徑。

performance-security

優化 React 效能、實施安全性加固，並透過自動化模式與檢查清單確保符合 WCAG 無障礙規範。

qa-tester

專為 morphir-dotnet 設計的專業 QA 測試代理，涵蓋測試計劃、回歸測試、端到端驗證、錯誤報告及套件驗證。

performance-testing

使用 k6、Artillery 或 JMeter 進行應用程式效能分析，測量延遲、吞吐量與錯誤率。適用於規劃負載、壓力與耐力測試，以識別效能瓶頸。

constant-time-analysis

透過靜態與動態分析檢測密碼學程式碼中的時間側通道漏洞，支援多種程式語言。

property-based-testing

為軟體和智慧合約提供屬性基礎測試 (PBT) 的自動化指導，以提升測試覆蓋率並強化邊緣案例偵測。

debug-firewall

透過檢查容器、分析 Squid 日誌、檢查 iptables 以及排除網路或網域存取問題，對 AWF (Agentic Workflow Firewall) 進行除錯。

ghost-scan-secrets

AI 驅動的機密與憑證掃描工具。檢測程式碼庫中的硬編碼 API 金鑰、密碼及敏感數據，並結合情境分析以減少誤報。

pest-testing

專門用於 Laravel 的 Pest 4 測試代理：編寫、重構、TDD、瀏覽器/冒煙測試及架構驗證。

rt.safety.auditor

分析 C++ 程式碼中的即時安全性違規，包括音訊執行緒中的堆積記憶體分配、鎖定、阻塞呼叫及非確定性操作。