Agent Skills Hub

security-audit

為 AI 輔助開發工作流程提供自動化安全性驗證、RLS 強制執行、OWASP 合規性檢查與弱點掃描。

core-principles

React 19 單頁應用開發的架構治理與專案標準，確保技術堆疊整合、專案結構與代理執行規則的一致性。

xhs-viral-post

AI 一鍵生成小紅書爆款筆記，包含標題、正文、標籤、封面提示詞及發帖策略，真實種草風格，防封號優化。

engineering-as-marketing

執行「工程即行銷」增長策略：透過構建免費的 SEO 工具頁面獲取自然流量，將訪客轉化為付費用戶，實現零廣告預算下的高效成長。

go

indiiOS 的自動遞迴執行引擎，負責管理任務完成、狀態驗證與錯誤處理。

geospatial-analysis

使用 GeoPandas 進行地理空間數據分析，包含正確的座標投影轉換，以執行精確的距離計算、空間篩選與地理特徵分析。

pattern-detection

分析並識別代碼庫模式（命名、架構、測試），以確保開發過程中的一致性與標準執行。

review-react-best-practices

為 React 和 Next.js 應用程式執行自動化、基於規則的效能與可靠性審核，涵蓋套件大小、瀑布式請求、渲染與資料擷取等面向。

sast-idor

自動化偵測 IDOR 漏洞，透過三階段子代理工作流程，驗證敏感端點的授權與擁有權檢查。

everything-claude-code

一套完整的 Claude Code 設定工具組，包含經實戰驗證的代理程式、技能、鉤子與軟體開發自動化工作流程。

mcp-guide

用於選擇 MCP 工具與直接 API 技能的決策框架，旨在優化 AI 代理的效能、成本與執行效率。

variant-analysis

使用基於模式的分析技術在程式碼庫中尋找類似的漏洞與 Bug。適用於漏洞變體挖掘、建立 CodeQL/Semgrep 查詢規則或進行系統性的程式碼審計。