Agent Skills Hub

react-doctor

分析並審核 React 專案的安全性、效能、正確性與架構問題，並提供可執行的診斷報告與評分。

substrate-vulnerability-scanner

分析 Substrate/Polkadot 運行時與 FRAME pallet，檢測包含算術溢位、拒絕服務 (DoS) 與權限檢查不當等 7 種關鍵漏洞。

eslint-checker

自動化 ESLint 執行工具，用於 JavaScript 與 TypeScript 專案的靜態程式碼分析、品質規範檢查與安全自動修復。

flaky-detect

透過分析持續整合 (CI) 歷史、執行模式與程式碼結構，識別、分類並排除不穩定的測試 (flaky tests)，以提升測試套件的可靠性。

test-sync

透過自動偵測孤立測試、覆蓋率缺口以及與實作細節耦合的反模式，維護測試套件的健全性。

log-focus-debug

DashPlayer 日志聚焦除錯技能：隔離功能日誌鏈、注入臨時標記（[FOCUS:token]），並確保任務完成後清理除錯代碼。

semgrep-rule-creator

創建、測試並驗證用於偵測安全漏洞與程式碼模式的自訂 Semgrep 規則。

code-formatting

使用 Biome 格式化並檢查目前分支上的 JS、TS 和 JSON 檔案。適用於提交或建立 PR 前的程式碼清理。

sarif-parsing

解析並處理來自靜態分析工具的 SARIF 檔案。支援掃描結果的彙整、去重、篩選以及 CI/CD 整合。

semgrep

使用平行子代理執行 Semgrep 原始碼靜態分析，支援多語言偵測與 Pro 版本跨檔案汙染分析。

n8n-expression-testing

驗證 n8n 表達式語法，執行上下文感知測試，檢測常見陷阱，並優化工作流程中的數據轉換。

security-testing

自動化安全漏洞掃描工具，實施 OWASP Top 10 測試以進行 SAST/DAST、依賴項審核，並在 CI/CD 流程中驗證認證與授權。