Agent Skills Hub

plan-down

方法驅動的規劃工作流程，使用 zen-mcp 工具將任務分解為結構化的 plan.md 文件，並根據用戶的明確度與自動化需求進行適應性調整。

sast-configuration

自動化配置 SAST 與安全掃描。支援 Semgrep、SonarQube 及 CodeQL，適用於 DevSecOps、品質門禁管理與應用程式漏洞檢測。

state-snapshot

擷取完整的除錯對象狀態快照，包含所有已提交的記憶體區域與處理器暫存器，供離線分析與鑑識調查使用。

Global Validation

實作強健的伺服器端與用戶端輸入驗證，運用清理與白名單機制，預防注入攻擊並確保資料完整性。

qmd

用於 Markdown 筆記、文件和代碼庫知識庫的本地混合搜尋引擎，旨在降低 Token 消耗並提升檢索效率。

hs

AI 代理的執行前安全防護機制。針對 Shell 指令和檔案讀取執行 400 多種安全模式驗證，攔截具破壞性的操作、憑證竊取與未授權的系統存取。

toh-framework

專為 AI 生成程式碼設計的安全性優先稽核框架。提供多層級防護，包含硬編碼金鑰檢測、危險程式碼模式識別，以及針對現代 Web 應用程式的完整漏洞審計。

notebooklm

直接從 Claude Code 查詢 Google NotebookLM 筆記，取得基於來源、附帶引用的 Gemini 精準回答。支援持久身份驗證、筆記庫管理以及自動化瀏覽器文檔檢索。

skyll

AI 代理的即時技能發現引擎。透過 REST API 或 MCP 按需搜尋並檢索專業代理技能 (SKILL.md)，將程序性知識即時注入到代理的上下文中。

email

全方位的電子郵件管理與自動化工具。支援多種郵件供應商，可進行發送、接收、附件處理及郵件整理。

find-skills-combo

探索並推薦代理技能組合以完成複雜的多面向任務，提供「最大品質」與「最小依賴」兩種推薦策略。

bird

一個用於 X/Twitter 的指令列介面，支援使用 Cookie 進行驗證的閱讀、搜尋、發文與社交互動，並整合於 OpenWhale AI 代理生態系統中。