Agent Skills Hub

open-source-maintainer

GitHub 儲存庫維護代理。自動化進行問題分類 (Triage)、PR 審查、問題分析與維護報告，確保儲存庫的長期健康、穩定性與成長。

ctf-solver

專業級 CTF 解題代理，自動執行針對網頁、二進位、密碼學、逆向工程與鑑識挑戰的偵察、漏洞分析及漏洞利用程式開發。

workflow-execute-plans

以小型、可驗證的批次執行實作計劃，並在每個階段設置回饋暫停點，以防止偏離目標並確保代碼品質。

strikeradar

透過公開數據即時監控美伊衝突風險，涵蓋市場賠率、航班動態、能源價格及地緣政治警報。

otto

🛡️ GDPR 與 LGPD 隱私守護者：自動化合規掃描工具，可偵測程式碼中的個人識別資訊 (PII) 外洩、不安全日誌與追蹤違規，協助預防監管罰款。

ffuf-web-fuzzing

FFUF 網路模糊測試專家指南，協助自動化發現隱藏目錄、檔案、參數及測試滲透測試中的漏洞。

npm

自動化處理非互動式 npm 套件安裝，透過傳送指令確認來繞過提示。

security-review

一套全面的安全審計與強化助手，專注於身份驗證、輸入驗證、密鑰管理及 SQL 注入防護，確保程式碼遵循安全最佳實踐。

semgrep

使用平行子代理執行 Semgrep 原始碼靜態分析，支援多語言偵測與 Pro 版本跨檔案汙染分析。

identify-assumptions-existing

透過價值、易用性、可行性與營運可行性四個維度，利用多角度批判性思維對現有產品功能進行風險假設評估與壓力測試。

skill-authoring-workflow

一套標準化工作流程，用於將原始 PM 筆記、工作坊內容或初稿轉化為經過驗證且符合儲存庫規範的 AI 技能。

clawsec-nanoclaw

NanoClaw WhatsApp 機器人的安全諮詢監控，透過 MCP 工具提供漏洞掃描、技能安全檢查與完整性保護。