Agent Skills Hub

sast-configuration

自動化配置 SAST 與安全掃描。支援 Semgrep、SonarQube 及 CodeQL，適用於 DevSecOps、品質門禁管理與應用程式漏洞檢測。

upgrade-flake

更新 flake.lock 以獲取最新的 Nix flake 輸入版本，且不會執行完整的 NixOS 系統版本升級。

plugin-best-practices

根據架構標準驗證 Claude Code 插件，檢查清單檔案、前置內容與工具調用模式，確保開發出高品質且符合規範的插件。

review-and-qa

為 Storyblok 專案執行程式碼審查並生成 QA 測試計畫，確保程式碼品質、安全性及最佳實踐。

review-react-best-practices

為 React 和 Next.js 應用程式執行自動化、基於規則的效能與可靠性審核，涵蓋套件大小、瀑布式請求、渲染與資料擷取等面向。

dev-checker

用於提交前與部署前檢查的自動化代碼品質驗證工具，涵蓋 TypeScript、建置與 lint 檢查。

testing-anti-patterns

執行高品質測試實踐，識別並防止常見反模式，如測試 Mock 行為、生產程式碼中的測試專用方法以及對相依性理解不足的 Mock 方式。

gskills-forge

專業 Gemini CLI 技能架構師：專門用於構建新技能、將 Claude Code 工具轉換為 Gemini 格式，以及重構與優化現有的 CLI 編排器。

eslint-checker

自動化 ESLint 執行工具，用於 JavaScript 與 TypeScript 專案的靜態程式碼分析、品質規範檢查與安全自動修復。

wycheproof

使用 Google Wycheproof 測試向量套件驗證密碼學實作，以偵測安全邊際案例與已知漏洞。

claude-code-project-bootstrap

Claude Code 專案啟動工具，包含安全防護、Git 工作流程自動化、專案審計以及結構化多階段規劃。

ux-audit-walkthrough

極簡 UX/互動審計專家，透過認知負荷與操作效率的視角剖析複雜互動，評估 Figma 原型或網頁可用性。