Agent Skills Hub

worker

自動化票務開發代理，從監控任務來源到自動化建立拉取請求 (PR)，並透過 ERNE 標準進行驗證，實現完整的軟體開發生命週期管理。

semgrep

使用平行子代理執行 Semgrep 原始碼靜態分析，支援多語言偵測與 Pro 版本跨檔案汙染分析。

xss-testing

自動化安全技能，用於識別和驗證 XSS 漏洞，包括反射型、存儲型和基於 DOM 的攻擊，適用於各種情境。

quality

Rust 專案的專家級程式碼審查工具。使用 Bazel 與專案特定規範，進行全面的品質、安全、效能及架構分析。

sarif-parsing

解析並處理來自靜態分析工具的 SARIF 檔案。支援掃描結果的彙整、去重、篩選以及 CI/CD 整合。

solana-vulnerability-scanner

掃描 Solana 程式 (原生/Anchor) 以查找 6 種關鍵漏洞，包括任意 CPI、不當 PDA 驗證及缺失所有權檢查，並提供詳細的修復建議。

file-search

利用 ripgrep 進行快速文字搜尋，並透過 ast-grep 進行語法感知代碼分析，有效定位程式碼庫中的模式與結構。

supabase-extract-anon-key

從客戶端程式碼中提取 Supabase 匿名 API 金鑰，以利於進行 RLS 安全性測試與稽核。

pr-reviewer

GitHub 自動化 PR 審查代理，運用 gh CLI 進行程式碼品質、安全性分析及專案標準合規性檢查。

react-doctor

分析並審核 React 專案的安全性、效能、正確性與架構問題，並提供可執行的診斷報告與評分。

repo-analyzer

分析 GitHub 儲存庫的結構、文檔、依賴關係及貢獻者模式，以進行代碼庫健康檢查與開發洞察。

codebase-inspection

使用 pygount 分析程式碼庫統計資料：程式碼行數 (LOC)、語言分佈及程式碼與註解比例。