工具集

完整的编码 agent 开发方法论：先头脑风暴澄清需求、写实施计划，再用子代理驱动开发，贯穿红绿 TDD、系统化调试与代码评审。已收入 Claude Code 与 Codex 官方插件市场。

面向编码 agent 的完整开发方法论技能集：头脑风暴出设计、拆解实施计划、派子代理逐项实现并评审、强制 TDD 与系统化调试。作为插件安装可自动注入启动引导。

Matt Pocock 的工程技能集：用 /grill-me 追问需求、对齐意图，再走规格与工单流程、TDD、代码评审与领域建模；技能小而可组合。已收入 Claude Code 官方插件市场。

Matt Pocock 的工程技能合集：grill-me 追问对齐需求，to-spec 把讨论整理成规格、to-tickets 拆成工单，另有 tdd、diagnosing-bugs、code-review 等，小而可组合。每个仓库首次使用前先运行 setup-matt-pocock-skills。

引导 agent 在新建或改版界面时先确定视觉方向，在配色、字体与布局上做有取舍的选择，避免千篇一律的模板化 AI 界面。Anthropic 官方技能。

让 agent 先定下清晰的审美方向，再写出有辨识度、可直接上线的前端界面，避开千篇一律的 AI 风格。Anthropic 官方插件。

用多个并行子代理评审 PR，逐条按置信度打分、过滤误报，可把结果发成 PR 评论。Anthropic 官方插件，需要已登录的 GitHub CLI。

跨会话持久记忆：用钩子自动记录工具调用并生成语义摘要，在新会话中注入相关上下文，支持检索历史与 Web 查看器。托管记忆服务需登录，也可改用自己的 Anthropic 计划或模型 Key。

把各类库与框架的最新版本文档和代码示例注入 agent 上下文，减少使用过时或臆造的 API。Upstash 出品，匿名可用，免费申请 API Key 可提高限额。

GitHub 官方命令行：在终端里管理 PR、Issue、Release 与 Actions 工作流，多数命令支持 --json 输出便于 agent 解析，并提供官方 agent skill。需先 gh auth login 登录。

在会话内调度多个子代理梳理架构、建威胁模型、全面排查漏洞。每条发现都要先经独立复核才写进报告，报告另附 SARIF，还可以生成补丁文件由人决定是否应用。Anthropic 官方插件，需要 Python 3.9+。

让 agent 通过无障碍树操作真实浏览器：导航、点击、填表、截图，不依赖视觉模型。微软官方维护。

GitHub 官方 MCP 服务器：让 agent 读写仓库与代码，管理 Issue 和 PR，查看 Actions 工作流与代码扫描告警。可接托管远程服务或用 Docker 本地运行，需个人访问令牌或 OAuth 授权。

安全公司 Trail of Bits 出品的技能合集，40 多个插件覆盖代码审计、CodeQL/Semgrep 静态分析、差异评审、智能合约与密码学审计、模糊测试等，也可作为 Claude Code / Codex 插件市场安装。

Figma 官方远程 MCP：把设计稿的组件、变量与布局交给 agent 生成代码，还能直接在画布上创建和修改设计。需 Figma 账号授权；Starter 免费计划及 View、Collab 席位每月仅 6 次读取调用。

四阶段根因调试法：先调查根因、对照可用样例找差异、单变量验证假设，最后修复根因，禁止未定位就猜测改代码。出自 Superpowers 工作流。

要求 agent 在声称完成、已修复或测试通过之前，先运行完整的验证命令并读完输出，用证据支撑结论，杜绝未经验证的成功声明。出自 Superpowers 工作流。

完成任务或合并前，按 git 提交区间派发独立的评审子代理，对照计划与需求检查实现，并按严重、重要、次要分级处理反馈。obra/superpowers 技能集之一。

写代码前通过逐个提问澄清意图、约束与成功标准，把模糊想法细化成可评审的设计，得到确认后再进入实施。Superpowers 的核心技能。

开工前为功能开发建立隔离工作区：优先用 agent 自带的 worktree 工具，否则回退到 git worktree，并安装依赖、跑基线测试确认起点干净。出自 superpowers。

有了需求或规格、动手之前，把多步任务写成小粒度的实施计划：列明涉及的文件、接口签名与验证用的测试，便于逐步执行。Superpowers 的核心技能。

排查疑难缺陷与性能回退的纪律化流程：先构建能稳定复现的反馈回路，再复现与最小化、提出假设、插桩验证，最后修复并补回归测试，输出中要求脱敏密钥。Matt Pocock 出品。

按纵向切片做测试驱动开发：先与用户约定测试接缝，只通过公开接口验证行为，并列出实现耦合、同义反复等测试反模式。出自 Matt Pocock 的 skills 合集。

面向编码 agent 的整套 harness：打包数十个子代理、近 300 个技能、钩子、规则、记忆与持续学习，并附带 AgentShield 安全扫描；以 Claude Code 为主，也支持 Codex。