工具集

通过 CDP 直接控制本机 Chrome，完成导航、点击、输入、截图与数据抓取，可复用已登录会话。browser-use 官方技能，需要先用 uv 安装 browser-use 命令行。

安全公司 Trail of Bits 出品的技能合集，40 多个插件覆盖代码审计、CodeQL/Semgrep 静态分析、差异评审、智能合约与密码学审计、模糊测试等，也可作为 Claude Code / Codex 插件市场安装。

排查疑难缺陷与性能回退的纪律化流程：先构建能稳定复现的反馈回路，再复现与最小化、提出假设、插桩验证，最后修复并补回归测试，输出中要求脱敏密钥。Matt Pocock 出品。

强制 agent 按红-绿-重构推进：先写测试并亲眼看它失败，再写最少的实现让它通过，未经失败验证就写出的代码一律删掉重来。出自 Superpowers 工作流。

用 Python Playwright 脚本驱动本地 Web 应用做功能验证、界面调试、截图与浏览器日志查看，自带管理开发服务器启停的辅助脚本。Anthropic 官方技能。

界面设计知识库技能：按产品类型检索界面风格、配色、字体搭配、图表与 UX 规范，并生成完整设计系统，覆盖 React、SwiftUI、Flutter 等 22 种技术栈。需本机安装 Python 3。

YC 总裁 Garry Tan 的技能套装，用 /office-hours、/plan-ceo-review、/review、/qa、/ship 等斜杠命令扮演 CEO、工程经理、设计师、QA 与发布工程师。需要 Git 与 Bun，按 README 克隆仓库后运行 ./setup 构建安装。

覆盖定义、计划、构建、验证、评审到上线全流程的工程技能合集，配 /spec、/plan、/build、/test、/review、/ship 等命令，含 TDD、代码评审与 Web 性能审计。Addy Osmani 出品。

把自然语言描述、Mermaid 或真实代码仓库转成可交互的单文件 HTML 图表，覆盖架构图、流程图、时序图、数据流与状态机，生成后自动校验，可导出 PNG/SVG。

Sonner、Vaul 作者 Emil Kowalski 编写的设计工程技能：帮助选择动画曲线与时长，评审和改进动效，吸收 Apple 设计原则，让网页在手机上更像原生应用，并协助选择 UI 库、做多版本原型。

教 agent 高效使用 Chrome DevTools MCP：先取快照拿元素 uid 再交互、按需截图、用分页与过滤压缩大输出、查看 CSS 样式、测试浏览器扩展。需先配置 chrome-devtools-mcp 服务，Chrome DevTools 团队官方维护。

agent-browser 浏览器自动化 CLI 的配套技能：引导 agent 加载与已装版本匹配的用法，完成导航、填表、截图与探索式测试，也能操作 Electron 桌面应用。需先安装 agent-browser CLI，Vercel Labs 出品。

驱动阿里开源的 ocr CLI 评审 Git 变更（工作区、单个提交或分支对比），按严重级别汇总逐行评审意见，用户要求时自动修复。需先配置 LLM 接口（Anthropic、OpenAI 等协议），缺少 CLI 时会自动安装。阿里巴巴官方维护。

收录 2400 多个可安装的 SKILL.md 技能，覆盖开发、安全、云与运维、AI、营销等领域；附 AAS Core 本地 MCP 与安装器，帮 agent 检索、挑选技能并预览安装计划。原名 antigravity-awesome-skills。

wshobson/agents 插件市场中 90 余个插件附带的 180 余个技能，覆盖多语言与框架开发、测试、运维、安全、数据与大模型应用。可用 npx skills 或 gh skill 按需单装，只装技能，不含子代理与命令。

GitHub 官方仓库里的社区技能合集，400 多个遵循 Agent Skills 规范的技能，涵盖代码库梳理、测试、云与 DevOps、agent 安全等，可用 gh skills install 按需安装单个技能。

社区维护的网络安全技能库，800 多个技能覆盖威胁狩猎、应急取证、渗透测试、云安全等 34 个领域，并映射 MITRE ATT&CK 与 NIST CSF。非 Anthropic 官方，进攻类技能仅限授权测试使用。

Vercel 整理的 React Native 与 Expo 最佳实践，按影响排序覆盖列表滚动性能、Reanimated 动画、导航、UI 模式、状态管理与 monorepo 配置。Vercel 官方维护。

Vercel 官方部署技能：先检查 git 远程、项目关联与 CLI 登录状态，再用 git 推送或 vercel deploy 发布预览（默认）或生产环境；沙箱里无法登录时可生成可认领的预览链接。

按 Vercel 的 Web Interface Guidelines 审查界面代码，覆盖无障碍、焦点、表单、动画、排版、深色模式等规则，以「文件:行号」列出问题；每次审查前联网拉取最新规则。Vercel 官方维护。

Vercel 官方成本与性能优化技能：先采集线上指标、用量与项目配置，只排查指标指向的路由和文件，输出带文档依据的优化建议排序；支持 Next.js、SvelteKit 与 Nuxt。需要 Vercel CLI v53+ 登录并关联项目。

Google 官方技能库，以 Google Cloud 为主：gcloud、Cloud Run、GKE、BigQuery、IAM、监控与日志、架构完善框架等上百个技能，另含 Ads 与 Analytics。

Google 官方 GKE 基础技能：集群创建、Autopilot 与 Standard 选型、获取 kubectl 凭据、配置 Workload Identity 与部署工作负载，并列出常见坑。需要 gcloud 与 GCP 项目。

Playwright 官方 CLI 的配套技能：用简短命令打开页面、点击填表、快照与截图，也能编写和调试 Playwright 测试，比 MCP 方式更省上下文。微软官方维护，需要 Node.js。