工具集

安全公司 Trail of Bits 出品的技能合集，40 多个插件覆盖代码审计、CodeQL/Semgrep 静态分析、差异评审、智能合约与密码学审计、模糊测试等，也可作为 Claude Code / Codex 插件市场安装。

帮客服或创始人处理订阅账单问题：先查清客户和订阅状态，分清重复购买、团队多席位、支付失败等情况再动手，按先恢复自助管理、后退款的顺序处理，最后给出客户回复和产品待改进项。需在 agent 里接好 Stripe 等计费工具；退款动用真实资金，建议人工把关。

把自然语言描述、Mermaid 或真实代码仓库转成可交互的单文件 HTML 图表，覆盖架构图、流程图、时序图、数据流与状态机，生成后自动校验，可导出 PNG/SVG。

帮订阅制产品降低用户流失：设计取消挽留流程、挽留优惠和退订调研，识别流失风险信号，并规划扣款失败后的催缴与挽回邮件。适合客户成功、用户运营和增长团队，涉及 Stripe 等计费平台时需自行在后台配置。

收录 2400 多个可安装的 SKILL.md 技能，覆盖开发、安全、云与运维、AI、营销等领域；附 AAS Core 本地 MCP 与安装器，帮 agent 检索、挑选技能并预览安装计划。原名 antigravity-awesome-skills。

面向欧盟 GDPR 的数据合规技能：梳理合法处理依据、同意管理、数据主体访问与删除请求、数据保留和泄露通报，附合规检查清单与示例代码，便于法务和研发共同评审隐私合规。装进 Claude Code 或 Codex 即可用，无需账号或 API Key；内容为英文，结论需律师复核。

wshobson/agents 插件市场中 90 余个插件附带的 180 余个技能，覆盖多语言与框架开发、测试、运维、安全、数据与大模型应用。可用 npx skills 或 gh skill 按需单装，只装技能，不含子代理与命令。

GitHub 官方仓库里的社区技能合集，400 多个遵循 Agent Skills 规范的技能，涵盖代码库梳理、测试、云与 DevOps、agent 安全等，可用 gh skills install 按需安装单个技能。

社区维护的网络安全技能库，800 多个技能覆盖威胁狩猎、应急取证、渗透测试、云安全等 34 个领域，并映射 MITRE ATT&CK 与 NIST CSF。非 Anthropic 官方，进攻类技能仅限授权测试使用。

Vercel 官方部署技能：先检查 git 远程、项目关联与 CLI 登录状态，再用 git 推送或 vercel deploy 发布预览（默认）或生产环境；沙箱里无法登录时可生成可认领的预览链接。

Vercel 官方成本与性能优化技能：先采集线上指标、用量与项目配置，只排查指标指向的路由和文件，输出带文档依据的优化建议排序；支持 Next.js、SvelteKit 与 Nuxt。需要 Vercel CLI v53+ 登录并关联项目。

gws CLI 配套的客服角色技能：整理带 support 标签的 Gmail 来信，把客户邮件转成待办，在 Google 表格登记工单进度，紧急问题升级到 Chat 群并约回访。需安装 gws 并用自己的 Google Cloud 项目完成授权，Gmail、表格、Chat、日历等配套技能要一起装；项目非 Google 官方支持产品。

把需要研发、产品或管理层介入的客户问题整理成升级单，写清影响范围、复现步骤、业务影响、所需支持和截止时间，并判断该升级给谁；适用于多个客户报同一问题、客户有流失风险或超出 SLA 等情况。接入客服平台、CRM 等连接器可自动补充上下文。Anthropic 官方 customer-support 插件的一部分。

回复客户前，跨知识库、历史工单、CRM 和聊天记录等来源查证答案，按可信度分级并标注出处，也能查某个问题以前有没有人报过、之前对某客户说过什么。接入的连接器越多查得越全。Anthropic 官方 customer-support 插件的一部分。

帮客户成功经理给单个客户做健康检查：汇总 CRM、邮件、日历和通话记录，从关系、活跃度、商务（续约与增购）、服务和价值交付几方面打红黄绿分，也能准备季度业务回顾（QBR）议程。最好连接 CRM，没有时可上传客户资料。Anthropic 官方出品。

按主题从通话记录、会议纪要和邮件里摘出客户原话，逐条标注说话人、所属客户和日期，并归纳高频话题，适合整理客户之声（VoC）交给产品和市场。可连接 Gong、邮箱或云盘，也可直接上传通话记录。Anthropic 官方出品。

列出未来几个月内到期的续约，按活跃度、关键联系人变动、未解决投诉等信号标出流失风险和增购机会，并检查 CRM 里缺失或填错的续约商机。需要连接 CRM，或上传合同与续约导出表。Anthropic 官方出品。

汇总 Google、Yelp、Facebook 等平台的顾客评价与投诉，按主题归纳并附原话，以店主口吻为每条评价起草回复，经确认后才发布；还能找出久未回购的老客并起草挽回消息。粘贴或导出评价即可使用，接入 CRM、收款或 Shopify 后更全面。Anthropic 官方 small-business 插件。

Anthropic 官方运营插件里的合规技能：梳理 SOC 2、ISO 27001、GDPR、HIPAA、PCI DSS 等框架的控制项、负责人与证据，安排审计日程并做差距分析，输出审计准备清单与证据收集计划。结论需法务或合规专业人员复核。

给客服工单分诊：提炼问题与紧急信号，归类并定 P1–P4 优先级，检查是否重复或已知问题，建议分派团队并起草首次回复。Anthropic 官方 customer-support 插件的一部分。

按场景和客户关系起草对外回复，覆盖产品咨询、故障通报、延期或不修复等坏消息、拒绝功能需求、账单纠纷等情形，并调整语气与正式程度。Anthropic 官方 customer-support 插件的一部分，发出前需人工审阅。

面向小商家的客服技能：读取客户邮件，查 Stripe、PayPal、Square 或 Shopify 的订单与退款状态，按店主口吻和退款政策起草回复，经店主明确确认后可通过 Stripe 或 Square 直接退款；不接任何连接器、只粘贴邮件原文也能用。属于 Anthropic 官方 small-business 插件。

把已解决的工单、常见问题或临时解决方案整理成可直接发布的知识库文章，按操作指南、故障排查、FAQ、已知问题等类型组织结构，并优化可搜索性。属于 Anthropic 官方 customer-support 插件。

面向 SaaS 客户成功团队：用三个只依赖 Python 标准库的脚本，把客户数据算成健康分、流失风险等级和增购机会排序，结果可复现。需要本机装有 Python，并按示例格式把客户数据整理成 JSON。出自 claude-skills 合集。