工具集

安全公司 Trail of Bits 出品的技能合集，40 多个插件覆盖代码审计、CodeQL/Semgrep 静态分析、差异评审、智能合约与密码学审计、模糊测试等，也可作为 Claude Code / Codex 插件市场安装。

界面设计知识库技能：按产品类型检索界面风格、配色、字体搭配、图表与 UX 规范，并生成完整设计系统，覆盖 React、SwiftUI、Flutter 等 22 种技术栈。需本机安装 Python 3。

收录 2400 多个可安装的 SKILL.md 技能，覆盖开发、安全、云与运维、AI、营销等领域；附 AAS Core 本地 MCP 与安装器，帮 agent 检索、挑选技能并预览安装计划。原名 antigravity-awesome-skills。

Sonner、Vaul 作者 Emil Kowalski 编写的设计工程技能：帮助选择动画曲线与时长，评审和改进动效，吸收 Apple 设计原则，让网页在手机上更像原生应用，并协助选择 UI 库、做多版本原型。

wshobson/agents 插件市场中 90 余个插件附带的 180 余个技能，覆盖多语言与框架开发、测试、运维、安全、数据与大模型应用。可用 npx skills 或 gh skill 按需单装，只装技能，不含子代理与命令。

面向欧盟 GDPR 的数据合规技能：梳理合法处理依据、同意管理、数据主体访问与删除请求、数据保留和泄露通报，附合规检查清单与示例代码，便于法务和研发共同评审隐私合规。装进 Claude Code 或 Codex 即可用，无需账号或 API Key；内容为英文，结论需律师复核。

社区维护的网络安全技能库，800 多个技能覆盖威胁狩猎、应急取证、渗透测试、云安全等 34 个领域，并映射 MITRE ATT&CK 与 NIST CSF。非 Anthropic 官方，进攻类技能仅限授权测试使用。

Vercel 整理的 React Native 与 Expo 最佳实践，按影响排序覆盖列表滚动性能、Reanimated 动画、导航、UI 模式、状态管理与 monorepo 配置。Vercel 官方维护。

Anthropic 官方运营插件里的合规技能：梳理 SOC 2、ISO 27001、GDPR、HIPAA、PCI DSS 等框架的控制项、负责人与证据，安排审计日程并做差距分析，输出审计准备清单与证据收集计划。结论需法务或合规专业人员复核。

MiniMax 官方技能合集：涵盖前端、全栈、Android、iOS、Flutter、React Native 与 GLSL 着色器开发，另有 PDF、Word、Excel、PPT 文档生成技能。部分多媒体技能需要 MiniMax API Key，项目仍处于 Beta 阶段。

Google Android 官方技能库，专攻模型容易出错的场景：AGP 9 升级、XML 迁移到 Jetpack Compose、Navigation 3、R8 分析、Edge-to-Edge 适配与 Play 结算库升级等。

Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。

Trail of Bits 出品的技能：审计 npm、PyPI、Go 依赖的供应链风险——直接依赖与整棵锁文件树的已知漏洞公告、已弃用或归档的上游、npm 发布者集中度、安装期脚本执行。需要 uv，建议配置已登录的 gh。

Trail of Bits 出品，从安全视角审查 PR、提交或 diff：结合 git blame 追溯历史、按调用方数量估算改动影响范围、检查测试覆盖缺口，输出 Markdown 审查报告。

Trail of Bits 出品的静态分析技能组：用 CodeQL 做跨过程污点追踪与数据流分析，用 Semgrep 做规则扫描，并解析、去重 SARIF 结果。需本机安装 CodeQL 或 Semgrep。

Trail of Bits 出品，从一个已确认的漏洞出发提炼根因，编写并逐步泛化 CodeQL / Semgrep 查询，在整个代码库里查找同类变体并分级报告。

Anthropic 官方的漏洞发现与修复参考实现：在仓库内用 Claude Code 技能做威胁建模、静态扫描、分诊与补丁生成，另附侦察→发现→验证→报告→修补的自主流水线（默认针对 C/C++ 内存漏洞，需 Docker 与 gVisor 沙箱）。官方已声明不再维护。

OpenAI 官方 iOS 技能组：SwiftUI 界面模式与视图重构、iOS 26 Liquid Glass、App Intents、性能审计与 ETTrace 采样、用 memgraph 排查内存泄漏、模拟器调试。需要 macOS 与 Xcode，调试类技能依赖 XcodeBuildMCP。

让 agent 在本机搭一个 Next.js 截图编辑器，把应用截图做成 App Store 和 Google Play 宣传图。支持真实设备外框、大字卖点文案、18 种视觉风格、多语言和从右到左排版，一键导出各商店要求的全部尺寸。需要本机装好 Node.js。

Hacking with Swift 作者 Paul Hudson 编写的 SwiftUI 技能：审查并改进 SwiftUI 代码，覆盖现代与已弃用 API、性能、导航与布局、状态管理和 VoiceOver 无障碍，面向 iOS 26 与 Swift 6.2。

.NET 团队官方技能合集，按插件分组：ASP.NET Core、Blazor、MAUI、EF Core 数据访问、MSBuild 构建排障、性能诊断、测试与框架升级迁移。微软维护，通过 Claude Code / Codex 插件市场安装。

SwiftUI 界面构建的实践指南：按状态归属选择 @State、@Binding、@Observable 或 @Environment，用 TabView、NavigationStack 与 sheet 搭建应用骨架，用 .task 处理异步加载，拆小视图、写 Preview，并列出常见反模式；可按组件索引查阅具体组件的用法与示例。

面向 CTF 解题的技能合集，覆盖 Web、Pwn、密码学、逆向、取证、OSINT、恶意样本分析等方向，并附一键安装常用解题工具的脚本。遵循 Agent Skills 规范，可用 npx skills 安装。

Flutter 团队官方维护的 agent 技能：分层架构、响应式布局、修复布局溢出、声明式路由、国际化、JSON 序列化，以及组件测试和集成测试，可配合 Dart MCP 服务器使用。