工具集

把自然语言描述、Mermaid 或真实代码仓库转成可交互的单文件 HTML 图表，覆盖架构图、流程图、时序图、数据流与状态机，生成后自动校验，可导出 PNG/SVG。

收录 2400 多个可安装的 SKILL.md 技能，覆盖开发、安全、云与运维、AI、营销等领域；附 AAS Core 本地 MCP 与安装器，帮 agent 检索、挑选技能并预览安装计划。原名 antigravity-awesome-skills。

wshobson/agents 插件市场中 90 余个插件附带的 180 余个技能，覆盖多语言与框架开发、测试、运维、安全、数据与大模型应用。可用 npx skills 或 gh skill 按需单装，只装技能，不含子代理与命令。

GitHub 官方仓库里的社区技能合集，400 多个遵循 Agent Skills 规范的技能，涵盖代码库梳理、测试、云与 DevOps、agent 安全等，可用 gh skills install 按需安装单个技能。

社区维护的网络安全技能库，800 多个技能覆盖威胁狩猎、应急取证、渗透测试、云安全等 34 个领域，并映射 MITRE ATT&CK 与 NIST CSF。非 Anthropic 官方，进攻类技能仅限授权测试使用。

Vercel 官方成本与性能优化技能：先采集线上指标、用量与项目配置，只排查指标指向的路由和文件，输出带文档依据的优化建议排序；支持 Next.js、SvelteKit 与 Nuxt。需要 Vercel CLI v53+ 登录并关联项目。

Vercel 官方部署技能：先检查 git 远程、项目关联与 CLI 登录状态，再用 git 推送或 vercel deploy 发布预览（默认）或生产环境；沙箱里无法登录时可生成可认领的预览链接。

Google 官方 GKE 基础技能：集群创建、Autopilot 与 Standard 选型、获取 kubectl 凭据、配置 Workload Identity 与部署工作负载，并列出常见坑。需要 gcloud 与 GCP 项目。

Google 官方技能库，以 Google Cloud 为主：gcloud、Cloud Run、GKE、BigQuery、IAM、监控与日志、架构完善框架等上百个技能，另含 Ads 与 Analytics。

用自然语言或 Terraform、SQL DDL、OpenAPI、代码仓库生成可编辑的 draw.io 架构图、ER 图、UML 与 BPMN 流程图，支持增量同步与多格式导出；原生导出需安装 draw.io 桌面版。

Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。

Trail of Bits 出品的技能：审计 npm、PyPI、Go 依赖的供应链风险——直接依赖与整棵锁文件树的已知漏洞公告、已弃用或归档的上游、npm 发布者集中度、安装期脚本执行。需要 uv，建议配置已登录的 gh。

Trail of Bits 出品的静态分析技能组：用 CodeQL 做跨过程污点追踪与数据流分析，用 Semgrep 做规则扫描，并解析、去重 SARIF 结果。需本机安装 CodeQL 或 Semgrep。

14 个 n8n 工作流技能：表达式语法、MCP 工具用法、节点配置、校验排错、Code 节点、AI Agent 工作流与自建 n8n 部署。需要配合 n8n-mcp 服务器使用。

Google 官方的 ADK agent 开发技能组：开发流程、项目脚手架、ADK Python API、评测（LLM 评审与自适应评分标准）、部署到 Agent Runtime / Cloud Run / GKE、发布与可观测性。需配合 agents-cli 命令行，本地开发只需 AI Studio API Key。

pnpm 包管理器的参考：命令行、pnpm-workspace.yaml 配置、monorepo 工作区、内容寻址存储、catalogs、overrides、patches、构建审批等供应链安全设置与任务编排，以及 CI 配置和从 npm、Yarn 或旧版本迁移。基于 pnpm 12，由 Anthony Fu 从官方文档生成。

把一项可重复的 agent 任务做成仓库内的技能，并配套安装定时运行编码 agent 的 GitHub Actions 工作流、提示词与记忆文件：先读仓库了解包管理与校验命令，再逐项询问用哪个 agent（Claude Code、Codex 等）、运行频率、改动范围、PR 数量上限与 PR 描述格式。

借用控制论中设定点、传感器、控制器、执行器的概念，通过访谈与用户一起为代码库设计「agent 控制回路」：用现有工具度量与目标的差距，每次挑一小步低风险改动交给编码 agent 完成并提 PR；先让各部件能在本地单独运行，再接入定时的 CI 工作流。

NVIDIA 官方认证技能目录，收录数百个技能，覆盖 CUDA-X 加速库、NeMo 训练、NIM 与 Dynamo 推理部署、RAG 蓝图、Jetson、Omniverse 与机器人仿真。安装命令只装 nvidia-skill-finder，由它按需推荐其余技能，经用户确认后再安装。

微软官方技能合集：170 多个技能，以 Azure SDK（Python、.NET、TypeScript、Java、Rust）与 Microsoft Foundry 开发为主，另含插件、自定义 agent 与 MCP 配置。官方建议按项目挑选安装，避免一次装全。

Cloudflare 官方总览技能：按需求推荐 Workers、R2、D1、Durable Objects、Containers、AI 等平台产品，再引导加载对应子技能与文档。同仓库另有 Wrangler、Agents SDK 等专项技能。

Cloudflare 官方技能集：Workers、Wrangler、Durable Objects、Agents SDK、Sandbox、邮件服务与 Cloudflare One 的开发部署指引；插件版还附带官方 MCP。

AWS 官方技能合集（Agent Toolkit for AWS）：覆盖 IAM、CDK/CloudFormation、Serverless、容器、可观测性、成本管理与 Bedrock，另有按服务划分的专项技能。执行 AWS 操作需本地配置凭据。

Anton Babenko 出品的 Terraform / OpenTofu 最佳实践技能：先诊断故障模式，再指导测试、模块结构、状态管理、CI/CD 与安全扫描，AWS、Azure、GCP 都适用。