Agent Skills 目录：值得安装的 Claude 技能
364 个经过来源核对的 Claude 技能、MCP 服务、插件和智能体，每个都固定到一个公开提交。
- 364 个条目
- 59 个发布者
- 核验于 2026 年 10 月 17 日 – 2026 年 11 月 3 日
目录精选
排序方法社区条目优先，Anthropic 官方条目靠后；各组按固定上游提交日期排序。
社区条目优先，各组按本站工作流程指南的引用次数排序。
社区条目优先；固定版本 README 记载了单行配置命令。
编辑精选
精选条目
从这些精选开始，核对来源，再选择适合你的工具。
技能MIT
GhostPaw Codex
GhostPawJS
把 AI 智能体的本地记忆保存在一个 SQLite 文件中。
技能MIT
gstack
garrytan
Garry Tan 的 Claude Code 技能集，按角色提供计划、设计、工程评审、测试、发布和文档工具。
MCP请查阅来源条款
Filesystem
modelcontextprotocol
通过使用 Node.js 构建的 MCP 服务提供文件系统操作。
应用MIT OR Apache-2.0
PhotoCraft
storytold
提供分层图像编辑，包括 Photoshop 文档处理和图像调整工具。
插件MIT
Superpowers
obra
面向编程智能体的技能与工作流插件：先头脑风暴、写计划、测试先行，再审查结果。
智能体MIT
OpenAI Agents SDK
openai
提供支持多个模型供应商的 Python 智能体工作流框架。
新入目录
本周趋势
本周新收录的技能与工具，值得翻一翻。
本周收录
编辑精选 · 按本批收录顺序排列，非实时涨星榜。
- Skills for Real Engineers可组合的工程技能，用于需求澄清、测试驱动开发、架构评审和拆分任务。
- Cloudflare Security AuditCloudflare 的防御性审计流程，通过侦察、独立验证和附来源报告来检查代码库。
- ECC由技能、规则、钩子和记忆组成的编程智能体工具集，为 Claude Code 等受支持客户端提供引导式配置。
- Spec KitGitHub 的规格驱动开发工具包，通过编程智能体集成来组织需求、计划与实现。
- XERJ面向代码、文档和日志的本地优先搜索，结合词法与向量检索，通过 MCP 提供给编程智能体。
- Paperclip自托管的智能体团队控制台，管理角色、预算、共享任务与运行时适配器。
- DeerFlow字节跳动的自托管智能体框架，结合沙箱工具、记忆、技能和子智能体来执行长程任务。
- OpenSpec轻量规格流程，在实现前对齐拟议变更、设计和任务。
- Lemo-Opuscar由代码驱动的短片工具箱，包含 59 种文档化风格、创作指南和渲染工具，配合编程智能体制作短片。
- MCP for Blender社区 MCP 桥接，通过本地插件让大模型检查和修改 Blender 场景、物体与材质。
全部条目
364 个条目，元数据核验于 2026 年 10 月 17 日 – 2026 年 11 月 3 日
用途
效率120开发89安全分析69科学研究65创意工具25集成24威胁检测18事件响应与取证17云与基础设施安全12应用与供应链安全10身份与邮件安全3工控安全3数据 / 电商1Healthcare1Medical vocabularies1发布者
mukul97563alirezarezvani5modelcontextprotocol5storytold3addyosmani2alchaincyf2Leonxlnx20xS4N4TG16reams1ahujasid1AirsupHQ1ChromeDevTools1cloudflare1debpalash1EL4CTEO1footalytics1Garinmckayl1GhostPawJS1github1GLips1Graphicle-AI1juliobsz1K-Dense-AI1kanaworksai-hue1lemomo-ai1microsoft1OMOPHub1Pangolin-spg1RayenMlayeh1reason-machines1Saivion1theCosmicCrafter1thedotmack1upstash1vercel-labs1wheresryan221xerj-org1Yuan1z08251ZSeven-W1affaan-m0anthropics0artouc0assafkip0bytedance0cursor0DietrichGebert0FeedHive0Fission-AI0garrytan0Graphify-Labs0heydamir0Jakeschincariol0kepano0mattpocock0obra0openai0paperclipai0phuryn0tt-a1i0社区条目优先 · Anthropic 官方条目靠后，所选排序在各组内生效。
FootalyticsMCP托管于 footalytics.farvor.com/mcp 的 Footalytics MCP。提供已评分足球预测与赛程；需要 Bearer API key 或 OAuth。免费增值（5 次免费调用）。需要付费 API key免费增值（5 次免费）托管服务OAuth 或 BearerMITmcp收录不等于审计
SwiftPiecesMCP用于搜索并安装免费动画 SwiftUI 组件的公共 MCP。免费库无需账号；可选 Pro 为单独付费服务。托管服务免费 MCP（无需账号）MIT + Commons Clause可选 Promcp收录不等于审计
claude-mem插件记录智能体会话内容、压缩后在之后的会话中补回相关上下文的插件。
agent-browser技能Vercel Labs 面向 AI 智能体的浏览器自动化命令行工具（通过 CDP 控制 Chrome，输出无障碍树快照）及其发现技能。先安装命令行工具，再添加技能，然后用 agent-browser skills get core 加载工作流。
VoiceStudio技能debpalash/VoiceStudio 的智能体技能与 MCP 接口。VoiceStudio 是开源的本地语音工作室，可生成语音、转写、克隆声音和配音；需要先在本机运行该应用。本地依赖AGPL 来源
OMOPHubMCP通过托管或本地 MCP 服务搜索和映射 OMOP 医学词汇概念。需要 API key；提供免费额度。需要 API key免费增值托管服务mitmcp
GhostPaw Codex技能把 AI 智能体的本地记忆保存在一个 SQLite 文件中。本地依赖
MCP for BlenderMCP社区 MCP 桥接，通过本地插件让大模型检查和修改 Blender 场景、物体与材质。本地依赖可执行代码
XERJMCP面向代码、文档和日志的本地优先搜索，结合词法与向量检索，通过 MCP 提供给编程智能体。本地依赖
Lemo-Opuscar技能由代码驱动的短片工具箱，包含 59 种文档化风格、创作指南和渲染工具，配合编程智能体制作短片。本地依赖可执行代码
anatomy技能智能体技能，把真实机器和技术概念做成细节丰富、可交互的等角（isometric）SVG 插图，可选 WebGL 效果。
Pangolinfo Amazon Data MCPMCP非官方 MIT 桥接，连接收费托管的 MCP 服务，查询电商商品、评论和类目数据。需要 Pangolinfo API key。需要付费 API key托管服务非官方
Audio Studio MCPMCP在 Apple Silicon 本地运行 Stable Audio 3 生成音乐与音效，并提供循环、响度统一和音频导出。
awwwards技能指导网站规划、实现与浏览器检查，并附带用于评审结果的独立 jury 技能。
Chrome DevTools MCPMCPChrome DevTools 官方 MCP 服务，让编程智能体在 Chrome 中调试、查看网络请求并录制性能追踪。
Codex OpenPencil插件将 Codex 连接到可编辑 OpenPencil 画布，检查图层、调整布局并保存原生 .op 设计。
earshotMCP分析本地音频、检查音画同步，并通过 MCP 提供声音测量与合成工具。
GraphicleMCP在本地索引代码、文档与智能体会话上下文，并通过 MCP 返回引用片段和代码图谱工具。
huashu-motion技能使用本地动效运行时、作曲配乐和浏览器编辑器制作产品视频，并支持按画面位置修改。
Reason NetworkMCP通过本地守护进程连接团队编码智能体会话，提供点对点消息及 MCP 团队目录工具。
Taste Skill技能前端设计技能，让智能体在交付页面前先确定视觉方向、参考版式并在浏览器中检查。
Context7MCPUpstash 的 MCP 服务和 CLI，把最新、对应版本的库文档拉进编程智能体的上下文。
Huashu Design技能花叔（alchaincyf）的 Huashu Design 让智能体用 HTML 制作高保真原型、幻灯片和可导出 MP4 的动画，并提供结构化设计评审。作者说明它不适用于 SEO 网站和生产级 Web 应用。
Anima技能制作包含等距结构、机制控制和论述来源的可交互生物学图解。
Blender Agent Skills技能将 Blender 建模、材质、动画、渲染和素材检查流程打包为一组智能体技能。- nature-image2ppt技能将截图或纯图片幻灯片重建为可编辑 PowerPoint 对象，拆分布局元素和文字。静态高风险，请先审阅来源
papercut-explainer技能协调九个技能与 Remotion 素材库，制作带分层剪纸场景和同步字幕的竖屏讲解视频。
PhotoCraft应用提供分层图像编辑，包括 Photoshop 文档处理和图像调整工具。
WordCraft应用提供用于写作和文档设计的 Rust 应用。
GitHub MCP ServerMCPGitHub 官方 MCP 服务，让智能体处理仓库、Issue、Pull Request 和 Actions。
jevcrawlMCP围绕问题爬取网站并返回关联来源的片段，使用外部 Jev 决策模型选择访问路径。
PhotoCraft MCPMCP使兼容的 MCP 客户端能够通过自然语言请求控制 PhotoCraft 的编辑操作。- frontend-ui-engineering技能根据产品需求开发响应式界面组件，并在实现中检查布局、无障碍和交互行为。
Machine Skill技能以独立 HTML 制作可交互的三维机械讲解，包含简化物理模型和可选视频录制。- security-and-hardening技能审阅输入处理、认证和集成中的可利用弱点，依据具体攻击路径组织有源码证据的加固工作。
- generate-image技能通过 OpenRouter 图像接口创作或修改位图，将视觉需求转为模型请求和生成素材。静态高风险，请先审阅来源
ArtCraft应用提供交互式 AI 图像与视频创作的视觉工具，支持二维构图和三维场景布置。
EverythingMCP作为参考测试服务演示 MCP 功能，面向开发 MCP 客户端的开发者。
FetchMCP通过 MCP 获取网页内容，并将 HTML 转换为 Markdown。
FilesystemMCP通过使用 Node.js 构建的 MCP 服务提供文件系统操作。
GitMCP提供通过 MCP 读取、搜索和修改 Git 仓库的工具。
MemoryMCP使用本地知识图谱存储持久的对话背景。
Playwright MCPMCP微软的 MCP 服务，通过无障碍树快照而非截图来操作真实浏览器。
ArtCraft MCPMCP为 ArtCraft 媒体工作流程汇集 MCP 服务、命令行自动化、技能和桥接路由。
Cloudflare Security Audit技能Cloudflare 的防御性审计流程，通过侦察、独立验证和附来源报告来检查代码库。- analyzing-browser-forensics-with-hindsight技能用于调查 Chromium 浏览器取证痕迹；因涉及敏感浏览记录，需要专门证据处理控制。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- analyzing-docker-container-forensics技能整理 Docker 镜像、卷和日志证据，以调查受入侵容器并还原可疑活动。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- analyzing-linux-kernel-rootkits技能检查 Linux 内存与系统观察中的内核 rootkit 迹象，将差异关联到受控取证调查。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- analyzing-memory-dumps-with-volatility技能使用 Volatility 分析已采集内存，定位可疑进程与相关痕迹，并需谨慎处理潜在敏感证据。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- analyzing-packed-malware-with-upx-unpacker技能检查加壳恶意样本以恢复可分析程序结构，供隔离研究环境中的专业静态分析使用。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- analyzing-sbom-for-supply-chain-vulnerabilities技能将软件物料清单组件与漏洞记录关联，根据 CycloneDX 或 SPDX 输入形成依赖问题清单。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- analyzing-uefi-bootkit-persistence技能调查固件与启动痕迹中的 UEFI 持久化迹象，整理完整性观察供专业取证审阅。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- auditing-terraform-infrastructure-for-security技能检查 Terraform 定义中的危险基础设施配置，整理访问、暴露面与资源防护策略问题。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- building-cloud-siem-with-sentinel技能规划 Microsoft Sentinel 连接器、检测查询与响应自动化，将云遥测来源接入安全监控流程。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- building-ioc-enrichment-pipeline-with-opencti技能在 OpenCTI 中组织威胁指标补充信息，将连接器上下文汇入结构化情报记录供分析。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- building-super-timelines-with-plaso技能将主机痕迹组合为 Plaso 调查时间线，支持证据关联，并区分观察时间和推断事件。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- building-vulnerability-scanning-workflow技能从资产发现到整改跟踪组织漏洞扫描，帮助安全团队按优先级处理发现。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- configuring-certificate-authority-with-openssl技能使用 OpenSSL 规划证书机构层级，为受控 PKI 整理证书扩展、吊销材料和签发职责。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- configuring-snort-ids-for-intrusion-detection技能根据流量监控需求配置 Snort 入侵检测，安排规则、调优与运行传感器的告警输出。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- deobfuscating-javascript-malware技能检查混淆的恶意 JavaScript，以便分析人员在受控恶意软件分析环境中理解行为。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- deploying-ransomware-canary-files技能规划用于勒索软件检测的受监控诱饵文件，将文件位置与变更事件关联到预警响应流程。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-attacks-on-scada-systems技能组织可疑工业控制活动检测，将 SCADA 协议与网络观察关联到防御监控需求。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-broken-object-property-level-authorization技能检查 API 属性暴露与更新权限中的授权失败，收集证据区分过量数据与非预期写入权限。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-credential-dumping-techniques技能关联 Windows 与终端事件识别凭据转储迹象，形成防御检测逻辑与调查线索。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-entra-offensive-tools-in-graph-logs技能查询 Microsoft Graph 活动日志中的攻击工具模式，支持 Entra 租户活动防御调查。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-insider-threat-with-ueba技能根据用户与实体事件建立行为基线，将异常和同类比较转为内部风险审阅告警。第三方社区仓库，非 Anthropic 官方
- detecting-misconfigured-azure-storage技能审计 Azure Storage 的非预期暴露与薄弱控制，整理访问令牌、加密、日志和网络问题。第三方社区仓库，非 Anthropic 官方
- detecting-pass-the-ticket-attacks技能分析 Kerberos 认证事件中的可疑票据使用模式，将观察转为 SIEM 检测与调查问题。第三方社区仓库，非 Anthropic 官方
- detecting-s3-data-exfiltration-attempts技能关联 S3 访问与云遥测调查潜在数据外传，区分异常访问和已确认的数据流失。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-suspicious-oauth-application-consent技能检查 Entra 应用授权及审计活动中的过量权限或可疑批准，形成可执行调查清单。第三方社区仓库，非 Anthropic 官方
- eradicating-malware-from-infected-systems技能依据已观察到的持久化与受影响系统组织恶意软件清除，在事件响应流程中安排移除和验证。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- generating-threat-intelligence-reports技能将威胁情报证据整理为面向不同读者的报告，为安全决策区分战略背景与技术观察。第三方社区仓库，非 Anthropic 官方
- hunting-for-beaconing-with-frequency-analysis技能检查网络时间模式中的潜在命令通道信标，用统计观察指导防御调查，不直接据此归因。第三方社区仓库，非 Anthropic 官方
- hunting-for-lateral-movement-via-wmi技能关联 Windows 进程事件中的可疑 WMI 横向活动，为终端调查形成狩猎问题与检测逻辑。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- hunting-for-scheduled-task-persistence技能调查计划任务创建与执行证据，识别潜在持久化，并将狩猎假设关联到主机和 SIEM 观察。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- hunting-saas-sso-token-abuse技能关联 Entra 与 Okta 会话证据调查潜在令牌盗用，根据认证活动形成身份狩猎线索。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-api-security-posture-management技能为安全态势管理组织 API 发现与风险分类，将清单和问题汇成可审阅服务视图。第三方社区仓库，非 Anthropic 官方
- implementing-aws-security-hub-compliance技能规划跨账户 AWS Security Hub 汇总与标准检查，将云服务问题关联到统一合规审阅。第三方社区仓库，非 Anthropic 官方
- implementing-cloud-security-posture-management技能使用态势管理工具跨供应商检查云配置，为持续整改整理暴露面与合规发现。第三方社区仓库，非 Anthropic 官方
- implementing-continuous-security-validation-with-bas技能规划受控攻防模拟以评估防御覆盖，任何主动验证前均需范围明确的测试批准。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-dmarc-dkim-spf-email-security技能检查配置邮件认证 DNS 记录，将 SPF、DKIM 与 DMARC 对齐关联到发件验证和报告需求。第三方社区仓库，非 Anthropic 官方
- implementing-fuzz-testing-in-cicd-with-aflplusplus技能围绕明确目标将 AFL++ 模糊测试接入 CI，准备插桩与可重复运行以发现内存安全故障。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-hashicorp-vault-dynamic-secrets技能规划 Vault 签发的短期凭据与证书，组织租约管理和轮换，降低对静态秘密的依赖。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-infrastructure-as-code-security-scanning技能将基础设施代码检查加入交付流程，把模板与清单中的扫描发现转为具体配置修复。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-microsegmentation-with-guardicore技能为网络微分段梳理应用依赖，根据东西向通信观察设计更精细的访问策略。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-network-policies-for-kubernetes技能根据访问要求编写可移植 Kubernetes NetworkPolicy，覆盖选择器、默认拒绝与必要 DNS 通信。第三方社区仓库，非 Anthropic 官方
- implementing-passwordless-authentication-with-fido2技能规划 WebAuthn 与 FIDO2 账户流程，将认证器注册和服务器验证关联到无密码认证设计。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-purdue-model-network-segmentation技能按 Purdue 模型将工业网络划分安全区，为运行控制环境整理分段需求与通信边界。第三方社区仓库，非 Anthropic 官方
- implementing-secret-scanning-with-gitleaks技能将 Gitleaks 接入本地与 CI 检查，为仓库设置扫描规则及意外凭据暴露响应步骤。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-sigstore-for-software-signing技能规划软件制品的 Sigstore 签名与验证，将身份签名和透明日志证据关联到供应链检查。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-ticketing-system-for-incidents技能将安全告警关联到事件工单，在支持的案件工具间组织负责人、升级和服务时限跟踪。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-zero-trust-in-cloud技能围绕身份和持续验证规划云访问，将分段与设备因素纳入范围明确的零信任架构。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- investigating-ransomware-attack-artifacts技能组织勒索软件痕迹的保全与分析，在调查人员判断变种和事件范围前保留证据出处。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- performing-api-security-testing-with-postman技能为范围明确的 API 安全评估建立 Postman 集合，将角色、请求和断言组织为可重复检查。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- performing-cloud-native-threat-hunting-with-aws-detective技能利用 Amazon Detective 行为图检查云事件实体与时间线，关联受支持 AWS 遥测来源中的观察。第三方社区仓库，非 Anthropic 官方
- performing-cve-prioritization-with-kev-catalog技能将 CISA 已利用漏洞记录与优先级信号结合，形成注明评分假设的补丁审阅排序。第三方社区仓库，非 Anthropic 官方
- performing-dynamic-analysis-with-any-run技能在交互式云沙箱观察恶意软件行为，结合隔离与披露要求整理专业分析发现。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- performing-gcp-security-assessment-with-forseti技能通过态势评估工具检查 GCP 访问与资源配置，依据可用项目证据整理云安全发现。第三方社区仓库，非 Anthropic 官方
- performing-insider-threat-investigation技能依据访问记录与观察行为组织内部威胁调查，将证据采集和意图判断分开。第三方社区仓库，非 Anthropic 官方
- performing-lateral-movement-detection技能关联终端和网络事件中的横向移动迹象，针对常见活动模式形成防御调查线索。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- performing-memory-forensics-with-volatility3技能使用 Volatility 3 检查已采集内存，关联进程与网络痕迹，对潜在敏感内存证据进行受控调查。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- performing-power-grid-cybersecurity-assessment技能依据网络区域与运行要求组织电网系统安全审阅，将发现关联到基础设施专项评估证据。第三方社区仓库，非 Anthropic 官方
- performing-steganography-detection技能使用隐写分析工具检查媒体中的隐藏数据，为受控取证调查整理提取发现。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- performing-user-behavior-analytics技能根据认证与活动事件建立用户行为异常审阅，将异常模式关联到分析调查，而非自动判断意图。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- performing-windows-artifact-analysis-with-eric-zimmerman-tools技能通过专业工具解析 Windows 取证痕迹，为授权事件调查整理主机时间线与证据。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- scanning-containers-with-trivy-in-cicd技能将 Trivy 扫描加入容器交付流程，收集软件包与配置问题，以便发布前检查整改。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- securing-container-registry-images技能组织镜像扫描、签名与镜像仓库访问控制，将容器制品出处关联到发布检查。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- testing-ransomware-recovery-procedures技能通过恢复测试和恢复时间证据检查勒索软件恢复计划，记录备份是否支持预期干净恢复流程。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- epic-design技能根据视觉需求构建分层交互网站，结合滚动叙事与动画，无需创建 WebGL 场景。
- iso27001-audit-prep技能通过 ISMS 范围与支持证据问题准备 ISO 27001 审核，整理内部或认证审核前的缺口。
- security-guidance技能通过 Claude Code 钩子检查拟议工具操作中的常见实现风险，在执行前提示危险模式。
- senior-security技能将安全问题路由到威胁建模或专项评估，使用结构化风险方法整理发现与后续调查。静态高风险，请先审阅来源
- skill-security-auditor技能在安装前检查智能体技能的指令与文件，查找可疑权限要求和可利用行为。静态高风险，请先审阅来源
Framelink MCP for FigmaMCP为编程智能体提供 Figma 文件简化布局与样式数据的 MCP 服务，用于把设计稿转成代码。
按工作流程选择
针对单一任务比较候选资源的简短指南，并附参考文档。
其中多数比较 MCP（Model Context Protocol，模型上下文协议）服务，例如适用于 Claude Code、Codex 或 Blender 的服务。
Claude Code MCP 服务推荐Model Context Protocol（模型上下文协议）服务为 Claude Code 提供额外工具。earshotReason NetworkGraphicleAudio Studio MCPjevcrawlFilesystemGit
Claude MCP 服务推荐与添加方法简短回答：在 Claude 桌面版中，按眼前任务只添加一个 MCP 服务——处理指定文件夹用 Filesystem，跨对话保留上下文用 Memory，读取网页用 Fetch。FetchFilesystemMemory
Codex MCP 服务推荐Codex 可以连接 Model Context Protocol（模型上下文协议）服务来获得额外工具。Reason NetworkGraphicleFilesystemGitMemory
ArtCraft 创意应用比较关联来源的图像编辑与文档应用枢纽。ArtCraftPhotoCraftWordCraft
Blender MCP 服务与技能推荐：官方与社区对比Blender MCP 通过 Model Context Protocol（模型上下文协议）把 AI 客户端连接到正在运行的 Blender，让模型读取场景并通过 Blender 的 Python API 执行代码。Blender Agent Skills
逆向 MCP 工具推荐：Ghidra、IDA MCP 服务对比逆向 MCP 服务通过 Model Context Protocol（模型上下文协议）让智能体调用 Ghidra、IDA Pro、radare2、JADX 等分析工具，并附证据说明分析结果。GhidraMCPida-pro-mcpradare2-mcpreverse-engineering-assistant (ReVa)jadx-ai-mcp
Harness²（harness2）与 OpenCode、Codex CLI 对比Harness²（harness2）是 Google Research 的开源研究框架，在模型权重不变的前提下优化智能体外围的 harness。
安装 Claude Code 技能：文件夹、插件与 CLI安装 Claude Code 技能可选三种方式：复制完整技能文件夹、从插件市场安装，或用 npx skills add 指定 Claude Code。frontend-designpdfvercel-react-best-practices
Cursor MCP 服务推荐：文件、Git 与记忆根据缺少的能力选择 Cursor MCP 服务：文件访问、仓库历史、网页读取或持久上下文。FetchFilesystemGitMemory
Claude Code 安全：审计与加固技能Claude Code 安全审查从获得授权的范围和明确问题开始。Cloudflare Security Auditsecurity-and-hardening
Codex 技能推荐（2026）Codex 可以使用智能体技能，即包含 SKILL.Skills for Real EngineersgstackTaste SkillawwwardsAI Slop DetectorGhostPaw Codexhuashu-motionLemo-OpuscarMachine SkillanatomyBlender Agent Skills
Claude 视频技能推荐：剪辑与制作按要交付的视频类型选择 Claude 技能。huashu-motionpapercut-explainerLemo-OpuscarMachine Skill
安装前的常见问题
收录的条目可以放心安装吗？
不能默认放心。收录 ≠ 审计。每个条目都固定到公开提交，方便你准确查看将安装的内容。启用前请阅读 SKILL.md 或 README，检查随附脚本，并限制工具和文件访问权限。
Claude 技能是什么？
一个包含 SKILL.md 的文件夹，告诉智能体如何完成某项任务，有时附带脚本或参考文件。Claude Code 从 ~/.claude/skills 或项目内的 .claude/skills 加载技能。
技能与 MCP 服务有什么区别？
技能描述工作流程；MCP（Model Context Protocol，模型上下文协议）服务是向兼容的 AI 客户端提供工具或数据的程序。一个项目可能同时提供两者，但应分别检查权限和配置。
列表如何排序？
默认按每个条目固定版本的上游提交日期排序，最新的在前；也可以按指南推荐次数或名称排序。我们没有星标、下载量或安装量数据，因此从不显示。 排序方法
这些资源获得官方背书了吗？
没有。AgentSkillsDir 是 Orbitlane Labs 独立运营的目录，与收录的任何发布者均无隶属关系。来源链接和固定版本便于你核查，不代表认证。
如何推荐资源？
通过提交表单分享公开项目链接，或发送邮件至 submit@agentskillsdir.com。收录免费，但不保证一定收录。 提交
先装哪些 Claude 技能和 MCP 服务比较好？
没有通用的“最佳”清单，按你要完成的任务来选。AgentSkillsDir 收录经过来源核对的 Claude 技能和 MCP 服务，每个条目都固定到一个公开提交，并按该提交日期排序。我们的工作流指南会针对单一任务对比候选：在 Claude Code 中，Filesystem 和 Git 这两个 MCP 服务是常见的起点。安装前请先阅读条目的 SKILL.md 或 README。
如何从 GitHub 安装 Claude 技能？
技能就是一个包含 SKILL.md 的文件夹。把该文件夹从仓库复制到 ~/.claude/skills/ 可在所有项目中使用，复制到某个项目的 .claude/skills/ 则只在该项目中使用。Claude Code 会从这些位置加载技能。AgentSkillsDir 的每个条目都链接到固定提交，并提供可复制的安装片段。
如何给 Claude Code 添加 MCP 服务？
运行 claude mcp add，加上名称和该服务的启动命令，例如：claude mcp add fetch -- uvx mcp-server-fetch。然后运行 claude mcp list 确认已注册。若使用 Claude Desktop，请在 claude_desktop_config.json 的 mcpServers 中添加该服务并重启应用。启动命令以服务自己的 README 为准。
SKILL.md 里写什么？技能文件夹是什么结构？
SKILL.md 以 YAML 头信息开头，写明技能名称（name）和适用场景描述（description），后面是给智能体的 Markdown 说明。文件夹里还可以放说明中引用的脚本、参考文档或模板。文件夹名与 name 字段应保持一致；启用前请检查随附的脚本。
AgentSkillsDir 是技能市场吗？可以提交我的 MCP 服务吗？
AgentSkillsDir 是免费、独立的目录，不是商店：这里不出售任何东西，每个条目都链接到公开源码仓库。你可以通过提交页面，或发邮件至 submit@agentskillsdir.com，提交 Claude 技能、MCP 服务、插件或智能体的公开 GitHub 链接。提交内容经审核后才会收录，且不保证一定收录。 提交