Agent Skills 目录：值得安装的 Claude 技能
367 个经过来源核对的 Claude 技能、MCP 服务、插件和智能体，每个都固定到一个公开提交。
- 367 个条目
- 62 个发布者
- 核验于 2026 年 10 月 17 日 – 2026 年 11 月 3 日
目录精选
排序方法社区条目优先，Anthropic 官方条目靠后；各组按固定上游提交日期排序。
社区条目优先，各组按本站工作流程指南的引用次数排序。
社区条目优先；固定版本 README 记载了单行配置命令。
编辑精选
精选条目
从这些精选开始，核对来源，再选择适合你的工具。
技能MIT
GhostPaw Codex
GhostPawJS
把 AI 智能体的本地记忆保存在一个 SQLite 文件中。
技能MIT
gstack
garrytan
Garry Tan 的 Claude Code 技能集，按角色提供计划、设计、工程评审、测试、发布和文档工具。
MCP请查阅来源条款
Filesystem
modelcontextprotocol
通过使用 Node.js 构建的 MCP 服务提供文件系统操作。
应用MIT OR Apache-2.0
PhotoCraft
storytold
提供分层图像编辑，包括 Photoshop 文档处理和图像调整工具。
插件MIT
Superpowers
obra
面向编程智能体的技能与工作流插件：先头脑风暴、写计划、测试先行，再审查结果。
智能体MIT
OpenAI Agents SDK
openai
提供支持多个模型供应商的 Python 智能体工作流框架。
新入目录
本周趋势
本周新收录的技能与工具，值得翻一翻。
本周收录
编辑精选 · 按本批收录顺序排列，非实时涨星榜。
- Skills for Real Engineers可组合的工程技能，用于需求澄清、测试驱动开发、架构评审和拆分任务。
- Cloudflare Security AuditCloudflare 的防御性审计流程，通过侦察、独立验证和附来源报告来检查代码库。
- ECC由技能、规则、钩子和记忆组成的编程智能体工具集，为 Claude Code 等受支持客户端提供引导式配置。
- Spec KitGitHub 的规格驱动开发工具包，通过编程智能体集成来组织需求、计划与实现。
- XERJ面向代码、文档和日志的本地优先搜索，结合词法与向量检索，通过 MCP 提供给编程智能体。
- Paperclip自托管的智能体团队控制台，管理角色、预算、共享任务与运行时适配器。
- DeerFlow字节跳动的自托管智能体框架，结合沙箱工具、记忆、技能和子智能体来执行长程任务。
- OpenSpec轻量规格流程，在实现前对齐拟议变更、设计和任务。
- Lemo-Opuscar由代码驱动的短片工具箱，包含 59 种文档化风格、创作指南和渲染工具，配合编程智能体制作短片。
- MCP for Blender社区 MCP 桥接，通过本地插件让大模型检查和修改 Blender 场景、物体与材质。
全部条目
367 个条目，元数据核验于 2026 年 10 月 17 日 – 2026 年 11 月 3 日
用途
效率121开发89安全分析69科学研究65创意工具25集成24威胁检测18事件响应与取证17云与基础设施安全12应用与供应链安全10身份与邮件安全3工控安全3数据 / 电商1Healthcare1Medical vocabularies1发布者
alirezarezvani75mukul97563phuryn41addyosmani25anthropics13vercel-labs9kepano6modelcontextprotocol5github2K-Dense-AI2mattpocock2affaan-m1ahujasid1artouc1assafkip1bytedance1ChromeDevTools1cloudflare1cursor1debpalash1DietrichGebert1EL4CTEO1FeedHive1Fission-AI1footalytics1garrytan1GhostPawJS1GLips1Graphicle-AI1Graphify-Labs1Jakeschincariol1juliobsz1JuliusBrussee1kanaworksai-hue1lemomo-ai1Leonxlnx1microsoft1obra1openai1Pangolin-spg1paperclipai1RayenMlayeh1reason-machines1Saivion1thedotmack1tt-a1i1upstash1xerj-org1ZSeven-W10xS4N4TG06reams0AirsupHQ0alchaincyf0calesthio0Garinmckayl0heydamir0latent-spaces0OMOPHub0storytold0theCosmicCrafter0wheresryan220Yuan1z08250社区条目优先 · Anthropic 官方条目靠后，所选排序在各组内生效。
caveman技能JuliusBrussee/caveman 中的 caveman 技能（Apache-2.0）：让 Claude Code、Codex、OpenCode、Cursor 等智能体回答简短、不说废话，代码、命令和报错原样保留。提供 /caveman、/ultracave、/megacave 三种模式，说 “stop caveman” 即恢复。不是游戏或电影。
FootalyticsMCP托管于 footalytics.farvor.com/mcp 的 Footalytics MCP。提供已评分足球预测与赛程；需要 Bearer API key 或 OAuth。免费增值（5 次免费调用）。需要付费 API key免费增值（5 次免费）托管服务OAuth 或 BearerMITmcp收录不等于审计
SwiftPiecesMCP用于搜索并安装免费动画 SwiftUI 组件的公共 MCP。免费库无需账号；可选 Pro 为单独付费服务。托管服务免费 MCP（无需账号）MIT + Commons Clause可选 Promcp收录不等于审计
claude-mem插件记录智能体会话内容、压缩后在之后的会话中补回相关上下文的插件。
agent-browser技能Vercel Labs 面向 AI 智能体的浏览器自动化命令行工具（通过 CDP 控制 Chrome，输出无障碍树快照）及其发现技能。先安装命令行工具，再添加技能，然后用 agent-browser skills get core 加载工作流。
archify技能tt-a1i 的 Archify 智能体技能：把想法、计划或代码库变成可交互的单文件 HTML 架构图，供人浏览和分享。
graphify技能Graphify Labs 的 /graphify 技能与命令行工具：把代码、文档和 PDF 所在的文件夹转成可供编程智能体查询的知识图谱。PyPI 包名为 graphifyy（双 y）。
grill-me技能mattpocock/skills 中的 grill-me 技能（MIT）：输入 /grill-me 加一个粗略想法，智能体会分轮追问，直到你能拍板。它不写代码。安装时须同时安装依赖技能 grilling。
Ponytail技能DietrichGebert/ponytail 中的 Ponytail 技能（MIT）：一种“懒惰资深工程师”编码模式，让 Claude Code、Codex、Cursor 等智能体只交付最小的完整改动。提供 lite、full、ultra 三档，以及 /ponytail-review 与 /ponytail-audit。不是发型教程。
VoiceStudio技能debpalash/VoiceStudio 的智能体技能与 MCP 接口。VoiceStudio 是开源的本地语音工作室，可生成语音、转写、克隆声音和配音；需要先在本机运行该应用。本地依赖AGPL 来源
pstack技能Lauren Tan（poteto）为严谨的 AI 辅助工程编写的技能包：先运行 setup，再由 /poteto-mode 按剧本调用其他技能。
DeerFlow智能体字节跳动的自托管智能体框架，结合沙箱工具、记忆、技能和子智能体来执行长程任务。本地依赖可执行代码
GhostPaw Codex技能把 AI 智能体的本地记忆保存在一个 SQLite 文件中。本地依赖
MCP for BlenderMCP社区 MCP 桥接，通过本地插件让大模型检查和修改 Blender 场景、物体与材质。本地依赖可执行代码
OpenSpec技能轻量规格流程，在实现前对齐拟议变更、设计和任务。
Paperclip应用自托管的智能体团队控制台，管理角色、预算、共享任务与运行时适配器。本地依赖可执行代码
XERJMCP面向代码、文档和日志的本地优先搜索，结合词法与向量检索，通过 MCP 提供给编程智能体。本地依赖
Spec Kit插件GitHub 的规格驱动开发工具包，通过编程智能体集成来组织需求、计划与实现。
Lemo-Opuscar技能由代码驱动的短片工具箱，包含 59 种文档化风格、创作指南和渲染工具，配合编程智能体制作短片。本地依赖可执行代码
ECC插件由技能、规则、钩子和记忆组成的编程智能体工具集，为 Claude Code 等受支持客户端提供引导式配置。可执行代码
Pangolinfo Amazon Data MCPMCP非官方 MIT 桥接，连接收费托管的 MCP 服务，查询电商商品、评论和类目数据。需要 Pangolinfo API key。需要付费 API key托管服务非官方
gstack技能Garry Tan 的 Claude Code 技能集，按角色提供计划、设计、工程评审、测试、发布和文档工具。
Skills for Real Engineers技能可组合的工程技能，用于需求澄清、测试驱动开发、架构评审和拆分任务。
Audio Studio MCPMCP在 Apple Silicon 本地运行 Stable Audio 3 生成音乐与音效，并提供循环、响度统一和音频导出。
awwwards技能指导网站规划、实现与浏览器检查，并附带用于评审结果的独立 jury 技能。
Chrome DevTools MCPMCPChrome DevTools 官方 MCP 服务，让编程智能体在 Chrome 中调试、查看网络请求并录制性能追踪。
Codex OpenPencil插件将 Codex 连接到可编辑 OpenPencil 画布，检查图层、调整布局并保存原生 .op 设计。
earshotMCP分析本地音频、检查音画同步，并通过 MCP 提供声音测量与合成工具。
GraphicleMCP在本地索引代码、文档与智能体会话上下文，并通过 MCP 返回引用片段和代码图谱工具。
Reason NetworkMCP通过本地守护进程连接团队编码智能体会话，提供点对点消息及 MCP 团队目录工具。
Context7MCPUpstash 的 MCP 服务和 CLI，把最新、对应版本的库文档拉进编程智能体的上下文。- ab-test-analysis技能通过样本量与不确定性检查解读 A/B 实验结果，形成有依据的发布、延长或停止建议。
- ansoff-matrix技能按现有与新产品、市场划分增长选择，明确各项安索夫战略背后的假设。
- beachhead-segment技能按痛点、购买能力与可获得份额比较上线分群，选择需要验证的聚焦首发市场。
Blender Agent Skills技能将 Blender 建模、材质、动画、渲染和素材检查流程打包为一组智能体技能。- brainstorm-okrs技能将公司优先事项转为团队目标与可测关键结果，支持聚焦的季度目标讨论。
- business-model技能通过商业模式画布九个部分描述企业创造与获取价值的方法，揭示后续需要验证的依赖。
Claudemy技能将网络研究整理为短音频课程、关联来源的课程卡片和可复用的学习手册。- code-review技能检查实现边界中的可执行正确性缺陷，将每条发现从约定契约追踪到违反约定的代码。
- cohort-analysis技能将参与和留存数据组织为群组，比较分群趋势，揭示总体产品指标掩盖的差异。
- create-prd技能根据产品背景编制精简需求文档，将目标、用户、价值和方案决定整理为可审阅材料。
- draft-nda技能根据当事方、信息类型与司法辖区组织保密协议草稿，标出使用前需合格法律人员审查的条款。
- dummy-dataset技能根据字段与约束生成合成数据集，输出 CSV、JSON 或 SQL 等格式的测试数据。
- grammar-check技能检查提供文字的语法、逻辑与衔接，提出局部修正并保留作者表达和论证意图。
- growth-loops技能围绕产品用户行为探索循环增长机制，比较候选循环及其持续运转所需条件。
- intended-vs-implemented技能对比系统预期行为与实际实现，建立明确预期模型，发现通用扫描器可能遗漏的差距。
- interview-script技能围绕客户任务与实际经历编制访谈提纲，避免诱导提问和过早推销产品。
- job-stories技能将客户情境与动机转为工作故事，补充预期结果与验收条件，用于产品待办讨论。
- metrics-dashboard技能规划含明确数据来源与告警规则的产品指标看板，将每个指标关联到运行或产品问题。
- monetization-strategy技能为产品与受众提出变现选项，为每个收入模式配套适配假设、风险和验证实验。
- north-star-metric技能定义产品北极星指标及支持性输入，检查指标是否反映用户获得的价值。
- outcome-roadmap技能围绕预期结果改写功能交付路线图，将拟议事项关联到用户和业务变化。
- pre-mortem技能通过事前复盘质询需求文档或上线计划，分类潜在失败并识别可能阻碍发布的风险。
- pricing-strategy技能检查价格模式、竞品与支付意愿证据，形成保留不确定假设的定价设计。
- prioritization-frameworks技能比较优先级框架及所需输入，帮助团队选择适合决策的方法，而不是采用通用分数。
- product-strategy技能围绕目标分群、价值、能力与权衡组织产品战略，将愿景关联到实现所需选择。
- release-notes技能将工单与变更记录转为面向用户的发布说明，按类型组织具体变化并解释影响。
- retro技能根据团队观察组织冲刺复盘，形成有负责人和跟进行动的优先改进事项。
- review-resume技能根据目标岗位检查产品经理简历，改进证据、结构与相关性，不虚构经历。
- sentiment-analysis技能分析反馈中的情绪与客户任务模式，按不同用户群整理满意度证据。
- shipping-artifacts技能汇集审阅 AI 构建应用所需的持久文档，在发布前覆盖架构、权限与运行证据。
- sprint-plan技能根据容量、候选故事与依赖制定冲刺计划，在团队承诺范围前明确交付风险。
- sql-queries技能根据问题与提供的结构信息编写 SQL，面向支持的仓库方言，并明确查询假设。
- stakeholder-map技能按影响力与关注度梳理利益相关方，制定有针对性的沟通方法与信息通知计划。
- startup-canvas技能在创业画布中结合产品战略与商业模式问题，区分战略选择和收支假设。
- strategy-red-team技能检验产品战略关键假设，在投入交付前排序可能失败模式与低成本验证检查。
- summarize-interview技能将客户访谈汇总为任务、满意度证据和后续行动的结构化记录，用于产品探索。
- summarize-meeting技能将会议逐字记录整理为含决定和分配行动的结构化笔记，保留后续跟进所需背景。
- test-scenarios技能根据用户故事推导测试场景，记录起始条件、角色、操作和预期结果，用于系统质量审阅。
- user-segmentation技能依据行为、需求和反馈证据分组用户，形成可执行分群，而不是将所有受众视为一个画像。
- user-stories技能编写含验收条件与设计背景的待办故事，运用故事质量约定，使工作可讨论、可测试。
- value-prop-statements技能将已有价值主张转为营销和引导文案，针对具体受众决策调整表达。
- value-proposition技能通过比较用户处境、期望变化与备选方案形成详细客户价值主张，再塑造产品表达。
- wwas技能以目的、变更和验收条件组织待办项，将产品意图关联到可独立测试的工作单元。
GitHub MCP ServerMCPGitHub 官方 MCP 服务，让智能体处理仓库、Issue、Pull Request 和 Actions。
jevcrawlMCP围绕问题爬取网站并返回关联来源的片段，使用外部 Jev 决策模型选择访问路径。
OpenAI Agents SDK智能体提供支持多个模型供应商的 Python 智能体工作流框架。
Agent Skills (Addy Osmani)插件Addy Osmani 整理的 25 个工程技能，供编程智能体使用，覆盖需求、计划、测试、评审和发布。- api-and-interface-design技能将 API 需求整理为端点与模块契约，重点检查兼容性、错误处理和接口边界。
- browser-testing-with-devtools技能结合浏览器表现、DOM 和控制台输出定位界面故障，并通过 Chrome DevTools 检查修复结果。静态高风险，请先审阅来源
- ci-cd-and-automation技能根据项目构建与测试命令组织交付流水线，在各环境部署前加入可重复执行的检查。
- code-review-and-quality技能从正确性与可维护性等方面审阅代码变更，将具体缺陷整理为有优先级的审查意见。
- code-simplification技能在保留现有可观察行为的前提下重构代码，使控制流程与职责划分更清楚。
- constraint-driven-development技能将项目质量要求写成明确契约，让实现检查依据约定阈值，而不是随过程改变的假设。
- context-engineering技能整理编码智能体的规则和任务背景，帮助新会话获得相关信息并减少相互冲突的指令。静态高风险，请先审阅来源
- debugging-and-error-recovery技能根据可复现证据调查测试失败、构建中断和异常行为，先缩小原因范围再确定修复方案。静态高风险，请先审阅来源
- deprecation-and-migration技能规划旧 API 或实现的替换过程，覆盖兼容性、用户迁移以及废弃行为的最终移除。
- documentation-and-adrs技能将架构选择与公开接口变更写入文档和决策记录，保留后续维护所需的理由。
- doubt-driven-development技能通过独立审视技术决策的前提提出质疑，形成继续实现前需要解决的问题。
- git-workflow-and-versioning技能为代码变更组织分支、提交和冲突处理，也可将混杂的工作树拆为便于审阅的单元。静态高风险，请先审阅来源
- idea-refine技能通过备选方案与假设检查细化模糊想法，形成可指导后续工作的具体概念。静态高风险，请先审阅来源
- incremental-implementation技能将涉及多文件的实现拆为小型可运行增量，为每个增量配套行为正确性的证据。静态高风险，请先审阅来源
- interview-me技能通过逐步访谈澄清请求背后的目标，先消除不确定性，再将最初方案转为规格。
- observability-and-instrumentation技能围绕功能的生产行为设计日志、指标和追踪，便于调查故障与运行问题。
- performance-optimization技能通过测量调查前端、后端和数据库慢路径，评估针对性优化是否改善已观察到的瓶颈。
- planning-and-task-breakdown技能将已确认规格拆为有顺序的实现任务，在开始前明确依赖关系和验证步骤。
- security-and-hardening技能审阅输入处理、认证和集成中的可利用弱点，依据具体攻击路径组织有源码证据的加固工作。
- shipping-and-launch技能依据运行前提检查拟议生产上线，汇总发布前检查和仍未解决的准备事项。
- source-driven-development技能对照官方资料检查实现方案，将技术决策关联到文档记载的行为，而不是仅凭记忆使用 API。
- spec-driven-development技能从新功能或项目构想形成规格，在编码前明确目标、需求与验收条件。
- test-driven-development技能通过失败测试、最小实现和后续重构开发行为变更，并保留可重复执行的正确性检查。
- using-agent-skills技能将当前任务匹配到可用智能体技能，帮助判断何时应加载并采用现有工作流程。
AI Slop Detector技能依据 120 种常见写作模式检查草稿，并结合示例建议平实改写。- markitdown技能使用 MarkItDown 将支持的文档与选定网页转换为 Markdown，为搜索、分析或检索摄取准备文本。静态高风险，请先审阅来源
- pi-agent技能配置与扩展 Pi 终端编码工具，将模型供应商和本地设置关联到可复用技能与扩展。静态高风险，请先审阅来源
EverythingMCP作为参考测试服务演示 MCP 功能，面向开发 MCP 客户端的开发者。
FetchMCP通过 MCP 获取网页内容，并将 HTML 转换为 Markdown。
FilesystemMCP通过使用 Node.js 构建的 MCP 服务提供文件系统操作。
GitMCP提供通过 MCP 读取、搜索和修改 Git 仓库的工具。
MemoryMCP使用本地知识图谱存储持久的对话背景。
stop-describing-ui技能检查界面中冗余的说明文字，并以更明确的标签、控件或间距替代。
Superpowers插件面向编程智能体的技能与工作流插件：先头脑风暴、写计划、测试先行，再审查结果。- find-skills技能为请求的能力查找现有智能体技能，帮助用户比较候选，再决定是否安装。
- pr-labeling技能根据描述与补丁为 skills CLI 拉取请求分类，提出标签建议并尊重已有标签。
- triage技能根据可复现证据分诊 skills CLI 缺陷，筛选值得维护者关注的聚焦修复。
Playwright MCPMCP微软的 MCP 服务，通过无障碍树快照而非截图来操作真实浏览器。
replica-skill技能Jake Schincariol 编写的 11 个 Claude 技能，梳理公开应用的流程，并以净室方式重建功能，覆盖从调研到部署的全过程。- defuddle技能使用 Defuddle 将 HTML 页主要可读内容提取为 Markdown，减少周边标记以供阅读或分析。
- json-canvas技能将提供的概念制作成 JSON Canvas 可视知识图，用可编辑节点、分组和连线表示。
- knap技能将结构化数据与 Knap 模板结合生成 Markdown 笔记，支持根据 JSON 或 CSV 重复制作文档。
- obsidian-bases技能为 Obsidian Base 文件设置筛选、公式和视图，将已有笔记属性转为可配置数据库式展示。
- obsidian-cli技能利用 Obsidian 命令行管理知识库笔记与属性，并支持插件和主题的检查开发。
- obsidian-markdown技能编写含属性、双向链接、嵌入与提示框的 Obsidian 笔记，保留知识库关联阅读所需语法。
Cloudflare Security Audit技能Cloudflare 的防御性审计流程，通过侦察、独立验证和附来源报告来检查代码库。- analyzing-browser-forensics-with-hindsight技能用于调查 Chromium 浏览器取证痕迹；因涉及敏感浏览记录，需要专门证据处理控制。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- analyzing-docker-container-forensics技能整理 Docker 镜像、卷和日志证据，以调查受入侵容器并还原可疑活动。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- analyzing-linux-kernel-rootkits技能检查 Linux 内存与系统观察中的内核 rootkit 迹象，将差异关联到受控取证调查。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- analyzing-memory-dumps-with-volatility技能使用 Volatility 分析已采集内存，定位可疑进程与相关痕迹，并需谨慎处理潜在敏感证据。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- analyzing-packed-malware-with-upx-unpacker技能检查加壳恶意样本以恢复可分析程序结构，供隔离研究环境中的专业静态分析使用。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- analyzing-sbom-for-supply-chain-vulnerabilities技能将软件物料清单组件与漏洞记录关联，根据 CycloneDX 或 SPDX 输入形成依赖问题清单。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- analyzing-uefi-bootkit-persistence技能调查固件与启动痕迹中的 UEFI 持久化迹象，整理完整性观察供专业取证审阅。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- auditing-terraform-infrastructure-for-security技能检查 Terraform 定义中的危险基础设施配置，整理访问、暴露面与资源防护策略问题。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- building-cloud-siem-with-sentinel技能规划 Microsoft Sentinel 连接器、检测查询与响应自动化，将云遥测来源接入安全监控流程。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- building-ioc-enrichment-pipeline-with-opencti技能在 OpenCTI 中组织威胁指标补充信息，将连接器上下文汇入结构化情报记录供分析。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- building-super-timelines-with-plaso技能将主机痕迹组合为 Plaso 调查时间线，支持证据关联，并区分观察时间和推断事件。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- building-vulnerability-scanning-workflow技能从资产发现到整改跟踪组织漏洞扫描，帮助安全团队按优先级处理发现。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- configuring-certificate-authority-with-openssl技能使用 OpenSSL 规划证书机构层级，为受控 PKI 整理证书扩展、吊销材料和签发职责。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- configuring-snort-ids-for-intrusion-detection技能根据流量监控需求配置 Snort 入侵检测，安排规则、调优与运行传感器的告警输出。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- deobfuscating-javascript-malware技能检查混淆的恶意 JavaScript，以便分析人员在受控恶意软件分析环境中理解行为。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- deploying-ransomware-canary-files技能规划用于勒索软件检测的受监控诱饵文件，将文件位置与变更事件关联到预警响应流程。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-attacks-on-scada-systems技能组织可疑工业控制活动检测，将 SCADA 协议与网络观察关联到防御监控需求。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-broken-object-property-level-authorization技能检查 API 属性暴露与更新权限中的授权失败，收集证据区分过量数据与非预期写入权限。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-credential-dumping-techniques技能关联 Windows 与终端事件识别凭据转储迹象，形成防御检测逻辑与调查线索。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-entra-offensive-tools-in-graph-logs技能查询 Microsoft Graph 活动日志中的攻击工具模式，支持 Entra 租户活动防御调查。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-insider-threat-with-ueba技能根据用户与实体事件建立行为基线，将异常和同类比较转为内部风险审阅告警。第三方社区仓库，非 Anthropic 官方
- detecting-misconfigured-azure-storage技能审计 Azure Storage 的非预期暴露与薄弱控制，整理访问令牌、加密、日志和网络问题。第三方社区仓库，非 Anthropic 官方
- detecting-pass-the-ticket-attacks技能分析 Kerberos 认证事件中的可疑票据使用模式，将观察转为 SIEM 检测与调查问题。第三方社区仓库，非 Anthropic 官方
- detecting-s3-data-exfiltration-attempts技能关联 S3 访问与云遥测调查潜在数据外传，区分异常访问和已确认的数据流失。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-suspicious-oauth-application-consent技能检查 Entra 应用授权及审计活动中的过量权限或可疑批准，形成可执行调查清单。第三方社区仓库，非 Anthropic 官方
- eradicating-malware-from-infected-systems技能依据已观察到的持久化与受影响系统组织恶意软件清除，在事件响应流程中安排移除和验证。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- generating-threat-intelligence-reports技能将威胁情报证据整理为面向不同读者的报告，为安全决策区分战略背景与技术观察。第三方社区仓库，非 Anthropic 官方
- hunting-for-beaconing-with-frequency-analysis技能检查网络时间模式中的潜在命令通道信标，用统计观察指导防御调查，不直接据此归因。第三方社区仓库，非 Anthropic 官方
- hunting-for-lateral-movement-via-wmi技能关联 Windows 进程事件中的可疑 WMI 横向活动，为终端调查形成狩猎问题与检测逻辑。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- hunting-for-scheduled-task-persistence技能调查计划任务创建与执行证据，识别潜在持久化，并将狩猎假设关联到主机和 SIEM 观察。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- hunting-saas-sso-token-abuse技能关联 Entra 与 Okta 会话证据调查潜在令牌盗用，根据认证活动形成身份狩猎线索。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-api-security-posture-management技能为安全态势管理组织 API 发现与风险分类，将清单和问题汇成可审阅服务视图。第三方社区仓库，非 Anthropic 官方
- implementing-aws-security-hub-compliance技能规划跨账户 AWS Security Hub 汇总与标准检查，将云服务问题关联到统一合规审阅。第三方社区仓库，非 Anthropic 官方
- implementing-cloud-security-posture-management技能使用态势管理工具跨供应商检查云配置，为持续整改整理暴露面与合规发现。第三方社区仓库，非 Anthropic 官方
- implementing-continuous-security-validation-with-bas技能规划受控攻防模拟以评估防御覆盖，任何主动验证前均需范围明确的测试批准。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-dmarc-dkim-spf-email-security技能检查配置邮件认证 DNS 记录，将 SPF、DKIM 与 DMARC 对齐关联到发件验证和报告需求。第三方社区仓库，非 Anthropic 官方
- implementing-fuzz-testing-in-cicd-with-aflplusplus技能围绕明确目标将 AFL++ 模糊测试接入 CI，准备插桩与可重复运行以发现内存安全故障。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-hashicorp-vault-dynamic-secrets技能规划 Vault 签发的短期凭据与证书，组织租约管理和轮换，降低对静态秘密的依赖。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-infrastructure-as-code-security-scanning技能将基础设施代码检查加入交付流程，把模板与清单中的扫描发现转为具体配置修复。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-microsegmentation-with-guardicore技能为网络微分段梳理应用依赖，根据东西向通信观察设计更精细的访问策略。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-network-policies-for-kubernetes技能根据访问要求编写可移植 Kubernetes NetworkPolicy，覆盖选择器、默认拒绝与必要 DNS 通信。第三方社区仓库，非 Anthropic 官方
- implementing-passwordless-authentication-with-fido2技能规划 WebAuthn 与 FIDO2 账户流程，将认证器注册和服务器验证关联到无密码认证设计。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-purdue-model-network-segmentation技能按 Purdue 模型将工业网络划分安全区，为运行控制环境整理分段需求与通信边界。第三方社区仓库，非 Anthropic 官方
- implementing-secret-scanning-with-gitleaks技能将 Gitleaks 接入本地与 CI 检查，为仓库设置扫描规则及意外凭据暴露响应步骤。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-sigstore-for-software-signing技能规划软件制品的 Sigstore 签名与验证，将身份签名和透明日志证据关联到供应链检查。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-ticketing-system-for-incidents技能将安全告警关联到事件工单，在支持的案件工具间组织负责人、升级和服务时限跟踪。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-zero-trust-in-cloud技能围绕身份和持续验证规划云访问，将分段与设备因素纳入范围明确的零信任架构。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- investigating-ransomware-attack-artifacts技能组织勒索软件痕迹的保全与分析，在调查人员判断变种和事件范围前保留证据出处。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- performing-api-security-testing-with-postman技能为范围明确的 API 安全评估建立 Postman 集合，将角色、请求和断言组织为可重复检查。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- performing-cloud-native-threat-hunting-with-aws-detective技能利用 Amazon Detective 行为图检查云事件实体与时间线，关联受支持 AWS 遥测来源中的观察。第三方社区仓库，非 Anthropic 官方
- performing-cve-prioritization-with-kev-catalog技能将 CISA 已利用漏洞记录与优先级信号结合，形成注明评分假设的补丁审阅排序。第三方社区仓库，非 Anthropic 官方
- performing-dynamic-analysis-with-any-run技能在交互式云沙箱观察恶意软件行为，结合隔离与披露要求整理专业分析发现。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- performing-gcp-security-assessment-with-forseti技能通过态势评估工具检查 GCP 访问与资源配置，依据可用项目证据整理云安全发现。第三方社区仓库，非 Anthropic 官方
- performing-insider-threat-investigation技能依据访问记录与观察行为组织内部威胁调查，将证据采集和意图判断分开。第三方社区仓库，非 Anthropic 官方
- performing-lateral-movement-detection技能关联终端和网络事件中的横向移动迹象，针对常见活动模式形成防御调查线索。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- performing-memory-forensics-with-volatility3技能使用 Volatility 3 检查已采集内存，关联进程与网络痕迹，对潜在敏感内存证据进行受控调查。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- performing-power-grid-cybersecurity-assessment技能依据网络区域与运行要求组织电网系统安全审阅，将发现关联到基础设施专项评估证据。第三方社区仓库，非 Anthropic 官方
- performing-steganography-detection技能使用隐写分析工具检查媒体中的隐藏数据，为受控取证调查整理提取发现。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- performing-user-behavior-analytics技能根据认证与活动事件建立用户行为异常审阅，将异常模式关联到分析调查，而非自动判断意图。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- performing-windows-artifact-analysis-with-eric-zimmerman-tools技能通过专业工具解析 Windows 取证痕迹，为授权事件调查整理主机时间线与证据。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- scanning-containers-with-trivy-in-cicd技能将 Trivy 扫描加入容器交付流程，收集软件包与配置问题，以便发布前检查整改。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- securing-container-registry-images技能组织镜像扫描、签名与镜像仓库访问控制，将容器制品出处关联到发布检查。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- testing-ransomware-recovery-procedures技能通过恢复测试和恢复时间证据检查勒索软件恢复计划，记录备份是否支持预期干净恢复流程。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
deploy-to-vercel技能指导将应用和网站部署到 Vercel，包括测试部署。
vercel-composition-patterns技能介绍可复用的 React 组合方式，包括复合组件、render props 和 context。
vercel-react-best-practices技能提供 Vercel Engineering 关于 React 与 Next.js 应用性能的指导。
vercel-react-native-skills技能涵盖 React Native 与 Expo 的性能实践，包括列表、动画和原生模块。
vercel-react-view-transitions技能指导使用 React 视图过渡实现界面动画，包括导航和共享元素。- ad-creative技能根据推广需求编写付费广告标题与文案变体，支持不同信息和受众角度的创意迭代。
- adversarial-reviewer技能以批判性视角审阅代码变更，寻找熟悉实现的视角可能遗漏的具体弱点。
- agent-launcher-orchestrator技能指导在用户账户中创建和评估 Claude Managed Agent，将智能体需求整理为可启动配置。静态高风险，请先审阅来源
- agent-protocol技能定义管理角色智能体之间的结构化消息，涵盖调用、隔离和防循环约定。
- api-design-reviewer技能检查 REST API 设计中的约定不一致与破坏性变更，将端点定义整理为结构化设计评估。静态高风险，请先审阅来源
- boost-asio-pro技能支持基于 Asio 的异步 C++ 网络开发，涉及事件循环、并发处理器及协程客户端或服务器代码。
- business-name-fit技能结合创始人文化背景与目标市场评估企业名称，平衡个人含义和专业使用需求。
- c-level-skills技能将管理问题路由到 C-level 顾问技能包，帮助选择适合的管理角色或跨职能流程。
- caio-review技能就模型选择、评估、监管和经济性质询 AI 功能计划，在管理层批准前明确证据缺口。
- capture技能将零散想法整理为行动项与参考材料，并保留原笔记所提供的信息。
- chief-ai-officer-advisor技能从技术采购、监管和成本角度评估初创企业 AI 战略，为管理者准备决策依据。
- chief-customer-officer-advisor技能利用留存与客户分群证据审视客户战略，区分流失原因和表面收入留存数字。
- ci-cd-pipeline-builder技能利用检测到的技术栈信息草拟 CI/CD 基线，为不同环境安排可重复检查和独立交付阶段。静态高风险，请先审阅来源
- cmo-advisor技能将品牌定位与增长选择关联到营销预算和团队设计，形成完整的营销管理方案。
- cmo-review技能从客户定义、叙事和渠道适配方面质询定位与推广计划，识别营销表达不清的原因。
- code-reviewer技能跨支持语言分析代码变更的复杂度、正确性与审查风险，为拉取请求提供可执行意见。静态高风险，请先审阅来源
- collab-proof技能审阅人机协作会话，区分各方贡献与决策，形成有协作证据支撑的复盘。
- commercial-forecaster技能根据销售管线假设编制订单或经常性收入预测，区分已承诺、乐观和仅管线情景。
- competitive-teardown技能汇总竞品价格、评价和招聘等公开信号形成结构化比较，区分观察事实与战略推断。
- compliance-readiness技能围绕范围、准备程度和证据审视合规计划，明确审计或采用新框架前需要作出的决定。
- content-creator技能将旧版 content-creator 请求转给更具体的写作或营销流程，保留已退役入口的兼容性。
- copywriting技能根据营销需求改写产品页与落地页文案，明确产品价值和访客下一步操作。
- coverage技能审视项目测试与覆盖信息，识别未测行为并提出能够发现实际故障的补充检查。
- cpo-advisor技能结合产品愿景、组合选择与市场匹配证据，支持产品管理决策和组织规划。
- decide技能将创始人批准的决策备忘录写入管理记忆系统，把最终结论与讨论记录分开保存。
- decision-logger技能将会议原始记录与已批准管理决策分开保存，形成可回查且区分草稿和承诺的决策历史。静态高风险，请先审阅来源
- engineering-advanced-skills技能索引高级工程技能集合，帮助为智能体基础设施、开发或运维任务选择具体专长。
- eu-ai-act-specialist技能将 AI 系统及其证据对应到欧盟 AI 法案执行问题，整理风险分类与待专业审查的合规工作。
- eval技能使用选定指标或评审方法比较已完成的 AgentHub 运行，为实验输出排序结果。
- executive-mentor技能检验创始人的计划与困难决策，梳理权衡和问题，用于董事会准备或复盘。
- feature-flags-architect技能依据项目发布需求规划功能开关的启用与退役，涵盖紧急关闭、负责人和过期开关清理。
- git-worktree-manager技能为并行功能建立隔离 Git 工作树，协调分支、本地端口和环境处理。静态高风险，请先审阅来源
- handoff技能将工作对话压缩为续作交接文档，记录任务状态与下一步，并移除秘密值。静态高风险，请先审阅来源
- hivemind技能为委派工作组织隔离的编码执行方与基准比较，记录编排选择及待验证的成本权衡。静态高风险，请先审阅来源
- iso27001-audit-prep技能通过 ISMS 范围与支持证据问题准备 ISO 27001 审核，整理内部或认证审核前的缺口。
- iso42001-specialist技能对照 ISO 42001 要求审视 AI 管理体系，整理条款级证据缺口与内部审核前的整改优先项。
- knowledge-ops技能根据运营需求编写并检查内部流程，形成适合重复工作使用和维护的 SOP 与运行手册。静态高风险，请先审阅来源
- linkedin-analytics技能分析用户的 LinkedIn 表现数据，区分内容模式与噪声，并为触达变化提出可检验解释。
- linkedin-strategy技能围绕职业目标规划 LinkedIn 定位、内容主题和发布频率，形成可持续渠道计划。
- llm-wiki技能将来源材料整理为持续维护的 Obsidian 知识库，管理概念页、交叉链接和资料摄取。静态高风险，请先审阅来源
- local-seo-manager技能审视上门服务企业的本地搜索表现，将商家资料与地区证据转为聚焦的本地 SEO 行动计划。
- loop技能按选定周期配置迭代研究实验，为现有自动研究流程安排重复运行。
- ma-playbook技能围绕尽调、估值、交易条款与整合组织并购决策，适用于买方或准备出售的公司。
- marketing-psychology技能将行为科学概念用于营销问题，说明拟议信息或体验如何关联到客户决策。
- md-document技能将长篇 Markdown 文档转换为独立 HTML 阅读界面，提供导航、搜索和复制辅助功能。静态高风险，请先审阅来源
- meeting-analyzer技能检查会议记录中的沟通模式与行为问题，将观察到的实例转为辅导反馈。
- memory-review技能检查智能体记忆中的过期事实、重复信息和待提升内容，将积累笔记转为维护计划。
- monorepo-navigator技能梳理单体仓库的依赖与包边界，帮助选择受影响的测试和构建范围。
- named-persona-adversarial-review技能以明确的工程思想审阅代码，将具体实现选择与有记录的原则比较，而不是只套通用清单。
- notebooklm技能通过浏览器界面操作 NotebookLM，定位笔记本并处理基于其来源的提问和材料。
- office-hours技能通过有重点的创始人访谈审视客户问题、分发与竞争壁垒，再提出创业建议。
- paid-ads技能根据受众和产品需求规划付费推广，组织渠道、定向与后续需要验证的效果问题。
- pricing-strategist技能比较产品定价模式与支付意愿研究，将证据转为价格假设和验证计划。
- product-discovery技能梳理产品机会的假设与研究需求，在投入交付资源前准备探索冲刺。
- programmatic-seo技能规划用于规模化搜索获客的数据页面模板，将页面结构和数据集关联到独立用户任务与质量要求。
- pw-review技能检查 Playwright 测试中的薄弱断言与不稳定执行模式，提出质量和可维护性改进。
- quality-manager-qms-iso13485技能围绕 ISO 13485 组织医疗器械质量体系文件与审核工作，涵盖纠正措施和文件控制流程。
- rag-architect技能围绕文档切分、嵌入与检索评估设计检索流程，将架构选择关联到可测量的检索质量。
- revenue-operations技能分析 SaaS 销售管线与收入指标，识别预测偏差及市场拓展流程中的薄弱环节。
- run技能按会话选定的竞赛流程串联 AgentHub 实验，从基线建立推进到评估和合并。
- saas-metrics-coach技能利用留存、获客和经常性收入指标解读提供的 SaaS 数据，指出需要调查的经营健康问题。
- saas-scaffolder技能按来源支持的全栈约定搭建 SaaS 的认证、数据库、计费和仪表盘结构。静态高风险，请先审阅来源
- security-guidance技能通过 Claude Code 钩子检查拟议工具操作中的常见实现风险，在执行前提示危险模式。
- senior-computer-vision技能支持目标检测与分割等计算机视觉系统设计，将模型架构和训练选择关联到视觉分析需求。静态高风险，请先审阅来源
- senior-fullstack技能比较全栈架构方案并搭建支持的应用技术栈，将实现结构与代码质量评估结合。静态高风险，请先审阅来源
- senior-security技能将安全问题路由到威胁建模或专项评估，使用结构化风险方法整理发现与后续调查。静态高风险，请先审阅来源
- signup-flow-cro技能检查开户与试用入口中的转化阻力，将已观察到的注册障碍转为具体改进假设。
- skill-security-auditor技能在安装前检查智能体技能的指令与文件，查找可疑权限要求和可利用行为。静态高风险，请先审阅来源
- snowflake-development技能支持 Snowflake SQL 与数据流水线开发，涵盖托管表更新、流与任务处理及 Cortex 数据功能。静态高风险，请先审阅来源
- sql-database-assistant技能根据数据库结构与查询目标编写 SQL、迁移或优化建议，支持常见数据库及 ORM 工作。静态高风险，请先审阅来源
- stage-launch技能将已确认的托管智能体构建清单转为 API 请求与可恢复的启动流程，使用用户自己的凭据。静态高风险，请先审阅来源
- vpe-advisor技能审视研发交付与招聘证据，定位组织瓶颈，为初创企业研发负责人确定优先事项。
- webinar-marketing技能围绕需求获取组织网络研讨会的定位、推广和跟进，形成覆盖活动全周期的计划。
- weekly-review技能按周检查承诺事项与停滞项目，形成更新后的下一步行动和未解决决策。
- write-a-skill技能将重复任务整理为结构化智能体技能，配置聚焦指令、渐进式参考资料及所需配套资源。
Framelink MCP for FigmaMCP为编程智能体提供 Figma 文件简化布局与样式数据的 MCP 服务，用于把设计稿转成代码。
Claude Code plugins插件包含 Claude Code 编码工具仓库及其插件示例和文档。
academy-guide技能针对 Claude 及其产品的使用问题，查找相关的 Claude Academy 学习资料。
algorithmic-art技能指导使用 p5.js 创作原创生成艺术，包括带种子的随机性和交互控制。
brand-guidelines技能将 Anthropic 的品牌颜色和字体规范应用于视觉作品。
canvas-design技能指导创作海报等原创静态视觉作品，并输出 PNG 或 PDF。
claude-api技能提供 Claude API 和 SDK 的参考资料，涵盖模型配置、流式响应、工具及相关功能。
discernment-nudge技能建议简短的后续问题，帮助用户检查实质性回答或草稿中的事实、假设和缺失背景。
doc-coauthoring技能通过收集背景、迭代修改和读者检查，组织文档、提案和规格说明的协作撰写。
docx技能支持创建、读取和编辑 Word 文档与模板，涉及格式、修订和文档内容。
frontend-design技能为新建或改版界面提供视觉设计、字体及审美决策指导。
internal-comms技能提供内部沟通的格式和资源，包括进展更新、简报及事故报告。
mcp-builder技能指导使用 Python 或 TypeScript 开发 MCP 服务，通过工具接入外部服务。
pdf技能涵盖 PDF 内容提取、合并、拆分、旋转、表单及 OCR 等流程。
按工作流程选择
针对单一任务比较候选资源的简短指南，并附参考文档。
其中多数比较 MCP（Model Context Protocol，模型上下文协议）服务，例如适用于 Claude Code、Codex 或 Blender 的服务。
Claude Code MCP 服务推荐Model Context Protocol（模型上下文协议）服务为 Claude Code 提供额外工具。earshotReason NetworkGraphicleAudio Studio MCPjevcrawlFilesystemGit
Claude MCP 服务推荐与添加方法简短回答：在 Claude 桌面版中，按眼前任务只添加一个 MCP 服务——处理指定文件夹用 Filesystem，跨对话保留上下文用 Memory，读取网页用 Fetch。FetchFilesystemMemory
Codex MCP 服务推荐Codex 可以连接 Model Context Protocol（模型上下文协议）服务来获得额外工具。Reason NetworkGraphicleFilesystemGitMemory
ArtCraft 创意应用比较关联来源的图像编辑与文档应用枢纽。ArtCraftPhotoCraftWordCraft
Blender MCP 服务与技能推荐：官方与社区对比Blender MCP 通过 Model Context Protocol（模型上下文协议）把 AI 客户端连接到正在运行的 Blender，让模型读取场景并通过 Blender 的 Python API 执行代码。Blender Agent Skills
逆向 MCP 工具推荐：Ghidra、IDA MCP 服务对比逆向 MCP 服务通过 Model Context Protocol（模型上下文协议）让智能体调用 Ghidra、IDA Pro、radare2、JADX 等分析工具，并附证据说明分析结果。GhidraMCPida-pro-mcpradare2-mcpreverse-engineering-assistant (ReVa)jadx-ai-mcp
Harness²（harness2）与 OpenCode、Codex CLI 对比Harness²（harness2）是 Google Research 的开源研究框架，在模型权重不变的前提下优化智能体外围的 harness。
安装 Claude Code 技能：文件夹、插件与 CLI安装 Claude Code 技能可选三种方式：复制完整技能文件夹、从插件市场安装，或用 npx skills add 指定 Claude Code。frontend-designpdfvercel-react-best-practices
Cursor MCP 服务推荐：文件、Git 与记忆根据缺少的能力选择 Cursor MCP 服务：文件访问、仓库历史、网页读取或持久上下文。FetchFilesystemGitMemory
Claude Code 安全：审计与加固技能Claude Code 安全审查从获得授权的范围和明确问题开始。Cloudflare Security Auditsecurity-and-hardening
Codex 技能推荐（2026）Codex 可以使用智能体技能，即包含 SKILL.Skills for Real EngineersgstackTaste SkillawwwardsAI Slop DetectorGhostPaw Codexhuashu-motionLemo-OpuscarMachine SkillanatomyBlender Agent Skills
Claude 视频技能推荐：剪辑与制作按要交付的视频类型选择 Claude 技能。huashu-motionpapercut-explainerLemo-OpuscarMachine Skill
安装前的常见问题
收录的条目可以放心安装吗？
不能默认放心。收录 ≠ 审计。每个条目都固定到公开提交，方便你准确查看将安装的内容。启用前请阅读 SKILL.md 或 README，检查随附脚本，并限制工具和文件访问权限。
Claude 技能是什么？
一个包含 SKILL.md 的文件夹，告诉智能体如何完成某项任务，有时附带脚本或参考文件。Claude Code 从 ~/.claude/skills 或项目内的 .claude/skills 加载技能。
技能与 MCP 服务有什么区别？
技能描述工作流程；MCP（Model Context Protocol，模型上下文协议）服务是向兼容的 AI 客户端提供工具或数据的程序。一个项目可能同时提供两者，但应分别检查权限和配置。
列表如何排序？
默认按每个条目固定版本的上游提交日期排序，最新的在前；也可以按指南推荐次数或名称排序。我们没有星标、下载量或安装量数据，因此从不显示。 排序方法
这些资源获得官方背书了吗？
没有。AgentSkillsDir 是 Orbitlane Labs 独立运营的目录，与收录的任何发布者均无隶属关系。来源链接和固定版本便于你核查，不代表认证。
如何推荐资源？
通过提交表单分享公开项目链接，或发送邮件至 submit@agentskillsdir.com。收录免费，但不保证一定收录。 提交
先装哪些 Claude 技能和 MCP 服务比较好？
没有通用的“最佳”清单，按你要完成的任务来选。AgentSkillsDir 收录经过来源核对的 Claude 技能和 MCP 服务，每个条目都固定到一个公开提交，并按该提交日期排序。我们的工作流指南会针对单一任务对比候选：在 Claude Code 中，Filesystem 和 Git 这两个 MCP 服务是常见的起点。安装前请先阅读条目的 SKILL.md 或 README。
如何从 GitHub 安装 Claude 技能？
技能就是一个包含 SKILL.md 的文件夹。把该文件夹从仓库复制到 ~/.claude/skills/ 可在所有项目中使用，复制到某个项目的 .claude/skills/ 则只在该项目中使用。Claude Code 会从这些位置加载技能。AgentSkillsDir 的每个条目都链接到固定提交，并提供可复制的安装片段。
如何给 Claude Code 添加 MCP 服务？
运行 claude mcp add，加上名称和该服务的启动命令，例如：claude mcp add fetch -- uvx mcp-server-fetch。然后运行 claude mcp list 确认已注册。若使用 Claude Desktop，请在 claude_desktop_config.json 的 mcpServers 中添加该服务并重启应用。启动命令以服务自己的 README 为准。
SKILL.md 里写什么？技能文件夹是什么结构？
SKILL.md 以 YAML 头信息开头，写明技能名称（name）和适用场景描述（description），后面是给智能体的 Markdown 说明。文件夹里还可以放说明中引用的脚本、参考文档或模板。文件夹名与 name 字段应保持一致；启用前请检查随附的脚本。
AgentSkillsDir 是技能市场吗？可以提交我的 MCP 服务吗？
AgentSkillsDir 是免费、独立的目录，不是商店：这里不出售任何东西，每个条目都链接到公开源码仓库。你可以通过提交页面，或发邮件至 submit@agentskillsdir.com，提交 Claude 技能、MCP 服务、插件或智能体的公开 GitHub 链接。提交内容经审核后才会收录，且不保证一定收录。 提交