Agent Skills 目录：值得安装的 Claude 技能
364 个经过来源核对的 Claude 技能、MCP 服务、插件和智能体，每个都固定到一个公开提交。
- 364 个条目
- 59 个发布者
- 核验于 2026 年 10 月 17 日 – 2026 年 11 月 3 日
目录精选
排序方法社区条目优先，Anthropic 官方条目靠后；各组按固定上游提交日期排序。
社区条目优先，各组按本站工作流程指南的引用次数排序。
社区条目优先；固定版本 README 记载了单行配置命令。
编辑精选
精选条目
从这些精选开始，核对来源，再选择适合你的工具。
技能MIT
GhostPaw Codex
GhostPawJS
把 AI 智能体的本地记忆保存在一个 SQLite 文件中。
技能MIT
gstack
garrytan
Garry Tan 的 Claude Code 技能集，按角色提供计划、设计、工程评审、测试、发布和文档工具。
MCP请查阅来源条款
Filesystem
modelcontextprotocol
通过使用 Node.js 构建的 MCP 服务提供文件系统操作。
应用MIT OR Apache-2.0
PhotoCraft
storytold
提供分层图像编辑，包括 Photoshop 文档处理和图像调整工具。
插件MIT
Superpowers
obra
面向编程智能体的技能与工作流插件：先头脑风暴、写计划、测试先行，再审查结果。
智能体MIT
OpenAI Agents SDK
openai
提供支持多个模型供应商的 Python 智能体工作流框架。
新入目录
本周趋势
本周新收录的技能与工具，值得翻一翻。
本周收录
编辑精选 · 按本批收录顺序排列，非实时涨星榜。
- Skills for Real Engineers可组合的工程技能，用于需求澄清、测试驱动开发、架构评审和拆分任务。
- Cloudflare Security AuditCloudflare 的防御性审计流程，通过侦察、独立验证和附来源报告来检查代码库。
- ECC由技能、规则、钩子和记忆组成的编程智能体工具集，为 Claude Code 等受支持客户端提供引导式配置。
- Spec KitGitHub 的规格驱动开发工具包，通过编程智能体集成来组织需求、计划与实现。
- XERJ面向代码、文档和日志的本地优先搜索，结合词法与向量检索，通过 MCP 提供给编程智能体。
- Paperclip自托管的智能体团队控制台，管理角色、预算、共享任务与运行时适配器。
- DeerFlow字节跳动的自托管智能体框架，结合沙箱工具、记忆、技能和子智能体来执行长程任务。
- OpenSpec轻量规格流程，在实现前对齐拟议变更、设计和任务。
- Lemo-Opuscar由代码驱动的短片工具箱，包含 59 种文档化风格、创作指南和渲染工具，配合编程智能体制作短片。
- MCP for Blender社区 MCP 桥接，通过本地插件让大模型检查和修改 Blender 场景、物体与材质。
全部条目
364 个条目，元数据核验于 2026 年 10 月 17 日 – 2026 年 11 月 3 日
用途
效率120开发89安全分析69科学研究65创意工具25集成24威胁检测18事件响应与取证17云与基础设施安全12应用与供应链安全10身份与邮件安全3工控安全3数据 / 电商1Healthcare1Medical vocabularies1发布者
mukul97563alirezarezvani30addyosmani22vercel-labs8phuryn6github2affaan-m1anthropics1artouc1bytedance1ChromeDevTools1cloudflare1cursor1EL4CTEO1Fission-AI1garrytan1Graphicle-AI1Graphify-Labs1Jakeschincariol1juliobsz1K-Dense-AI1mattpocock1microsoft1obra1openai1Pangolin-spg1paperclipai1reason-machines1Saivion1tt-a1i1upstash1xerj-org1ZSeven-W10xS4N4TG06reams0ahujasid0AirsupHQ0alchaincyf0assafkip0debpalash0DietrichGebert0FeedHive0footalytics0Garinmckayl0GhostPawJS0GLips0heydamir0kanaworksai-hue0kepano0lemomo-ai0Leonxlnx0modelcontextprotocol0OMOPHub0RayenMlayeh0storytold0theCosmicCrafter0thedotmack0wheresryan220Yuan1z08250社区条目优先 · Anthropic 官方条目靠后，所选排序在各组内生效。
SwiftPiecesMCP用于搜索并安装免费动画 SwiftUI 组件的公共 MCP。免费库无需账号；可选 Pro 为单独付费服务。托管服务免费 MCP（无需账号）MIT + Commons Clause可选 Promcp收录不等于审计
agent-browser技能Vercel Labs 面向 AI 智能体的浏览器自动化命令行工具（通过 CDP 控制 Chrome，输出无障碍树快照）及其发现技能。先安装命令行工具，再添加技能，然后用 agent-browser skills get core 加载工作流。
archify技能tt-a1i 的 Archify 智能体技能：把想法、计划或代码库变成可交互的单文件 HTML 架构图，供人浏览和分享。
graphify技能Graphify Labs 的 /graphify 技能与命令行工具：把代码、文档和 PDF 所在的文件夹转成可供编程智能体查询的知识图谱。PyPI 包名为 graphifyy（双 y）。
pstack技能Lauren Tan（poteto）为严谨的 AI 辅助工程编写的技能包：先运行 setup，再由 /poteto-mode 按剧本调用其他技能。
DeerFlow智能体字节跳动的自托管智能体框架，结合沙箱工具、记忆、技能和子智能体来执行长程任务。本地依赖可执行代码
OpenSpec技能轻量规格流程，在实现前对齐拟议变更、设计和任务。
Paperclip应用自托管的智能体团队控制台，管理角色、预算、共享任务与运行时适配器。本地依赖可执行代码
XERJMCP面向代码、文档和日志的本地优先搜索，结合词法与向量检索，通过 MCP 提供给编程智能体。本地依赖
Spec Kit插件GitHub 的规格驱动开发工具包，通过编程智能体集成来组织需求、计划与实现。
ECC插件由技能、规则、钩子和记忆组成的编程智能体工具集，为 Claude Code 等受支持客户端提供引导式配置。可执行代码
Pangolinfo Amazon Data MCPMCP非官方 MIT 桥接，连接收费托管的 MCP 服务，查询电商商品、评论和类目数据。需要 Pangolinfo API key。需要付费 API key托管服务非官方
gstack技能Garry Tan 的 Claude Code 技能集，按角色提供计划、设计、工程评审、测试、发布和文档工具。
Skills for Real Engineers技能可组合的工程技能，用于需求澄清、测试驱动开发、架构评审和拆分任务。
awwwards技能指导网站规划、实现与浏览器检查，并附带用于评审结果的独立 jury 技能。
Chrome DevTools MCPMCPChrome DevTools 官方 MCP 服务，让编程智能体在 Chrome 中调试、查看网络请求并录制性能追踪。
Codex OpenPencil插件将 Codex 连接到可编辑 OpenPencil 画布，检查图层、调整布局并保存原生 .op 设计。
GraphicleMCP在本地索引代码、文档与智能体会话上下文，并通过 MCP 返回引用片段和代码图谱工具。
Reason NetworkMCP通过本地守护进程连接团队编码智能体会话，提供点对点消息及 MCP 团队目录工具。
Context7MCPUpstash 的 MCP 服务和 CLI，把最新、对应版本的库文档拉进编程智能体的上下文。
Blender Agent Skills技能将 Blender 建模、材质、动画、渲染和素材检查流程打包为一组智能体技能。- code-review技能检查实现边界中的可执行正确性缺陷，将每条发现从约定契约追踪到违反约定的代码。
- dummy-dataset技能根据字段与约束生成合成数据集，输出 CSV、JSON 或 SQL 等格式的测试数据。
- intended-vs-implemented技能对比系统预期行为与实际实现，建立明确预期模型，发现通用扫描器可能遗漏的差距。
- shipping-artifacts技能汇集审阅 AI 构建应用所需的持久文档，在发布前覆盖架构、权限与运行证据。
- sql-queries技能根据问题与提供的结构信息编写 SQL，面向支持的仓库方言，并明确查询假设。
- test-scenarios技能根据用户故事推导测试场景，记录起始条件、角色、操作和预期结果，用于系统质量审阅。
GitHub MCP ServerMCPGitHub 官方 MCP 服务，让智能体处理仓库、Issue、Pull Request 和 Actions。
OpenAI Agents SDK智能体提供支持多个模型供应商的 Python 智能体工作流框架。
Agent Skills (Addy Osmani)插件Addy Osmani 整理的 25 个工程技能，供编程智能体使用，覆盖需求、计划、测试、评审和发布。- api-and-interface-design技能将 API 需求整理为端点与模块契约，重点检查兼容性、错误处理和接口边界。
- browser-testing-with-devtools技能结合浏览器表现、DOM 和控制台输出定位界面故障，并通过 Chrome DevTools 检查修复结果。静态高风险，请先审阅来源
- ci-cd-and-automation技能根据项目构建与测试命令组织交付流水线，在各环境部署前加入可重复执行的检查。
- code-review-and-quality技能从正确性与可维护性等方面审阅代码变更，将具体缺陷整理为有优先级的审查意见。
- code-simplification技能在保留现有可观察行为的前提下重构代码，使控制流程与职责划分更清楚。
- constraint-driven-development技能将项目质量要求写成明确契约，让实现检查依据约定阈值，而不是随过程改变的假设。
- context-engineering技能整理编码智能体的规则和任务背景，帮助新会话获得相关信息并减少相互冲突的指令。静态高风险，请先审阅来源
- debugging-and-error-recovery技能根据可复现证据调查测试失败、构建中断和异常行为，先缩小原因范围再确定修复方案。静态高风险，请先审阅来源
- deprecation-and-migration技能规划旧 API 或实现的替换过程，覆盖兼容性、用户迁移以及废弃行为的最终移除。
- documentation-and-adrs技能将架构选择与公开接口变更写入文档和决策记录，保留后续维护所需的理由。
- doubt-driven-development技能通过独立审视技术决策的前提提出质疑，形成继续实现前需要解决的问题。
- git-workflow-and-versioning技能为代码变更组织分支、提交和冲突处理，也可将混杂的工作树拆为便于审阅的单元。静态高风险，请先审阅来源
- incremental-implementation技能将涉及多文件的实现拆为小型可运行增量，为每个增量配套行为正确性的证据。静态高风险，请先审阅来源
- observability-and-instrumentation技能围绕功能的生产行为设计日志、指标和追踪，便于调查故障与运行问题。
- performance-optimization技能通过测量调查前端、后端和数据库慢路径，评估针对性优化是否改善已观察到的瓶颈。
- planning-and-task-breakdown技能将已确认规格拆为有顺序的实现任务，在开始前明确依赖关系和验证步骤。
- security-and-hardening技能审阅输入处理、认证和集成中的可利用弱点，依据具体攻击路径组织有源码证据的加固工作。
- shipping-and-launch技能依据运行前提检查拟议生产上线，汇总发布前检查和仍未解决的准备事项。
- source-driven-development技能对照官方资料检查实现方案，将技术决策关联到文档记载的行为，而不是仅凭记忆使用 API。
- spec-driven-development技能从新功能或项目构想形成规格，在编码前明确目标、需求与验收条件。
- test-driven-development技能通过失败测试、最小实现和后续重构开发行为变更，并保留可重复执行的正确性检查。
- pi-agent技能配置与扩展 Pi 终端编码工具，将模型供应商和本地设置关联到可复用技能与扩展。静态高风险，请先审阅来源
stop-describing-ui技能检查界面中冗余的说明文字，并以更明确的标签、控件或间距替代。
Superpowers插件面向编程智能体的技能与工作流插件：先头脑风暴、写计划、测试先行，再审查结果。- pr-labeling技能根据描述与补丁为 skills CLI 拉取请求分类，提出标签建议并尊重已有标签。
- triage技能根据可复现证据分诊 skills CLI 缺陷，筛选值得维护者关注的聚焦修复。
Playwright MCPMCP微软的 MCP 服务，通过无障碍树快照而非截图来操作真实浏览器。
replica-skill技能Jake Schincariol 编写的 11 个 Claude 技能，梳理公开应用的流程，并以净室方式重建功能，覆盖从调研到部署的全过程。
Cloudflare Security Audit技能Cloudflare 的防御性审计流程，通过侦察、独立验证和附来源报告来检查代码库。- analyzing-browser-forensics-with-hindsight技能用于调查 Chromium 浏览器取证痕迹；因涉及敏感浏览记录，需要专门证据处理控制。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- analyzing-docker-container-forensics技能整理 Docker 镜像、卷和日志证据，以调查受入侵容器并还原可疑活动。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- analyzing-linux-kernel-rootkits技能检查 Linux 内存与系统观察中的内核 rootkit 迹象，将差异关联到受控取证调查。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- analyzing-memory-dumps-with-volatility技能使用 Volatility 分析已采集内存，定位可疑进程与相关痕迹，并需谨慎处理潜在敏感证据。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- analyzing-packed-malware-with-upx-unpacker技能检查加壳恶意样本以恢复可分析程序结构，供隔离研究环境中的专业静态分析使用。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- analyzing-sbom-for-supply-chain-vulnerabilities技能将软件物料清单组件与漏洞记录关联，根据 CycloneDX 或 SPDX 输入形成依赖问题清单。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- analyzing-uefi-bootkit-persistence技能调查固件与启动痕迹中的 UEFI 持久化迹象，整理完整性观察供专业取证审阅。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- auditing-terraform-infrastructure-for-security技能检查 Terraform 定义中的危险基础设施配置，整理访问、暴露面与资源防护策略问题。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- building-cloud-siem-with-sentinel技能规划 Microsoft Sentinel 连接器、检测查询与响应自动化，将云遥测来源接入安全监控流程。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- building-ioc-enrichment-pipeline-with-opencti技能在 OpenCTI 中组织威胁指标补充信息，将连接器上下文汇入结构化情报记录供分析。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- building-super-timelines-with-plaso技能将主机痕迹组合为 Plaso 调查时间线，支持证据关联，并区分观察时间和推断事件。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- building-vulnerability-scanning-workflow技能从资产发现到整改跟踪组织漏洞扫描，帮助安全团队按优先级处理发现。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- configuring-certificate-authority-with-openssl技能使用 OpenSSL 规划证书机构层级，为受控 PKI 整理证书扩展、吊销材料和签发职责。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- configuring-snort-ids-for-intrusion-detection技能根据流量监控需求配置 Snort 入侵检测，安排规则、调优与运行传感器的告警输出。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- deobfuscating-javascript-malware技能检查混淆的恶意 JavaScript，以便分析人员在受控恶意软件分析环境中理解行为。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- deploying-ransomware-canary-files技能规划用于勒索软件检测的受监控诱饵文件，将文件位置与变更事件关联到预警响应流程。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-attacks-on-scada-systems技能组织可疑工业控制活动检测，将 SCADA 协议与网络观察关联到防御监控需求。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-broken-object-property-level-authorization技能检查 API 属性暴露与更新权限中的授权失败，收集证据区分过量数据与非预期写入权限。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-credential-dumping-techniques技能关联 Windows 与终端事件识别凭据转储迹象，形成防御检测逻辑与调查线索。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-entra-offensive-tools-in-graph-logs技能查询 Microsoft Graph 活动日志中的攻击工具模式，支持 Entra 租户活动防御调查。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-insider-threat-with-ueba技能根据用户与实体事件建立行为基线，将异常和同类比较转为内部风险审阅告警。第三方社区仓库，非 Anthropic 官方
- detecting-misconfigured-azure-storage技能审计 Azure Storage 的非预期暴露与薄弱控制，整理访问令牌、加密、日志和网络问题。第三方社区仓库，非 Anthropic 官方
- detecting-pass-the-ticket-attacks技能分析 Kerberos 认证事件中的可疑票据使用模式，将观察转为 SIEM 检测与调查问题。第三方社区仓库，非 Anthropic 官方
- detecting-s3-data-exfiltration-attempts技能关联 S3 访问与云遥测调查潜在数据外传，区分异常访问和已确认的数据流失。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-suspicious-oauth-application-consent技能检查 Entra 应用授权及审计活动中的过量权限或可疑批准，形成可执行调查清单。第三方社区仓库，非 Anthropic 官方
- eradicating-malware-from-infected-systems技能依据已观察到的持久化与受影响系统组织恶意软件清除，在事件响应流程中安排移除和验证。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- generating-threat-intelligence-reports技能将威胁情报证据整理为面向不同读者的报告，为安全决策区分战略背景与技术观察。第三方社区仓库，非 Anthropic 官方
- hunting-for-beaconing-with-frequency-analysis技能检查网络时间模式中的潜在命令通道信标，用统计观察指导防御调查，不直接据此归因。第三方社区仓库，非 Anthropic 官方
- hunting-for-lateral-movement-via-wmi技能关联 Windows 进程事件中的可疑 WMI 横向活动，为终端调查形成狩猎问题与检测逻辑。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- hunting-for-scheduled-task-persistence技能调查计划任务创建与执行证据，识别潜在持久化，并将狩猎假设关联到主机和 SIEM 观察。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- hunting-saas-sso-token-abuse技能关联 Entra 与 Okta 会话证据调查潜在令牌盗用，根据认证活动形成身份狩猎线索。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-api-security-posture-management技能为安全态势管理组织 API 发现与风险分类，将清单和问题汇成可审阅服务视图。第三方社区仓库，非 Anthropic 官方
- implementing-aws-security-hub-compliance技能规划跨账户 AWS Security Hub 汇总与标准检查，将云服务问题关联到统一合规审阅。第三方社区仓库，非 Anthropic 官方
- implementing-cloud-security-posture-management技能使用态势管理工具跨供应商检查云配置，为持续整改整理暴露面与合规发现。第三方社区仓库，非 Anthropic 官方
- implementing-continuous-security-validation-with-bas技能规划受控攻防模拟以评估防御覆盖，任何主动验证前均需范围明确的测试批准。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-dmarc-dkim-spf-email-security技能检查配置邮件认证 DNS 记录，将 SPF、DKIM 与 DMARC 对齐关联到发件验证和报告需求。第三方社区仓库，非 Anthropic 官方
- implementing-fuzz-testing-in-cicd-with-aflplusplus技能围绕明确目标将 AFL++ 模糊测试接入 CI，准备插桩与可重复运行以发现内存安全故障。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-hashicorp-vault-dynamic-secrets技能规划 Vault 签发的短期凭据与证书，组织租约管理和轮换，降低对静态秘密的依赖。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-infrastructure-as-code-security-scanning技能将基础设施代码检查加入交付流程，把模板与清单中的扫描发现转为具体配置修复。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-microsegmentation-with-guardicore技能为网络微分段梳理应用依赖，根据东西向通信观察设计更精细的访问策略。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-network-policies-for-kubernetes技能根据访问要求编写可移植 Kubernetes NetworkPolicy，覆盖选择器、默认拒绝与必要 DNS 通信。第三方社区仓库，非 Anthropic 官方
- implementing-passwordless-authentication-with-fido2技能规划 WebAuthn 与 FIDO2 账户流程，将认证器注册和服务器验证关联到无密码认证设计。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-purdue-model-network-segmentation技能按 Purdue 模型将工业网络划分安全区，为运行控制环境整理分段需求与通信边界。第三方社区仓库，非 Anthropic 官方
- implementing-secret-scanning-with-gitleaks技能将 Gitleaks 接入本地与 CI 检查，为仓库设置扫描规则及意外凭据暴露响应步骤。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-sigstore-for-software-signing技能规划软件制品的 Sigstore 签名与验证，将身份签名和透明日志证据关联到供应链检查。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-ticketing-system-for-incidents技能将安全告警关联到事件工单，在支持的案件工具间组织负责人、升级和服务时限跟踪。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-zero-trust-in-cloud技能围绕身份和持续验证规划云访问，将分段与设备因素纳入范围明确的零信任架构。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- investigating-ransomware-attack-artifacts技能组织勒索软件痕迹的保全与分析，在调查人员判断变种和事件范围前保留证据出处。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- performing-api-security-testing-with-postman技能为范围明确的 API 安全评估建立 Postman 集合，将角色、请求和断言组织为可重复检查。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- performing-cloud-native-threat-hunting-with-aws-detective技能利用 Amazon Detective 行为图检查云事件实体与时间线，关联受支持 AWS 遥测来源中的观察。第三方社区仓库，非 Anthropic 官方
- performing-cve-prioritization-with-kev-catalog技能将 CISA 已利用漏洞记录与优先级信号结合，形成注明评分假设的补丁审阅排序。第三方社区仓库，非 Anthropic 官方
- performing-dynamic-analysis-with-any-run技能在交互式云沙箱观察恶意软件行为，结合隔离与披露要求整理专业分析发现。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- performing-gcp-security-assessment-with-forseti技能通过态势评估工具检查 GCP 访问与资源配置，依据可用项目证据整理云安全发现。第三方社区仓库，非 Anthropic 官方
- performing-insider-threat-investigation技能依据访问记录与观察行为组织内部威胁调查，将证据采集和意图判断分开。第三方社区仓库，非 Anthropic 官方
- performing-lateral-movement-detection技能关联终端和网络事件中的横向移动迹象，针对常见活动模式形成防御调查线索。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- performing-memory-forensics-with-volatility3技能使用 Volatility 3 检查已采集内存，关联进程与网络痕迹，对潜在敏感内存证据进行受控调查。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- performing-power-grid-cybersecurity-assessment技能依据网络区域与运行要求组织电网系统安全审阅，将发现关联到基础设施专项评估证据。第三方社区仓库，非 Anthropic 官方
- performing-steganography-detection技能使用隐写分析工具检查媒体中的隐藏数据，为受控取证调查整理提取发现。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- performing-user-behavior-analytics技能根据认证与活动事件建立用户行为异常审阅，将异常模式关联到分析调查，而非自动判断意图。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- performing-windows-artifact-analysis-with-eric-zimmerman-tools技能通过专业工具解析 Windows 取证痕迹，为授权事件调查整理主机时间线与证据。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- scanning-containers-with-trivy-in-cicd技能将 Trivy 扫描加入容器交付流程，收集软件包与配置问题，以便发布前检查整改。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- securing-container-registry-images技能组织镜像扫描、签名与镜像仓库访问控制，将容器制品出处关联到发布检查。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- testing-ransomware-recovery-procedures技能通过恢复测试和恢复时间证据检查勒索软件恢复计划，记录备份是否支持预期干净恢复流程。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
deploy-to-vercel技能指导将应用和网站部署到 Vercel，包括测试部署。
vercel-composition-patterns技能介绍可复用的 React 组合方式，包括复合组件、render props 和 context。
vercel-react-best-practices技能提供 Vercel Engineering 关于 React 与 Next.js 应用性能的指导。
vercel-react-native-skills技能涵盖 React Native 与 Expo 的性能实践，包括列表、动画和原生模块。
vercel-react-view-transitions技能指导使用 React 视图过渡实现界面动画，包括导航和共享元素。- adversarial-reviewer技能以批判性视角审阅代码变更，寻找熟悉实现的视角可能遗漏的具体弱点。
- agent-launcher-orchestrator技能指导在用户账户中创建和评估 Claude Managed Agent，将智能体需求整理为可启动配置。静态高风险，请先审阅来源
- agent-protocol技能定义管理角色智能体之间的结构化消息，涵盖调用、隔离和防循环约定。
- api-design-reviewer技能检查 REST API 设计中的约定不一致与破坏性变更，将端点定义整理为结构化设计评估。静态高风险，请先审阅来源
- boost-asio-pro技能支持基于 Asio 的异步 C++ 网络开发，涉及事件循环、并发处理器及协程客户端或服务器代码。
- ci-cd-pipeline-builder技能利用检测到的技术栈信息草拟 CI/CD 基线，为不同环境安排可重复检查和独立交付阶段。静态高风险，请先审阅来源
- code-reviewer技能跨支持语言分析代码变更的复杂度、正确性与审查风险，为拉取请求提供可执行意见。静态高风险，请先审阅来源
- coverage技能审视项目测试与覆盖信息，识别未测行为并提出能够发现实际故障的补充检查。
- engineering-advanced-skills技能索引高级工程技能集合，帮助为智能体基础设施、开发或运维任务选择具体专长。
- eval技能使用选定指标或评审方法比较已完成的 AgentHub 运行，为实验输出排序结果。
- feature-flags-architect技能依据项目发布需求规划功能开关的启用与退役，涵盖紧急关闭、负责人和过期开关清理。
- git-worktree-manager技能为并行功能建立隔离 Git 工作树，协调分支、本地端口和环境处理。静态高风险，请先审阅来源
- hivemind技能为委派工作组织隔离的编码执行方与基准比较，记录编排选择及待验证的成本权衡。静态高风险，请先审阅来源
- iso27001-audit-prep技能通过 ISMS 范围与支持证据问题准备 ISO 27001 审核，整理内部或认证审核前的缺口。
- loop技能按选定周期配置迭代研究实验，为现有自动研究流程安排重复运行。
- monorepo-navigator技能梳理单体仓库的依赖与包边界，帮助选择受影响的测试和构建范围。
- named-persona-adversarial-review技能以明确的工程思想审阅代码，将具体实现选择与有记录的原则比较，而不是只套通用清单。
- pw-review技能检查 Playwright 测试中的薄弱断言与不稳定执行模式，提出质量和可维护性改进。
- rag-architect技能围绕文档切分、嵌入与检索评估设计检索流程，将架构选择关联到可测量的检索质量。
- run技能按会话选定的竞赛流程串联 AgentHub 实验，从基线建立推进到评估和合并。
- saas-scaffolder技能按来源支持的全栈约定搭建 SaaS 的认证、数据库、计费和仪表盘结构。静态高风险，请先审阅来源
- security-guidance技能通过 Claude Code 钩子检查拟议工具操作中的常见实现风险，在执行前提示危险模式。
- senior-computer-vision技能支持目标检测与分割等计算机视觉系统设计，将模型架构和训练选择关联到视觉分析需求。静态高风险，请先审阅来源
- senior-fullstack技能比较全栈架构方案并搭建支持的应用技术栈，将实现结构与代码质量评估结合。静态高风险，请先审阅来源
- senior-security技能将安全问题路由到威胁建模或专项评估，使用结构化风险方法整理发现与后续调查。静态高风险，请先审阅来源
- skill-security-auditor技能在安装前检查智能体技能的指令与文件，查找可疑权限要求和可利用行为。静态高风险，请先审阅来源
- snowflake-development技能支持 Snowflake SQL 与数据流水线开发，涵盖托管表更新、流与任务处理及 Cortex 数据功能。静态高风险，请先审阅来源
- sql-database-assistant技能根据数据库结构与查询目标编写 SQL、迁移或优化建议，支持常见数据库及 ORM 工作。静态高风险，请先审阅来源
- stage-launch技能将已确认的托管智能体构建清单转为 API 请求与可恢复的启动流程，使用用户自己的凭据。静态高风险，请先审阅来源
- write-a-skill技能将重复任务整理为结构化智能体技能，配置聚焦指令、渐进式参考资料及所需配套资源。
Claude Code plugins插件包含 Claude Code 编码工具仓库及其插件示例和文档。
按工作流程选择
针对单一任务比较候选资源的简短指南，并附参考文档。
其中多数比较 MCP（Model Context Protocol，模型上下文协议）服务，例如适用于 Claude Code、Codex 或 Blender 的服务。
Claude Code MCP 服务推荐Model Context Protocol（模型上下文协议）服务为 Claude Code 提供额外工具。earshotReason NetworkGraphicleAudio Studio MCPjevcrawlFilesystemGit
Claude MCP 服务推荐与添加方法简短回答：在 Claude 桌面版中，按眼前任务只添加一个 MCP 服务——处理指定文件夹用 Filesystem，跨对话保留上下文用 Memory，读取网页用 Fetch。FetchFilesystemMemory
Codex MCP 服务推荐Codex 可以连接 Model Context Protocol（模型上下文协议）服务来获得额外工具。Reason NetworkGraphicleFilesystemGitMemory
ArtCraft 创意应用比较关联来源的图像编辑与文档应用枢纽。ArtCraftPhotoCraftWordCraft
Blender MCP 服务与技能推荐：官方与社区对比Blender MCP 通过 Model Context Protocol（模型上下文协议）把 AI 客户端连接到正在运行的 Blender，让模型读取场景并通过 Blender 的 Python API 执行代码。Blender Agent Skills
逆向 MCP 工具推荐：Ghidra、IDA MCP 服务对比逆向 MCP 服务通过 Model Context Protocol（模型上下文协议）让智能体调用 Ghidra、IDA Pro、radare2、JADX 等分析工具，并附证据说明分析结果。GhidraMCPida-pro-mcpradare2-mcpreverse-engineering-assistant (ReVa)jadx-ai-mcp
Harness²（harness2）与 OpenCode、Codex CLI 对比Harness²（harness2）是 Google Research 的开源研究框架，在模型权重不变的前提下优化智能体外围的 harness。
安装 Claude Code 技能：文件夹、插件与 CLI安装 Claude Code 技能可选三种方式：复制完整技能文件夹、从插件市场安装，或用 npx skills add 指定 Claude Code。frontend-designpdfvercel-react-best-practices
Cursor MCP 服务推荐：文件、Git 与记忆根据缺少的能力选择 Cursor MCP 服务：文件访问、仓库历史、网页读取或持久上下文。FetchFilesystemGitMemory
Claude Code 安全：审计与加固技能Claude Code 安全审查从获得授权的范围和明确问题开始。Cloudflare Security Auditsecurity-and-hardening
Codex 技能推荐（2026）Codex 可以使用智能体技能，即包含 SKILL.Skills for Real EngineersgstackTaste SkillawwwardsAI Slop DetectorGhostPaw Codexhuashu-motionLemo-OpuscarMachine SkillanatomyBlender Agent Skills
Claude 视频技能推荐：剪辑与制作按要交付的视频类型选择 Claude 技能。huashu-motionpapercut-explainerLemo-OpuscarMachine Skill
安装前的常见问题
收录的条目可以放心安装吗？
不能默认放心。收录 ≠ 审计。每个条目都固定到公开提交，方便你准确查看将安装的内容。启用前请阅读 SKILL.md 或 README，检查随附脚本，并限制工具和文件访问权限。
Claude 技能是什么？
一个包含 SKILL.md 的文件夹，告诉智能体如何完成某项任务，有时附带脚本或参考文件。Claude Code 从 ~/.claude/skills 或项目内的 .claude/skills 加载技能。
技能与 MCP 服务有什么区别？
技能描述工作流程；MCP（Model Context Protocol，模型上下文协议）服务是向兼容的 AI 客户端提供工具或数据的程序。一个项目可能同时提供两者，但应分别检查权限和配置。
列表如何排序？
默认按每个条目固定版本的上游提交日期排序，最新的在前；也可以按指南推荐次数或名称排序。我们没有星标、下载量或安装量数据，因此从不显示。 排序方法
这些资源获得官方背书了吗？
没有。AgentSkillsDir 是 Orbitlane Labs 独立运营的目录，与收录的任何发布者均无隶属关系。来源链接和固定版本便于你核查，不代表认证。
如何推荐资源？
通过提交表单分享公开项目链接，或发送邮件至 submit@agentskillsdir.com。收录免费，但不保证一定收录。 提交
先装哪些 Claude 技能和 MCP 服务比较好？
没有通用的“最佳”清单，按你要完成的任务来选。AgentSkillsDir 收录经过来源核对的 Claude 技能和 MCP 服务，每个条目都固定到一个公开提交，并按该提交日期排序。我们的工作流指南会针对单一任务对比候选：在 Claude Code 中，Filesystem 和 Git 这两个 MCP 服务是常见的起点。安装前请先阅读条目的 SKILL.md 或 README。
如何从 GitHub 安装 Claude 技能？
技能就是一个包含 SKILL.md 的文件夹。把该文件夹从仓库复制到 ~/.claude/skills/ 可在所有项目中使用，复制到某个项目的 .claude/skills/ 则只在该项目中使用。Claude Code 会从这些位置加载技能。AgentSkillsDir 的每个条目都链接到固定提交，并提供可复制的安装片段。
如何给 Claude Code 添加 MCP 服务？
运行 claude mcp add，加上名称和该服务的启动命令，例如：claude mcp add fetch -- uvx mcp-server-fetch。然后运行 claude mcp list 确认已注册。若使用 Claude Desktop，请在 claude_desktop_config.json 的 mcpServers 中添加该服务并重启应用。启动命令以服务自己的 README 为准。
SKILL.md 里写什么？技能文件夹是什么结构？
SKILL.md 以 YAML 头信息开头，写明技能名称（name）和适用场景描述（description），后面是给智能体的 Markdown 说明。文件夹里还可以放说明中引用的脚本、参考文档或模板。文件夹名与 name 字段应保持一致；启用前请检查随附的脚本。
AgentSkillsDir 是技能市场吗？可以提交我的 MCP 服务吗？
AgentSkillsDir 是免费、独立的目录，不是商店：这里不出售任何东西，每个条目都链接到公开源码仓库。你可以通过提交页面，或发邮件至 submit@agentskillsdir.com，提交 Claude 技能、MCP 服务、插件或智能体的公开 GitHub 链接。提交内容经审核后才会收录，且不保证一定收录。 提交