具备能力“报告发现”的 Skills

semgrep - Semgrep 静态安全扫描器
静态分析安全扫描漏洞检测代码审计
★ 12 · 更新于 2026-06-30
通过并行 Semgrep 静态分析扫描检测代码库中的安全漏洞和缺陷
⚙ 检测编程语言 ⚙ 检查 Pro 可用性 ⚙ 解析输出目录
token-audit - Token 使用审计工具
性能审计 token 优化
★ 130 · 更新于 2026-06-15
从会话数据测量 Claude Code token 开销并生成信息图
⚙ 测量设置 ⚙ 分析会话 ⚙ 计算开销
investigate-ci-failure - 调查 CI/Prow 作业失败
CI GitHub Prow 日志
★ 71 · 更新于 2026-05-28
使用 Prow 和 GCS 构建产物诊断 GitHub PR 上的 CI 作业失败
⚙ 解析 PR 链接 ⚙ 获取 PR 元数据 ⚙ 获取检查状态
review - 代码安全与质量审查
代码审查安全性能质量
★ 0 · 更新于 2026-05-11
审查不同阶段的代码变更，包括暂存、未暂存、提交和PR差异，检查安全、性能、漏洞和质量问题。
⚙ 读取代码变更 ⚙ 分析差异 ⚙ 识别安全问题
gha-security-review - GitHub Actions 安全审查
github-actions 安全审查 ci-cd 漏洞扫描
★ 2 · 更新于 2026-05-09
在 GitHub Actions 工作流中发现可利用的漏洞
⚙ 审查工作流文件 ⚙ 分类触发器 ⚙ 检查漏洞类型
review-code - 根据项目约定审查代码
代码审查质量保证 TypeScript Hono
★ 1 · 更新于 2026-05-09
根据项目约定和最佳实践审查代码变更
⚙ 确定审查范围 ⚙ 读取变更文件 ⚙ 检查代码约定
review-code - Hono + React 代码审查
代码审查代码质量 Hono React
★ 0 · 更新于 2026-05-09
审查 Hono + React monorepo 中的代码是否符合项目规范和最佳实践
⚙ 确定审查范围 ⚙ 读取变更文件 ⚙ 执行检查清单
review-agent - 自动化代码审查代理
代码审查安全性能质量保证
★ 0 · 更新于 2026-05-09
审查代码变更中的安全漏洞、性能问题和质量合规性，生成结构化报告。
⚙ 读取代码文件 ⚙ 读取测试文件 ⚙ 检查模式文件
analyze-challenge - 分析黑客松挑战策略
黑客松策略分析竞赛
★ 0 · 更新于 2026-03-24
分析黑客松挑战，研究获胜策略，生成竞赛策略文档。
⚙ 读取挑战文档 ⚙ 分类挑战类型 ⚙ 分解子问题
web-design-guidelines - 审查UI代码的Web设计最佳实践
代码审查可访问性 Web设计 WCAG
★ 3 · 更新于 2026-03-20
审查UI代码是否符合WCAG 2.2可访问性、Core Web Vitals和现代Web设计规范
⚙ 读取文件 ⚙ 搜索文件 ⚙ 检查可访问性
quality-reviewing - 深度代码审查与网络研究
代码审查安全检查版本验证文档
★ 18 · 更新于 2026-03-19
深度代码审查，通过网络研究验证最新生态系统版本、文档和安全。
⚙ 读取代码文件 ⚙ 验证版本 ⚙ 检查安全
professional-honesty - 专业诚实沟通
沟通诚实客观性专业
★ 195 · 更新于 2026-03-19
优先考虑技术准确性和真实性，使用直接、客观的沟通方式
⚙ 验证假设 ⚙ 调查声明 ⚙ 检查证据
analyze-code - 代码分析以发现改进机会
代码分析技术债代码质量
★ 18 · 更新于 2026-02-24
使用顾问代理进行深度代码分析以识别问题与机会。
⚙ 调用顾问命令行工具 ⚙ 收集代码文件 ⚙ 报告发现
dx-review - 开发者体验与API人体工程学评审
开发者体验 API评审人体工程学代码分析
★ 1,827 · 更新于 2026-02-23
评审库的开发者体验和API人体工程学
⚙ 识别评审范围 ⚙ 分析API表面 ⚙ 评估人体工程学
find-bugs - 代码变更安全和错误分析
代码审查安全审计错误检测 git分析
★ 650 · 更新于 2026-02-15
检查分支变更中的错误、安全漏洞和质量问题
⚙ 获取git差异 ⚙ 读取变更文件 ⚙ 列出修改文件