微信扫一扫personjakexiao无需 Key
pasta-objectives
当用户要求“定义业务目标”、“识别关键业务资产”、“确定风险偏好”，或者正在运行PASTA第一阶段时，应使用此技能。此外，在威胁建模的背景下，如果用户询问合规性要求、可接受的风险阈值或业务影响分析时也会触发此技能。这是PASTA威胁建模方法论的一部分（7个阶段中的第1阶段）。
download14deployed_code—star7
Skill 资源库
AI Skill 资源库
把 Skill 的源码、资源快照、README、包体和安装信号放进一个可搜索、可筛选的公开目录。
personjakexiao无需 Key
solid-php
针对Laravel 12和PHP 8.5的SOLID原则。文件少于100行，接口分离，必须使用PHPDoc。自动检测Laravel和FuseCore架构。
download14deployed_code—star3
personjakexiao无需 Key
"insufficient-randomness-anti-pattern"
安全性反模式，用于检测随机性不足的漏洞（CWE-330）。在生成或审查创建安全令牌、会话ID、加密密钥、nonce或任何安全关键随机值的代码时使用。检测对Math.random()或可预测种子的使用。
download14deployed_code—star4
personjakexiao无需 Key
comfyui-node-lifecycle
ComfyUI节点执行生命周期 - 缓存、fingerprint_inputs/IS_CHANGED、validate_inputs/VALIDATE_INPUTS、check_lazy_status、执行顺序。在调试执行、实现缓存控制、输入验证或理解执行流程时使用。
download14deployed_code—star106
personjakexiao无需 Key
dotnet-testing-test-output-logging
xUnit 测试输出与记录完整指南。当需要在 xUnit 测试中实现测试输出、诊断记录或 ILogger 替代品时使用。涵盖 ITestOutputHelper 注入、AbstractLogger 模式、结构化输出设计。包含 XUnitLogger、CompositeLogger、性能测试诊断工具实现。确保每当用户提到 ITestOutputHelper, test output, test lo…
download14deployed_code—star19
personjakexiao无需 Key
bf-lead-implement
使用Monitor模式协调史诗内所有故事的实现。将所有难度的故事委托给代理，并且只有Lead可以更新sprint-status.yaml。
download14deployed_code—star0
personjakexiao无需 Key
code-quality-report
为前端（移动和Web）或后端代码库生成结构化的代码质量评估报告（IEEE 730/1016/829, 清洁代码, OWASP）。当用户请求代码质量报告、质量评估、代码库审查，或者想要比较前端与后端、移动与Web与后端之间的报告时使用。
download14deployed_code—star0
personjakexiao无需 Key
devtap-get-build-errors
获取当前回合的devtap输出。默认为简洁摘要，仅在明确请求时打印原始日志。
download14deployed_code—star13
personjakexiao无需 Key
post-commit
通用的提交后操作。更新CHANGELOG并为所有仓库添加git标签。为市场仓库提升插件版本。在任何代码提交后触发（除了wip/amend/undo）。
download14deployed_code—star3
personjakexiao无需 Key
sca-security
软件成分分析技能，用于识别易受攻击的依赖项、许可证合规性和供应链安全。在扫描依赖项以查找CVE、分析SBOM（软件物料清单）、检查许可证合规性、审核npm/pip/maven/cargo包或评估供应链风险时应使用此技能。触发条件包括请求扫描依赖项、检查易受攻击的包、生成SBOM、分析许可证合规性或审核软件供应链。
download14deployed_code—star33
personjakexiao无需 Key
spring-boot-scanner
智能代码扫描器，可检测Spring Boot模式并路由到相应的技能。在编辑Spring Boot项目的Java或Kotlin文件、处理包含spring-boot-starter的pom.xml/build.gradle文件时使用，或者当上下文提示Spring Boot开发时使用。通过检测注解（@RestController, @Entity, @EnableWebSecurity, @Spring…
download14deployed_code—star0
personjakexiao无需 Key
unit-testing-patterns
单元测试模式、TDD工作流程、测试工厂、固定装置、纯函数测试、类测试。当用户提到“单元测试”、“TDD”、“测试驱动”、“工厂模式”、“测试固定装置”、“纯函数测试”、“类测试”，或者想要编写独立的单元测试时激活。
download14deployed_code—star0
personjakexiao无需 Key
dotnet-testing-nsubstitute-mocking
使用 NSubstitute 建立測試替身（Mock、Stub、Spy）的專門技能。當需要隔離外部依賴、模擬介面行為、驗證方法呼叫時使用。涵蓋 Substitute.For、Returns、Received、Throws 等完整指引。确保在用户提到 mock, stub, spy, NSubstitute, test double, 測試替身, Substitute.For, Returns, R…
download14deployed_code—star19
personjakexiao无需 Key
bf-lead-review
使用Discourse模式进行多视角评审。处理技术规范评审和史诗级整合代码评审，并根据争议解决协议分离出同意/不同意的事项。
download14deployed_code—star0
personjakexiao无需 Key
flow-verifier
验证计划一致性，生成摘要，维护计划健康。用于审查、验证、摘要或计划维护。主要是只读操作，带有维护操作。
download14deployed_code—star39
personjakexiao无需 Key
confidence-check-skills
预实施验证框架要求在编码前达到≥90%的置信度。通过评估重复性、架构一致性、文档、OSS引用和根本原因理解来防止错误方向的工作。在实现功能、修复或重构之前使用，可以为每个预防的错误节省5K-50K个令牌。
download14deployed_code—star2
personjakexiao无需 Key
laravel-eloquent
完整的Eloquent ORM - 模型、关系、查询、类型转换、观察者、工厂。在处理数据库模型时使用。
download14deployed_code—star3
personjakexiao无需 Key
sdd-riper-one-light
面向 GPT-5.4 等强模型的轻量 spec-driven / checkpoint-driven coding skill。用于高输入、高频、多轮的代码与 agentic coding 任务，强调中文沟通、模型自行分解任务、通过复述核心目标/回顾进度/回读最小 spec 保持注意力，并保留 No Spec, No Code 与 No Approval, No Execute 两道硬门。
download14deployed_code—star21
personjakexiao无需 Key
go-backend-reviewer
专业的Go后端代码审查员，专注于微服务、GORM/DAL模式、依赖注入和资源管理。注重逻辑正确性、goroutine泄漏检测以及适用于生产级服务的Go特定最佳实践。
download14deployed_code—star2
personjakexiao无需 Key
dotnet-testing-complex-object-comparison
處理複雜物件比對與深層驗證的專門技能。當需要比對深層物件、排除特定屬性、處理循環參照、驗證 DTO/Entity 時使用。涵蓋 BeEquivalentTo、Excluding、Including、自訂比對規則等。確保在用戶提到深層物件比較、BeEquivalentTo、DTO 比較、排除屬性或複雜物件驗證時，即使他們沒有明確要求比較指導，也要使用此技能。關鍵詞：物件比對, deep compar…
download14deployed_code—star19
personjakexiao无需 Key
bf-metrics
分析sprint-status.yaml中的指标数据，提出模型分配优化及难度重新标记的建议。这是一个只读技能，仅通过对话输出结果，不会更改文件。
download14deployed_code—star0
personjakexiao无需 Key
bf-update-conventions
在冲刺期间的代码审查中发现的重复模式应反映在conventions.md中。通过积累Convention Guard的规则来源，提高下一次冲刺的审查质量。
download14deployed_code—star0
personjakexiao无需 Key
code-review-team
在掌握项目背景后，以专家的角度进行代码审查，并在用户批准后通过Agent Team SPAWN执行并行改进工作。触发词：代码审查, 代码审查, code review, 帮我审查, 重构, 代码检查, PR审查, 变更审查。
download14deployed_code—star2
personjakexiao无需 Key
go-clean-architecture
基于boot-backend-go-clean模板，在软件项目中实现整洁架构的全面指南
download14deployed_code—star1