排查代码漏洞 的 AI Skill
共 658 个，按热度排序。把排查代码漏洞这件事交给 AI 来做。
@vigolium/piolium
多阶段、可恢复的AI安全审计工具
pi-lens
为π编程语言提供实时代码质量反馈的工具
Gread
让AI直接读取任意公开GitHub仓库源码
NPM Sentinel MCP
AI驱动的NPM包多维度实时分析MCP工具
reverse-skill
AI驱动的逆向/渗透测试技能路由包
canonry
用于设置和操作 Canonry AEO 项目的 CLI 与 MCP 工具集。
canonry
用于设置和操作 Canonry AEO 项目的 CLI 与 MCP 工具。
Python
Python代码调试、审查与性能优化专家
nist-nvd-mcp-server
搜索和审计NIST NVD漏洞的MCP服务器
nist-nvd-mcp-server
通过关键词、严重性等多维度搜索和审计NIST NVD漏洞数据库
@zephyrdeng/pi-review
命令行中隔离运行的AI代码与方案审查工具
pi-pr-review
专为Pi Agent设计的GitHub PR并行AI代码审查工具。
stealthy-auto-browse
反检测浏览器自动化Docker工具
Java
Java/JVM调试优化专家
Java
Java开发与JVM调优全栈专家
Java
Java/JVM调试与性能优化专家
NodeJS
Node.js开发调试与加固利器
NodeJS
强化Node.js服务与调试的专家技能
JavaScript
JavaScript调试、修复与优化专家
JavaScript
JavaScript调试、编写与审查专家
Vue
Vue 3 应用全流程调试与开发助手
agent-bom registry
MCP服务器安全查询与信任评估工具
agent-bom registry
MCP服务器安全注册表查询与信任评估工具
agent-bom registry
MCP服务器安全注册表与信任评估工具
agent-bom registry
MCP服务器安全注册表查询与信任评估工具
agent-bom registry
MCP服务器安全注册与信任评估工具，提供安全扫描与风险评分。
agent-bom scan
智能体基础设施安全扫描器，检测CVE与依赖风险
agent-bom scan
AI代理基础设施安全扫描器，检测CVE与风险
agent-bom scan
面向智能体基础设施的开源安全扫描器
agent-bom scan
面向智能体基础设施的开源安全扫描器，覆盖代码、镜像、依赖与漏洞。
agent-bom scan
面向智能体基础设施的开源安全扫描器
agent-bom scan
面向智能体基础设施的开源安全扫描器
Skill Vetter V2 0.0.6
一个用于在安装或发布前，对AI技能包进行风险审查和证据核验的自动化工作流。
Skill Vetter V2 0.0.6
AI技能包安全检查工具，用于审查代码与配置风险。
agent-bom scan
面向智能体基础设施的开源安全扫描器，覆盖软件包、容器、文件系统等多维度。
Flutter
Flutter应用全流程开发与调试助手
FastAPI
构建、调试与加固FastAPI服务的专业工具
ClawSecCheck — OpenClaw Security Self-Audit
本地只读的OpenClaw安全审计工具
ClawSecCheck — OpenClaw Security Self-Audit
为OpenClaw智能体提供本地、只读的安全审计工具。
ClawSecCheck — OpenClaw Security Self-Audit
OpenClaw代理本地只读安全审计工具
@thurstonsand/pi-paste
在远程SSH会话中粘贴Mac本地剪贴板内容
raptor
基于Claude Code的自动化安全研究框架
Rust
Rust代码编写、调试与优化专家
Rust
Rust代码编写、调试与优化专家
Rust
Rust代码编写、调试与优化专家
Rust
Rust代码编写、调试与优化专家
Rust
Rust代码编写、调试与优化专家
Rust
Rust代码编写、调试与优化专家
Rust
专业调试和优化Rust代码的AI技能
iOS
iOS原生应用开发调试全流程助手
iOS
原生iOS应用构建、发布与调试的全能辅助工具
iOS
iOS原生App构建、发布与调试专家
iOS
iOS原生应用构建、发布与调试
VSCode
VSCode配置、调试与加速专家
VSCode
VSCode配置调试加速专家
agent-scan
扫描AI智能体、MCP服务器和Skill的安全漏洞与提示词注入风险
Hash Generator — MD5, SHA256, SHA512, bcrypt
面向AI代理的多算法加密哈希生成API工具
GraphQL
GraphQL Schema调试与加固专家
GraphQL
GraphQL schema 设计、调试与加固
GraphQL
GraphQL 全链路开发与调试专家，从设计到排障一手包办。
Go
Go语言调试、审查与性能优化专家
Go
Go语言调试与开发专家，解决并发、内存、依赖等棘手问题
Webhook Tester — Send & Measure HTTP Endpoints
面向AI Agent的Webhook接口测试及性能检测工具
agent-bom vulnerability intel
检查依赖漏洞的智能体工具
Ponytail
资深开发者模式，用懒人哲学写代码：YAGNI，优先标准库，拒绝过度设计。
agent-bom vulnerability intel
使用 agent-bom 检查软件包、SBOM和依赖的漏洞暴露情况。
Ponytail
资深开发者模式，以“懒”为原则处理编码任务。
Ponytail
资深开发者模式，用懒人思维写代码：只做必要的事，优先标准库。
agent-bom vulnerability intel
使用 agent-bom 检查软件包、SBOM和依赖的漏洞暴露情况。
agent-bom vulnerability intel
使用agent-bom检查软件包、SBOM和依赖的漏洞暴露情况
agent-bom vulnerability intel
使用 agent-bom 检查软件包、SBOM和依赖的漏洞暴露情况。
agent-bom vulnerability intel
使用 agent-bom 检查软件包、SBOM和依赖的漏洞暴露情况。
agent-bom vulnerability intel
一键扫描依赖漏洞，聚合多源情报
agent-bom vulnerability intel
使用 agent-bom 进行软件包漏洞情报查询与依赖安全分析
Ponytail
资深程序员模式，用懒人思维写代码：只做被要求的事，优先标准库，不画蛇添足。
Rune
对已批准计划进行对抗性红队分析，提前发现风险
Rune
对已批准的计划进行红队对抗分析，识别潜在风险。
Swift
Swift代码编写、调试与性能优化专家
Swift
专为Swift开发者打造的代码编写、调试与优化专家
pi-smart-compact
面向Pi Coding Agent的验证导向型智能代码压缩扩展
Django
Django全栈调试、优化与部署专家
Django
Django全栈开发与调试专家
Auto Coding V3
全子代理架构的智能自主编码系统
SpecLock - AI Constraint Engine
AI驱动的代码约束引擎与防火墙，确保AI生成代码的安全与合规。
Svelte
Svelte/SvelteKit应用构建、调试与代码审查专家
Svelte
Svelte/SvelteKit 深度调试与迁移助手
cross-ref
审计GitHub仓库的PR重复与Issue关联缺失问题
cross-ref
审计GitHub仓库的重复PR和缺失链接
pi-slopchop
为Pi智能体提供终端原生代码审查与批注工作流。
ia-code-review
进行结构化、多智能体深度代码审查，识别严重性问题。
ia-code-review
一款支持严重性分级和多智能体深度分析的代码审查工具。
ia-code-review
带严重性分级的深度多智能体代码审查
ia-code-review
一个用于执行结构化、多智能体深度代码审查的AI技能
Cybersecurity
防御性安全运营：告警分级、调查、漏洞优先级与风险报告
LYGO Universal Cure System (deprecated)
已废弃的旧版文件完整性检查工具，请使用新版本。
LYGO Universal Cure System (deprecated)
用于文件完整性检查的Legacy Champion升级包（已弃用）
LYGO Universal Cure System (deprecated)
已废弃的旧版文件完整性检查工具，请使用新版本。
clawsec-nanoclaw
用于检查NanoClaw技能安全漏洞的专用工具
clawsec-nanoclaw
用于检查NanoClaw技能的安全漏洞或获取安全通告。
clawsec-nanoclaw
用于检查NanoClaw技能安全漏洞，保障技能安装安全。
clawsec-nanoclaw
专门用于检查NanoClaw技能安全漏洞的扫描工具
clawsec-nanoclaw
用于检查NanoClaw技能安全漏洞，确保安装安全
clawsec-nanoclaw
NanoClaw技能安全漏洞检查工具
clawsec-nanoclaw
NanoClaw 技能安全漏洞检查工具
clawsec-nanoclaw
检查 NanoClaw 技能安全漏洞
@jonathan0823/pi-sonarqube
在Pi平台本地运行SonarQube代码分析并查看问题
subagent-isolation
将任务委托给隔离子代理的Pi扩展
ia-php-laravel
PHP 8.4 + Laravel 现代开发模式指南
@yammd/forge-skills
专为代码审查与审计打造的AI技能工具包
rafter-security
AI工作流安全扫描与审计工具包
rafter-security
AI工作流安全扫描与审计工具
rafter-security
AI工作流安全工具包，扫描代码、配置和命令风险
rafter-security
AI工作流安全工具包，用于代码扫描、技能审计和命令风险评估。
rafter-security
AI工作流安全工具箱，用于代码扫描、技能审计和命令风险评估。
rafter-security
AI工作流安全工具箱，用于代码扫描、组件审计与命令风险评估。
effect-ts
Effect-TS 开发全流程 AI 辅助指南
effect-ts
Effect-TS v4/v3 开发指南，掌握 TS 函数式编程
git-repo
Git仓库多账号管理与工作树集成工具
pi-provider-kiro
为AI助手接入AWS CodeWhisperer/Q系列模型
ia-debugging
系统化根因调试与验证，定位各类程序问题。
ia-debugging
系统化的根因调试工具，用于定位和验证各类问题。
ia-debugging
系统化根因调试与验证，定位各类非预期问题。
ia-debugging
系统性根因调试与验证工具
ia-debugging
系统化根因调试与验证工具
ia-debugging
系统化根因调试与验证工具
Security-Shield
为AI应用开发提供安全最佳实践指导的Skill。
Security-Shield
提供代码安全最佳实践，保护凭证、防止信息泄露、确保操作完整性。
hooks-eval
评估智能合约Hook的安全性、性能与合规性
hooks-eval
评估智能合约Hook的安全性、性能与合规性，用于审计工作。
hooks-eval
评估智能体钩子（Hook）的安全性、性能与合规性
python-performance
分析Python代码性能瓶颈与内存问题
python-performance
剖析Python代码性能瓶颈与内存问题
hooks-eval
评估智能体钩子的安全性、性能与合规性
Code Reviewer
多平台多语言代码审查助手，支持PR和本地变更
hook-authoring
指导以安全为先的设计原则创建Claude Code钩子
metacognitive-self-mod
元认知自我改进，检测回归与元优化
大模型对话 Claude Opus 4.7
Claude Opus 4.7 多模态旗舰模型，支持长上下文与代码生成
AgentTrust — Security Scanner for AI Skills
为AI智能体技能提供全面的安全扫描与审计。
hook-authoring
指导以安全为先的设计原则创建Claude Code钩子，用于验证与强制执行。
AgentTrust — Security Scanner for AI Skills
AI技能安全扫描器，检测47种威胁
AgentTrust — Security Scanner for AI Skills
专为AI技能设计的安全威胁扫描器
AgentTrust — Security Scanner for AI Skills
扫描AI智能体技能，检测恶意代码、提示词注入等50余种安全威胁。
AgentTrust — Security Scanner for AI Skills
扫描AI智能体技能，检测恶意软件、提示词注入等50种安全威胁。
AgentTrust — Security Scanner for AI Skills
AI技能安全扫描器，检测恶意代码、提示注入等47种威胁
ia-rust-systems
Rust开发模式与配置指南
Hardworker
强制突破任务瓶颈的智能体技能
Hardworker
强制持久问题解决，用Striver心态突破难题
Hardworker
坚持不懈的问题解决器，结构化突破方法论
call-chain
代码路径追踪与关键性评分工具
dependency-graph
生成Mermaid依赖关系图，可视化模块间的导入关系
qa-security
代码质量审计与安全审查AI工具
bug-review
带证据链的Bug定位助手
qa-security
通过AI进行代码质量审计、安全审查和漏洞识别的工具
bug-review
通过证据链追踪和定位代码缺陷
qa-security
通过AI服务进行代码质量审计、安全审查与漏洞识别
safety-critical-patterns
NASA Power of 10 安全关键代码规则检查器
bug-review
带着证据链追踪代码Bug
qa-security
提供AI驱动的代码质量审计、安全审查与漏洞识别指导。
@quarkos/pi-fusion
为OpenCode Go设计的多模型协同推理工具
challenge
提供自适应的代码库挑战题目，包含选择题和代码追踪练习
qa-security
通过AI驱动的代码质量审计与安全审查，识别漏洞并评估依赖风险。
qa-security
代码质量审计与安全审查AI服务
dependency-graph
生成代码模块间的依赖关系图，直观展示项目结构。
qa-security
提供AI驱动的代码质量审计、安全审查与漏洞识别指导。
qa-security
通过AI驱动的代码质量审计与安全审查，识别漏洞并评估依赖风险。
Agentsec
审计AI Agent技能安全漏洞，符合OWASP标准
Agentsec
审计AI智能体技能的安全漏洞，防范OWASP Top 10风险。
Agentsec
审计AI智能体技能的安全漏洞，防范OWASP Agentic Skills Top 10风险。
Agentsec
审计AI智能体技能，检查安全漏洞与合规风险。
challenge
提供自适应的代码库挑战题目，用于编程练习与测试。
supply-chain-advisory
审计项目依赖供应链，排查版本风险与完整性
python-testing
一个专注于Python测试模式与最佳实践的技能库
shell-review
审查Shell脚本的正确性、可移植性和常见陷阱
math-review
验证数学密集型代码的算法正确性与数值稳定性
tiered-audit
运行三层代码库审计，包含门控机制
plugin-review
通过分层检查和依赖范围审查插件质量，用于PR和发布前审计。
plugin-review
用于PR和预发布审计的分层插件质量审查工具
tiered-audit
运行三阶段代码审计，通过门控机制保障代码质量
tiered-audit
运行带门控的三层级代码库审计（Git历史、定向扫描、全面审查）
plugin-review
用于PR和预发布审计的插件质量审查工具
shell-review
审核Shell脚本的正确性、可移植性和常见陷阱
math-review
验证数学密集型代码的算法正确性与数值稳定性
tiered-audit
运行三层代码库审计，包含门禁控制
tiered-audit
三层代码库审计（Git历史、扫描、全面审查）带门控
shell-review
审计Shell脚本的正确性、可移植性和常见陷阱
tiered-audit
运行三层代码库审计（Git历史、定向扫描、全面审查）并设置门禁
content-sanitization
为技能和钩子中的外部内容提供净化指南
Skills Summarize Audit
一站式审查AI生成代码的质量与合规性
stewardship
将管理美德融入AI编码行为
@roodriigoooo/pi-docket
安全委托AI任务，保持过程可见与证据可查
Skills Summarize Audit
一站式审查AI生成代码的质量、合规与设计问题
skills-eval
通过审计评估Claude技能的质量
Skills Summarize Audit
一站式审查AI生成代码的质量、合规与性能
graph-search
使用FTS5全文搜索在代码知识图谱中查找函数、类或类型
stewardship
用管家美德指导插件开发工作
stewardship
将关怀、好奇、谦逊、勤奋美德融入AI插件工作
stewardship
在插件工作中应用关怀、好奇、谦逊、勤奋四美德
ia-terraform
Terraform/OpenTofu 配置、模块、测试与状态管理
graph-search
FTS5全文搜索代码知识图谱
sem-integration
语义差异检测与智能安装回退工具
graph-search
通过FTS5全文搜索快速定位代码知识图谱中的函数或类
rust-review
Rust代码安全审计专家，检查unsafe和所有权
skills-eval
通过审计评估Claude技能质量
rust-review
对Rust代码进行安全检查，识别不安全代码块和依赖风险。
rust-review
对Rust代码进行安全检查，识别unsafe块、所有权问题和依赖风险。
rust-review
审计Rust代码中的不安全块、所有权问题及依赖风险
rust-review
审计 Rust 代码中 unsafe 块、所有权和依赖风险
rust-review
审计Rust代码中的不安全块、所有权问题及依赖风险
rust-review
对Rust代码进行安全检查，识别不安全代码块、所有权问题和依赖风险。
rust-review
审计Rust代码的unsafe块、所有权和依赖风险
ia-meta-prompting
结构化推理修饰符，压力测试决策与假设
code-refinement
自动提升代码质量，消除重复与低效
Systematic Debugging
系统性调试：先诊断再修复，避免误修
CMIC Skill Scanner
审计AI技能包安全，支持多引擎与LLM语义分析。
CMIC Skill Scanner
审计待安装skill包，支持LLM语义分析
CMIC Skill Scanner (Linux x64)
使用多种引擎审计待安装的Skill包，保障安装安全。
CMIC Skill Scanner
审计 AI Skill 包的安全与合规性
CMIC Skill Scanner (Linux x64)
审计待安装 skill 包的安全与质量
CMIC Skill Scanner
审计Skill包或归档文件，支持多种引擎与LLM语义分析。
CMIC Skill Scanner
审计AI技能包或归档文件，支持多引擎与LLM语义分析。
CMIC Skill Scanner
审计AI技能包安全，支持多引擎与语义分析。
CMIC Skill Scanner
审计AI技能包安全，支持多引擎扫描与LLM语义分析。
CMIC Skill Scanner (Linux ARM64)
使用多种引擎审计即将安装的Skill包，保障安装安全。
graph-build
通过 tree-sitter AST 构建代码知识图谱
CMIC Skill Scanner (Linux x64)
审计待安装的Skill包，识别潜在风险
CMIC Skill Scanner (Linux x64)
使用多种引擎审计Skill包，保障安装安全
CMIC Skill Scanner (Linux x64)
使用多种引擎审计待安装的Skill包，保障安全合规。
CMIC Skill Scanner (Linux x64)
审计待安装的AI技能包，支持多引擎与LLM语义分析。
CMIC Skill Scanner (Linux ARM64)
审计skill包，支持多引擎与LLM分析
CMIC Skill Scanner (Linux ARM64)
使用多种引擎审计Skill安装包，保障AI应用安全
CMIC Skill Scanner (Linux ARM64)
审计Linux ARM64平台上的AI技能包，支持多引擎与LLM语义分析。
CMIC Skill Scanner (Linux ARM64)
审计Linux ARM64平台Skill包安全，支持多种引擎与LLM语义分析。
unified-review
一次通过的多领域代码审查
unified-review
一次执行，完成代码、架构、测试、安全等多领域评审
@soulofzephir/pi-skill-pentesting
为Pi智能体提供全面的渗透测试与安全检查能力
unified-review
一站式多领域代码审查助手
unified-review
一键完成代码、架构、测试、安全等多维度评审
CMIC Skill Scanner (macOS ARM64)
审计待安装的AI技能包，防范恶意代码与隐私风险。
CMIC Skill Scanner (macOS ARM64)
审计 macOS ARM64 平台上的 AI Skill 包，保障安装安全
CMIC Skill Scanner (macOS ARM64)
审计AI Agent技能包，保障安装安全与合规
CMIC Skill Scanner (macOS ARM64)
审计AI技能包安全，支持多引擎与LLM语义分析。
CMIC Skill Scanner (macOS ARM64)
审计待安装Skill包，支持LLM语义分析
clawsec-scanner
Agent平台依赖与CVE漏洞自动扫描器
clawsec-scanner
自动扫描Agent平台依赖与CVE漏洞
clawvet
在安装前分析OpenClaw技能，检测隐藏的安全威胁。
clawsec-scanner
面向智能体平台的自动化漏洞扫描器，支持依赖扫描与多源CVE查询。
clawsec-scanner
针对AI智能体平台的自动化漏洞扫描工具
clawsec-scanner
面向智能体平台的自动化漏洞扫描工具
clawsec-scanner
自动化漏洞扫描器，守护Agent平台安全
clawsec-scanner
面向智能体平台的自动化漏洞扫描器
clawsec-scanner
Agent平台自动化漏洞扫描器
clawvet
在安装前检测OpenClaw技能中隐藏的安全威胁。
clawvet
OpenClaw技能安全扫描工具，安装前检测恶意代码。
clawvet
在安装前扫描OpenClaw技能，检测隐藏的恶意威胁。
pi-blast-radius
预测代码变更影响范围的npm包
skill-lint
Skill创建预检、可靠性验收与格式审查工具
skill-lint
Skill创建与审查的预检工具，确保可靠性与规范性。
DCL Skill Auditor — Pre-Install Security Scanner
在安装ClawHub技能前，扫描其代码以发现安全漏洞。
DCL Skill Auditor — Pre-Install Security Scanner
在安装前扫描 ClawHub 技能，检测安全漏洞。
skill-lint
AI Skill 创建预检与可靠性审查工具
DCL Skill Auditor — Pre-Install Security Scanner
在安装前扫描ClawHub技能，检测30多种已知安全漏洞。
DCL Skill Auditor — Pre-Install Security Scanner
在安装前扫描ClawHub技能，识别安全漏洞。
DCL Skill Auditor — Pre-Install Security Scanner
在安装前扫描ClawHub技能，检测30多种已知安全漏洞。
oh-my-vul
面向AI的漏洞研究与命令行工具
@sirfetch-d/pi-code-review
为Pi提供高质量、多智能体协作的Pull Request代码审查。
pi-lsp-lite
为pi编辑器提供实时LSP诊断，支持多种编程语言。
harden
为Python和Rust代码应用NIST/CWE安全加固规则
performance-review
通过AST扫描检测代码中的时空复杂度热点
@ribbons-digital/pi-advisor
为Pi编码会话提供自动、隔离的二次代码审查
bug-hunter
一个采用对抗式顺序优先流程的自动化Bug查找与修复工具。
@estebanforge/pi-rust-review
为Rust代码提供基于AI的Git差异审查工具
mantis
面向AI编码代理的、专注于安全审计的便携式技能工具包。
pi-git-delegate
将Git操作委托给低成本模型，节省主模型开销。
@senad-d/analyseme
为Pi Agent提供只读的SonarQube/SonarCloud代码分析工具。
pi-ai-slop-review
为Pi提供基于证据的AI辅助代码变更审查
pi-blackbytes
为Pi AI提供本地化搜索与代码编辑能力的扩展工具。
pi-windsurf
在Pi中集成Windsurf订阅的多家AI模型
agentseal
AI智能体安全工具包，扫描危险技能与配置，防御供应链攻击。
pi-security-review
针对Pi项目的高价值安全审查工具包
pi-dep-audit
审计npm依赖的安全漏洞、过时包与许可证合规性。
pi-moa-subagents
基于专家混合模型为Pi提供代码缺陷诊断
pi-lsp-adapter
为AI编程助手提供LSP语言服务器协议支持
@xaccefy/sweep
为Pi Agent提供“懒人”高级开发模式，自动处理代码任务。
ngautopilot
面向Angular/TS前端的AI安全开发CLI工具集
@bruschill/pi-plugin-security-audit
为Pi生态插件提供静态安全审计与防篡改工具
@roodriigoooo/pi-scrutiny
为Pi编码智能体提供多模型专家会诊，提升代码质量。
pi-hunk
以原生持久覆盖层审查Pi编码智能体变更
@estebanforge/pi-js-review
针对Pi平台的JavaScript代码审查工具，基于18项缺陷清单评估Git差异。
@tranhoangnguyen0310/pi-flow-external
为Pi平台提供外部Claude代码执行与反重力委托能力
pi-startup-picker
Pi启动时手动选择AI提供商和模型
pi-focus-guard
为Pi AI的focus命令提供代码质量审查与提交规范守护。
@alpsckr/pi-codegraph
Pi原生扩展，提供CodeGraph代码索引与分析工具。
@vtstech/pi-security
为Pi Coding Agent提供安全增强的扩展插件。
@kafeg/pi-grep-ast
基于AST的代码搜索工具，提供结构化上下文和行号
bountyforge
并行智能合约与Web安全审计，自动生成漏洞报告
@jerryan/pi-subagent-tools
通过隔离子进程实现任务委托与审查的Pi扩展工具
claude-wordpress-skills
为Claude Code设计的专业WordPress工程技能包，涵盖性能、安全与开发。
@toddzheng024/code-eye
GitHub风格、AI引导的代码审查面板
pragmatic-clean-code-reviewer
一个遵循《代码整洁之道》等经典原则的、可严格分级的代码审查助手。
pi-rtk
智能过滤工具输出，大幅降低LLM令牌消耗
@bigking67/review-craft
基于证据的工程代码审查与质量治理工具
cli-jaw
一个集成了13种AI运行环境的个人AI助手，两行命令即可安装。
claude-cybersecurity
Claude Code 上最全面的 AI 驱动代码安全审计技能
raptor-loop-hunt
多层级循环式代码安全漏洞自动扫描工具
spotme
为AI编程代理设计的“健身房”模式，提升其代码能力。
pi-posher
为开发者提供代码检查、格式化与安全检查的一站式助手
pi-lsp-bridge
配置驱动的语言服务器桥接器，将LSP功能暴露为Pi工具
skill-security-scan
Claude Skills 安全扫描工具，防范恶意代码风险。
pi-react-doctor
扫描React代码库的安全、性能与架构问题
pi-discuss-mode
Pi Coding Agent的只读代码审查与安全探索扩展
haiou-codex
为Codex增强中文技术人格与安全研究能力的本地配置包
oh-my-githubcopilot
为GitHub Copilot提供多智能体编排框架，大幅提升编程效率。
pi-lumen-review
为Lumen代码审查提供AI助力的Pi插件。
senior-engineering-partner
安全优先的代码审查与工程纪律助手
pi-serena-mcp
为Pi Coding Agent提供语义代码智能分析的MCP扩展
skill-dfyx_code_security_review
基于深度数据流分析的专家级代码安全审计工具
pi-ast-sgrep
为Pi平台扩展AST代码搜索与分析能力
@siddr/pi-review
为Pi平台提供交互式代码审查模式
@panzenbaby/pi-secure-extension
在安装或更新前，用AI模型对Pi插件进行安全审计。
claude-security-audit
Web应用全栈安全审计，覆盖OWASP Top 10
@gtheys/pi-review
集成GitHub与SonarCloud的代码审查与质量分析工具。
@akaza21/pi-codeindex
为Pi Agent和命令行提供本地代码导航与结构分析工具。
pi-rustdex
为RustDex提供Pi平台扩展，实现代码索引与语义搜索。
foundry-poc-mainnet-fork
一键生成可直接提交的智能合约漏洞主网分叉PoC
pi-auto-review
为Pi项目提供自动化代码审查与问题修复
kali-pentest
基于Kali Linux的AI智能体渗透测试技能库
pi-dax
为Pi编码助手提供代码审查与循环预防的共生扩展。
pi-recon-tools
一体化安全侦察工具包，用于快速资产探测与漏洞初筛。
@4meta5/pi-ozcar
面向Pi-first审计的结构化安全审查与确定性比较工具
ping-a-human-pi
为Pi编程助手提供人工介入和通知功能
pi-dependency-safety
在项目初始化或更新依赖前，审查npm生态包的安全性。
@victormilk/pi-droid
为Pi Coding Agent提供Factory.AI Droid模型支持的扩展
ai-code-review
AI驱动代码审查CLI，支持多模型多语言
r18-anthropics-claude-code-security
安全合规审计与漏洞扫描技能套件
auditor-skill
将AI助手变为专业安全审计师，为Solana等代码提供自动化安全审计。
@artale/pi-serial
硬件IoT串口交互工具，支持设备识别、数据收发与会话监控
find-cve-agent
一个用于Claude Code的、系统化寻找开源软件CVE漏洞的多智能体协作工具。
pi-redline
pi会话TUI覆盖层，可视化代码变更支持一键提交
@artale/pi-migrate
代码迁移工具，检测过时模式、检查依赖生成迁移方案
pi-security-scanner
Pi Coding Agent专属安全扫描与运行时防护工具
@artale/pi-azure
Azure云服务开发实用工具包，简化云操作流程
pi-plankton
Pi专属root感知型代码质量强制校验工具
production-stack-skills
将AI编程助手升级为资深生产工程师的技能包。
AI Assistant Chat with Nmap
集成Nmap网络扫描与AI对话，实现自动化网络安全分析与报告生成。
aica MCP服务器
开源跨平台AI代码分析工具，支持GitHub Actions集成。
Argus MCP
集代码质量、安全扫描与Git操作于一体的多语言分析工具
Branch Thinking MCP Server
多线程导航与智能洞察的MCP集成工具
burpsuite
连接AI与BurpSuite，实现安全测试的自动化交互。
Chrome Tools MCP Server
通过Chrome DevTools协议远程控制浏览器的MCP工具
code
基于MCP协议的AI代码审查、安全检测与修复一体化工具
Code Review MCP服务器
基于MCP协议，利用LLM进行结构化代码审查与分析。
codelogic
基于MCP协议，为AI编程助手提供代码依赖分析与静态检查能力。
contextual
为Cursor和Claude提供RAG问答检索能力的MCP服务端。
ctf
专为CTF开发者打造的AI辅助解题与出题工具
dart
基于MCP协议的Dart AI开发助手，支持代码分析
dependency
多语言代码依赖分析工具，生成依赖图与架构评分。
DNStwist MCP服务器
一款通过DNS模糊测试来检测仿冒域名和钓鱼攻击的安全工具。
evm
专为Claude AI设计的以太坊智能合约审计与分析工具集
ExploitDB MCP服务器
MCP工具，为AI网络安全研究提供漏洞数据库查询能力。
FileScopeMCP
TypeScript代码依赖分析与可视化工具
ghas
通过MCP协议调用GitHub安全扫描，集成CLI与VS Code扩展。
GhidraMCP
通过MCP协议，让AI助手直接调用Ghidra进行二进制分析。
github
通过MCP协议为AI助手提供标准化的GitHub代码搜索能力。
headless
基于IDA Pro无头模式的二进制分析MCP服务管理工具
hide
一个实现无头IDE功能的MCP服务器，为开发者提供高效集成工具。
IDA Pro MCP Server
连接AI与IDA Pro，实现远程二进制分析。
jadx
一款用于反编译和分析Android应用（Dex/Apk）的MCP工具。
jebmcp
为JEB Pro逆向分析工具设计的MCP服务器及插件。
JetBrains MCP代理服务器
为JetBrains IDE提供MCP协议代理，无缝集成AI能力。
Kali Security Tools MCP服务器
为Kali Linux用户提供逆向工程与安全测试的集成工具。
laptou_rust
一个支持多维度查询Rust文档的MCP服务器工具。
LLM Code Context MCP
快速注入代码文本到LLM上下文
LSP
为LLM提供LSP协议支持，实现代码悬停与补全。
MAGI MCP Server
基于MCP协议的多代理代码审查系统
Marshal
基于Go-MCP的漏洞扫描服务器，支持POC生成与任务流。
MCP ABAP ADT
连接SAP ABAP开发环境与主流开发工具的MCP协议服务器
mcp_code_analyzer
集成Claude Desktop的代码分析与版本管理MCP工具
mcp
基于MCP协议查询NIST漏洞数据库的服务器工具
mcp
支持自然语言指令的对话式网络侦查工具
mcp
集成Trivy扫描，自动生成CycloneDX格式的软件物料清单（SBOM）报告。
MCP
扫描MCP服务器，检测提示注入等安全漏洞
mcp
支持实时扫描与详报的npm包安全审计MCP工具
mcp
IDA Pro逆向AI辅助MCP工具
mcp
集成Shodan与VirusTotal API的网络威胁情报分析工具
mcp
为Claude Desktop等集成VirusTotal病毒检测与分析功能
mcp_server_pt
一款专注于Web应用渗透测试的MCP协议工具，集成多种安全检测能力。
MCP Server Semgrep
集成Semgrep的MCP服务器，让AI助手帮你做代码静态分析。
mcp_subfinder_server
通过JSON-RPC协议提供子域名枚举服务的MCP工具
Nuclei MCP服务器
基于MCP协议的高性能漏洞扫描工具
oletools
基于FastMCP的Office文档恶意内容检测工具
opencti
集成MCP协议的威胁情报查询服务器，支持多操作与管理。
Owasp
通过WebSocket实时控制与监控OWASP ZAP安全扫描的MCP服务器演示。
Payload CMS 3.0 MCP服务器
为Payload CMS项目提供代码验证与最佳实践指导的MCP工具。
Pentest MCP
集成Nmap等工具，简化搭建过程的专业渗透测试MCP工具集
Project Astro MCP服务器
连接Claude与Kali工具，辅助渗透测试与安全开发。
Repo Explorer MCP服务器
一个支持多仓库管理与分析的Git工具MCP服务器。
secure
一款用于浏览器扩展安全分析的MCP工具，支持漏洞检测等功能。
Semgrep MCP Server
集成Semgrep，在AI对话中自动扫描代码安全漏洞
Semgrep
通过MCP协议集成静态代码分析与规则管理的开发工具
Shodan MCP Server
让AI助手查询联网设备与服务详情的MCP工具
TypeScript Project Analyzer MCP
集成Node.js类型定义包的项目分析工具
YaraFlux MCP Server
基于YARA规则，为AI助手提供文件扫描与规则管理的MCP工具
ZAP
连接OWASP ZAP与AI模型，实现自动化安全测试的MCP协议工具。
bn_cline_mcp
为Cline集成Binary Ninja反汇编分析能力的MCP工具
Burp Suite
连接AI客户端与Burp Suite，扩展安全测试与开发功能
claude-security-research-skill
为Claude设计的全流程安全研究工具链，覆盖侦察到报告。
clj
专为Clojure代码提供静态分析的MCP服务工具。
Code Scanner MCP服务器
支持多语言解析与多格式输出的代码扫描工具
codechecker
为Cursor IDE开发者打造的智能代码审查助手
CodeQL MCP服务器
一个集成CodeQL分析能力的MCP服务器，方便AI进行代码安全审计。
cursor
集成Trivy的MCP服务器，提供项目漏洞扫描与自动修复接口。
cyberchef
通过MCP协议，让AI直接调用CyberChef的数据编码与解码工具。
DefectDojo MCP服务器
连接AI代理与DefectDojo漏洞管理平台的MCP服务器
Enkrypt AI MCP Server
集成红队测试、审计与安全分析的MCP服务器
ExternalAttacker
结合AI与自动化扫描的外部攻击面管理安全工具
GoDevMCP
集成MCP协议的Go语言开发工具，支持代码搜索等功能
grumpydev
模拟资深开发者语气，高效开展代码审查的MCP服务器工具。
HexDocs MCP服务器
为AI提供Hex技术栈官方文档的搜索能力
HydraMCP
集成AI助手的轻量级网络安全研究与分析工具包。
IDA MCP服务器
连接IDA Pro与AI，实现逆向工程自动化分析
maven
高效查询与验证Maven依赖版本的工具
mcp
基于编程原则的Python代码审查助手
mcp
基于MCP协议，为Terragrunt开发提供文档查询与代码辅助的服务器。
MCPXcode
连接Xcode与AI助手，实现代码上下文交换与工具执行
nessus
一个基于MCP协议、支持漏洞扫描管理分析与模拟测试的服务器
Next.js MCP Server
专为Next.js应用设计的API路由信息提取与分析工具
nmap
一款集自定义网络扫描、结果存储与AI分析于一体的MCP工具。
nvd
在IDE中通过自然语言查询NVD漏洞数据库，提升开发安全。
package
无需API密钥，一站式获取与分析多语言软件包文档的MCP工具。
Pentest Tools MCP服务器
集成安全扫描工具，自动化生成渗透测试报告。
PHPocalypse
专为PHP开发者设计的MCP服务器，简化测试与静态分析流程。
radare2
连接AI助手与radare2逆向工程工具的MCP服务器
Rust Docs MCP服务器
快速查询Rust官方文档，提升编码效率的辅助工具。
spring
快速查询Spring项目版本与支持信息的AI助手工具。
Web Security Scanner MCP Server Pentest
自动化检测XSS与SQL注入的Web安全测试工具
whodis
基于MCP协议的WHOIS域名查询工具，支持AI助手集成。
mcp
基于MCP协议，一键获取MacOS和Windows系统已安装的应用列表。
mcp
基于MCP协议的文本差异对比Python服务器
AgentWong_iac
为Claude AI集成IaC持久存储，支持TF与Ansible资源追踪映射
AzureAppConfigurationHelper
MCP服务器工具，助力开发者高效集成Azure应用配置
bmorphism_krep
为AI助手提供高性能字符串搜索与模式匹配能力的MCP服务器。
BurpMCP
通过MCP协议连接Burp Suite，高效检索和分析代理历史数据的安全测试工具。
Codacy MCP Server
集成多IDE的代码质量与安全分析MCP服务
crazyrabbitLTC_mcp
基于MCP协议，利用大模型进行自动化代码审查并生成结构化报告。
Custom
集成Claude模型的GitLab代码自动审查MCP工具
damn
一个包含10个挑战的MCP服务器，用于学习MCP安全漏洞。
dive
集成Gemini API，提供代码分析与优化，辅助技术决策。
Git File Forensics MCP
Git文件历史追踪与差异分析取证工具
GitHub Agentic Chat MCP服务器
一个支持自然语言交互和向量搜索的GitHub代理工具。
GitHub
一个基于MCP协议，帮助Claude获取GitHub用户及仓库数据的工具。
kev
一个支持实时CVE检查并与Claude集成的安全监控MCP工具。
local
为AI助手集成代码与网页扫描、验证、截图功能的MCP工具
mateusribeirocampos_npm
一个支持查询npm包信息和获取热门列表的MCP服务器工具。
mcp
一个支持文件管理与Git操作，并内置安全防护的MCP协议服务器。
mcp
基于NestJS的服务器端代码分析MCP工具
Mcp
基于Claude AI的GitHub代码审查MCP服务
mcp
通过自然语言查询进行DNS侦察的MCP服务器
mcp
用于教育演示的、存在安全漏洞的MCP服务器
mcp
为AI代理提供Web安全扫描能力的MCP服务器
mcp_nuclei_server
基于MCP协议的安全扫描工具，提供多选项扫描与JSON输出。
MISP
集成MISP威胁情报平台，为AI提供安全检测与搜索能力。
Nekzus Utility Server
基于AI的NPM包管理与安全分析工具
osv
集成OSV数据库，增强LLM代码安全分析能力
progmo
一个基于MCP协议的编程辅助工具，支持代码审查与测试管理。
Quegenx_vercel
集成Cursor与Codeium，实现Vercel部署管理的MCP服务器。
rajbos_ghas
一款集成GitHub高级安全功能的MCP服务器，用于代码安全审计。
repo
基于MCP协议的代码仓库分析服务器，支持Nostr项目多维度分析与搜索。
rishikavikondala_mcp
一个遵循MCP协议、支持S3和DynamoDB操作且可审计的AWS服务工具。
Source Relation MCP
多语言代码依赖分析MCP工具，赋能Claude理解项目结构
stefanskiasan_semgrep
基于MCP协议集成Semgrep，进行代码静态分析与规则管理。
zap
集成OWASP ZAP与SQLMap，实现自动化安全测试配置
buckeye
一个用于查询俄亥俄州立大学（OSU）公开域名信息的MCP工具。
FoFa MCP Server
为AI助手集成FoFa网络空间搜索引擎API，查询联网设备与服务信息。
Hunter MCP服务器
通过Hunter API查询联网设备与服务的MCP工具
ip
通过ipify服务快速查询本机公网IP的MCP工具。
kcve MCP服务器
将Linux内核CVE数据克隆至SQLite，提供便捷查询服务的MCP工具。
OpenWebUI
在OpenWebUI聊天界面直接进行子域名枚举扫描的MCP工具。
scanoss
基于MCP协议的代码扫描与合规检查工具
URLScan MCP服务器
集成MCP协议，支持URL扫描的高效开发工具
whois
基于Java的MCP服务器，提供域名信息查询与验证功能。
Zoomeye MCP服务器
集成ZoomEye API，为AI助手提供网络空间测绘数据查询能力。
aashari_mcp
连接AI助手与Bitbucket的MCP集成工具，实现安全交互。
Alterx MCP
连接Alterx子域名置换工具，集成至自动化工作流的MCP桥梁
GitLab Code Review MCP服务器
为AI助手提供GitLab代码审查API集成的MCP服务器
NMAP Scanner MCP服务器
为AI提供标准化的NMAP网络扫描与安全评估能力。
OSV Vulnerability Database MCP服务器
基于SSE协议，快速查询OSV开源漏洞数据库
tatn_mcp
基于Python MCP协议，快速对比文本差异并输出统一格式的工具。
Des-java-auto-skill
一款面向Java Web项目的自动化安全审计工具，一键生成完整漏洞报告。
Malware Analyzer开源恶意软件分析模型
免费开源模型，助力检测与分析恶意软件。
code-audit-system
一个面向CVE发现的多智能体代码审计系统，旨在挖掘真实可用的漏洞。
mcp
基于Snyk的开源安全检测模型，免费排查代码漏洞。
claude-skill-analyze-js
专为Claude设计的JavaScript静态分析工具，自动检测安全风险。
AgentSwitch
一款用于统一管理和切换多AI编码代理配置的桌面GUI工具。
azure-sql-best-practices
为AI编码助手提供Azure SQL数据库开发最佳实践的技能库。
leanstral-solana-skill
使用Lean 4形式化验证Solana智能合约的Agent技能
security-antipatterns-python
Python Web应用安全代码生成守卫，防范OWASP Top 10漏洞
skycenter-claude
基于攻击链推理的云安全配置分析工具
12-30-test-codex-ip
一个用于测试代码生成与IP相关功能的AI技能
agent-reviews
一键管理并自动修复 GitHub PR 评论
agent-skill
让AI使用ast-grep进行结构化代码搜索的Claude插件
ai-agent-skills
为代码仓库预计算结构依赖图，让AI智能体高效协作不犯错。
ai-coding-skills
一个专注于提升AI编程效率与代码质量的智能体技能集。
ai-coding-shield
AI开发工作流安全审计工具，扫描代码、技能与MCP服务器的潜在风险。
asyncreview
基于递归语言模型的智能代码审查工具，为GitHub PR/Issue提供深度分析。
audit-code-health-skill
自动审查代码质量和安全，提升开发规范
aurora-smart-home
由21位专家驱动的智能家居项目一站式生成与验证工具
blue-spec
AI项目安全辅助工具
bq
一个专注于提升代码质量与开发效率的AI助手工具。
C++ Programming Guidelines
为C++开发者提供代码规范与最佳实践指导
candid
基于Radical Candor框架的AI代码审查工具，可配置审查风格与标准。
cangjie-lang-skill
仓颉编程语言代码生成与分析的Claude专用手册。
cartographer
用于代码库分析与导航的智能图谱工具
claude-bug-bounty
AI驱动的自动化漏洞赏金狩猎工具，从侦察到报告生成。
claude-bughunter
将 Claude 转变为专业的漏洞挖掘与红队测试专家
claude-code-config
为Claude Code提供经过测试验证的配置与扩展集合。
claude-code-dashboard
Claude Code本地数据桌面分析仪表盘
claude-code-owasp
为Claude Code提供最新的OWASP安全编码指南与检查清单
claude-code-public
一个专注于代码生成与优化的Claude智能体技能库
claude-code-security-review
一个专注于代码安全审查的AI助手，帮助开发者发现潜在漏洞。
claude-code-security-review
基于Claude的AI代码安全审计工具，专注于发现高置信度漏洞。
claude_code_wp_skills
基于Claude的WordPress开发助手，提供代码生成与优化支持。
claude-marketplace
针对主流企业级CMS的自动化代码分析与最佳实践检查工具。
claude-marketplace
为Claude Code提供的WCAG 2.2网页可访问性审计工具包
claude-skill
让AI掌握基于AST的代码结构搜索能力，超越文本匹配。
claude-tools
Claude Code 全能插件，集技能、命令、AI代理于一体
clawpatch
自动化代码审查与修复工具，将代码库映射为语义切片并逐一处理
code-comprehension-skill
通过代码理解测验，确保你真正掌握AI生成的代码。
code-guardian
Claude Code插件合集，提供代码包安全、API测试与团队编码记忆管理。
Code Guidelines
为开发者提供代码编写与审查的AI助手
code-review-analyzer
一款全面的代码审查助手，可分析代码质量、潜在缺陷与安全问题。
code-review-expert
资深工程师级别的代码审查，覆盖SOLID原则、安全、性能与错误处理。
code-review-graph
为AI代码审查工具构建结构化代码图谱，精准提供上下文，大幅减少Token消耗。
code-review-skill
面向 Claude Code 的全面、模块化代码审查技能
code-review
AI驱动的代码审查助手，自动分析代码质量与潜在问题。
codealta
一个专注于代码分析与重构的AI助手，帮助开发者提升代码质量。
coderlm
将代码AI智能体转化为递归式任务分解执行器
codewarden
为TypeScript/React/Next.js项目提供代码质量、安全与架构规范的AI代码卫士。
communitytools
基于Claude Code的AI自动化渗透测试与安全审计工具集
compound-engineering-plugin
一套让工程工作越做越轻松的AI技能集合。
ctf-skills
专为CTF竞赛设计的AI智能体技能集，覆盖Web、二进制、密码学等方向。
custom-plugin-ai-red-teaming
一个包含8个智能体和25项技能的Claude Code插件，专门用于AI红队安全测试。
custom-plugin-terraform
一个包含8个智能体和12项技能的Terraform开发助手Claude插件。
custom-plugin-typescript
为TypeScript开发提供7个专业AI代理与技能的工具包。
cyber-neo
一款在Claude Code中运行的综合性开源网络安全审计代理。
cyberstrike
首个开源AI红队智能体，将你的LLM订阅转变为自动化渗透测试工具。
defending-code-reference-harness
基于Claude的自动化代码漏洞发现与修复参考实现
deliberation
让Claude调用多模型专家团，对代码和方案进行集体审议。
devkit
Claude Code专业开发工具包，集成52项开发技能
docfork
为AI编程助手提供实时、准确的API文档，避免代码幻觉。
fe-analysis-plugin
一个用于前端代码静态分析的AI插件
fe-analysis-skills
前端工程师的代码质量与性能分析助手
ferix
一个用于代码质量审查与安全分析的AI助手
ffuf_claude_skill
为Claude Code集成ffuf，实现智能Web安全模糊测试
flutter-claude-skills
为Flutter开发者提供测试与安全审计的Claude技能集合
fresheyes
让另一个AI模型独立审查你的代码，获得客观的第二意见。
gh-code-review
利用AI进行代码审查，提升代码质量和团队协作效率。
GitHub Code Quality
一个专注于提升代码质量的AI助手，提供代码审查、重构建议和规范检查。
github-skill
一个为Claude Code设计的、零依赖的GitHub API集成工具集。
glm-ensemble
基于GLM-4.7的多智能体并行分析与决策系统
gograph
为Go代码智能体提供编译器感知的结构图，实现更安全的代码重构。
golang-best-practices-skill
为Golang开发者提供最佳实践指导和代码质量检查
goodvibes-plugin
为Claude Code提供结构化代码分析、会话成本监控和API工作台的增强插件。
guard-skills
为AI生成的代码、测试和文档提供二次质量审查的守卫技能包。
hipaa-guardian
为AI编码代理提供HIPAA合规性检测与PHI/PII泄露扫描
human-review
为AI编程工作流设计的网页端手动代码审查工具
ida-pro-mcp
连接IDA Pro与AI，实现智能逆向工程分析
ida-swarm
基于IDA Pro的多智能体协同二进制分析与修改系统
iothackbot
集成AI辅助的物联网安全测试工具包
ipsw-skill
为AI代理提供Apple固件与二进制逆向工程能力的技能工具。
java-man
为运维/SRE提供Java项目商业级剖析，生成部署就绪度报告。
JavaScript/TypeScript Code Quality
提升JavaScript/TypeScript代码质量的AI助手
kali-docker-pentesting
为Claude Code优化的Kali Linux渗透测试Docker容器与技能
KaufmanEAD
一个用于自动化执行代码审计和依赖分析的开发工具
llm-council-plugin
一个让多个AI模型协同评审代码、解决技术问题的共识引擎。
loki
一个本地优先、结合确定性扫描与AI代理的代码安全研究流水线。
ltk
Claude Code 的个人开发工具包，提供智能技能、命令、代理和钩子。
lyrie-ai
一个集自动渗透测试、AI红队评估与加密身份协议于一体的自主安全代理。
mapreduce-skill
一个用于协调多AI工作流、实现MapReduce式任务处理的智能体技能对。
mern-ninja-cc
专为MERN全栈开发设计的Claude Code增强插件，提供代码审查、测试生成和数据库优化工具。
multi-model-review
结合Claude与Copilot进行多模型代码交叉审查，提升代码质量与可靠性。
narsil-mcp
一款基于Rust的、隐私优先的MCP服务器，提供深度代码智能分析。
nen
专注于应用安全（AppSec）的端到端防御技能包
nevaberry-plugins
为LLM注入最新技术知识，告别过时API
nextjs-app-router-audit
Next.js App Router 代码质量与性能审计工具
nuke-on-rails
一键审计Rails应用，按影响程度排序风险并提供修复计划。
numasec
为终端注入AI安全大脑，集成本地工具链执行安全审计工作流。
NVIDIA/Megatron-Bridge/bump-dependency
自动更新项目依赖版本，保持代码库健康
obsidian-agent-client
在Obsidian笔记软件中直接集成并对话AI智能体。
offensive-claude
基于网络杀伤链的Claude Code渗透测试框架
opencode-kit
专为 GitHub PR 提供自动化代码审查的智能体工具集。
openlore
为AI编程智能体提供确定性的本地优先内存与安全护栏
Optimize (Rell Blockchain Code)
优化Rell区块链代码，提升智能合约性能与效率。
pentest-skills
专为AI CLI工具设计的模块化渗透测试技能集合，用自然语言完成专业测试。
php-modernization-skill
将遗留PHP代码现代化，提升代码质量与安全性。
plamen
一个由数十个AI智能体协同工作的Web3安全审计工具
plugin-inspector
OpenClaw插件离线兼容性检查工具
postgis
PostGIS官方代码仓库与开发协作中心
PR Review (security / performance / tests / architecture)
一个专注于代码审查的AI助手，涵盖安全、性能、测试与架构。
prnd-layered-python-code-reviewer
一个专注于Python代码分层审查与质量提升的智能体技能。
Python Best Practices
提升Python代码质量与开发效率的实践指南
Python (Django Best Practices)
提供Django最佳实践指导，提升后端代码质量与开发效率。
python-ml-skills
一个专注于Python机器学习工作流的技能集合，包含代码审查、数据分析、文件检查和文献综述。
RagSharp
一个用于索引和查询C#代码库的确定性、离线工具包。
rails-upgrade-skill
辅助开发者自动化升级Ruby on Rails应用版本
react-best-practices
为React开发者提供最佳实践指导和代码审查建议。
react-doctor
诊断和修复React代码问题的AI助手
react-doctor
一个用于诊断和优化React应用性能的AI助手工具。
realkimbarrett/objection-crusher
一个用于快速识别和反驳代码中潜在安全漏洞的AI助手工具。
repo-scan-2-jira
基于证据的代码仓库扫描工具，自动生成Jira工单。
reverse-engineering-assistant
为Ghidra逆向工程提供AI辅助的MCP服务器插件。
reverse-skills
为逆向工程分析提供AI辅助技能集，支持多种编程工具。
sandvault
在沙盒化的 macOS 用户账户中安全运行 AI 代理与命令
sanhe-claude-code-plugins
一套提升Claude编码效率与质量的插件集合
sast-skills
将AI编程助手转变为功能完整的静态应用安全测试（SAST）扫描器。
secure-claude-skills
为Claude Code提供企业级安全防护技能，生成安全的Next.js代码。
secure-flow
将安全策略转化为AI编码工作流，实现安全左移
secure-server-setup-skills
一套用于自动加固VPS服务器安全的AI技能集合
security-audit-skill
将AI助手变为六阶段并行安全审计专家
security-audit-skill
一个专注于代码安全审计的智能体技能，帮助开发者发现潜在漏洞。
security-check
为AI编码助手提供安全检查能力
security-first-ai-dev-methodology
一套将安全置于首位的AI辅助开发方法论与实践指南。
semia
AI Agent Skill 安全审计工具，在运行前洞察技能的真实能力。
shannon
AI驱动的自动化白盒渗透测试工具，可执行真实攻击验证漏洞。
shellward
为中国AI应用量身定制的安全合规网关与扫描工具。
simulacra
通过多个预设的“幽灵”角色，对代码进行多维度、破坏性审查，提前发现潜在问题。
skill-security-audit
AI Agent Skill 安全审计工具，检测恶意代码与供应链攻击
skill-security
一个用于AI技能安全扫描的开源工具包。
skill-vetter
AI Agent Skill 安全扫描工具，在安装前检测恶意代码和漏洞。
skill-vetting-clawhub
OpenClaw技能安全审查协议，确保技能安装安全可信。
skillcompass
AI Agent技能的质量评估与持续改进工具
skills-security-check
专为AI Agent技能仓库设计的AI增强安全扫描与审计工具。
snow-flow
专为ServiceNow开发者设计的终端原生AI开发助手。
solana-dev-skill
为AI编程助手提供最新的Solana开发知识库
solodit-api-skill
为AI编码助手接入全球最大的智能合约漏洞数据库
src-hunter-skill
为SRC、众测和漏洞赏金设计的自动化漏洞挖掘技能
stackshift
一个基于AI的代码重构与优化工具，帮助开发者提升代码质量。
studio-recipes
将Snyk安全扫描嵌入AI编程助手，实现代码生成即安全。
supabase-pentest-skills
一套用于专业审计Supabase应用安全的24个AI Agent技能集。
superego
为AI编程助手提供元认知监督与反馈的插件
Swift-Concurrency-Agent-Skill
为Swift并发编程提供代码审查与优化建议的智能体技能。
swift-security-skill
为苹果平台开发提供专业安全指导和代码审查的AI技能
swiftdata-agent-skill
专为AI编程助手打造的SwiftData代码优化技能
testmu-ai/espresso-skill
一个专注于代码质量与开发流程的AI助手技能
the-unofficial-swift-concurrency-migration-skill
将官方Swift并发迁移指南打包为AI可用的Skill。
TypeScript (React)
一个专注于使用TypeScript和React进行前端开发的AI技能。
TypeScript (Vue.js)
一个专注于使用 TypeScript 和 Vue.js 进行前端开发的 AI 技能。
typo3-conformance-skill
为 TYPO3 CMS 项目提供代码规范检查与合规审计的智能体技能。
uniswapv4-hooks-skill
为Claude Code提供Uniswap V4 Hooks安全开发辅助的社区技能
vet
独立工具，用于验证代码变更和AI编码行为
vibe-security-skill
为AI助手设计的代码安全审计技能，防止常见漏洞。
vibesec-skill
一个将漏洞赏金猎人经验融入AI编码流程的安全审查技能
vigiles
一个为Claude Code/Codex智能体进行规则审计、代码质量检查和安全验证的工具。
vue-skills
一个专注于提升Vue.js开发效率与代码质量的AI技能集合
warden
基于技能的AI代码审查工具，支持本地与PR双模式运行。
wooyun-legacy
为AI安全报告注入乌云历史案例与数据支撑
WordPress Full AI Stack
一个为 WordPress 开发者设计的全栈 AI 技能集成工具。
xianzhi-research
将顶尖安全研究员的思维方式提炼为AI可调用的元思考框架
zigttp
用自然语言描述需求，AI生成并编译验证安全的HTTP处理程序运行时。