Checklist

writing-plans hilft dabei, aus einer Spezifikation oder einem Anforderungsdokument einen detaillierten Implementierungsplan zu erstellen – mit Hinweisen auf Dateiebene, sinnvoller Aufgabenreihenfolge, Testschritten und einer Review-Aufforderung, bevor die Umsetzung beginnt.

verification-before-completion ist ein Skill für den abschließenden Check, der unbelegte Abschlussbehauptungen verhindert. Hier erfahren Sie, wann Sie ihn einsetzen, wie Sie ihn aus obra/superpowers installieren und wie Sie jede Statusaussage mit aktueller Verifikations-Evidenz absichern.

sprint-planner ist eine schlanke Skill, die Backlog-Ideen in einen strukturierten Sprint-Plan mit Story Points, Kapazität, Sprintzielen, Risiken und einer Definition of Done überführt. Am besten geeignet für Scrum- und Agile-Teams, die ein wiederholbares Planungsformat ohne zusätzliche Tools oder Integrationen suchen.

project-planner ist eine AI-Skill, die Projektideen in umsetzbare Pläne mit Deliverables, Aufgabenstruktur, Abhängigkeiten, Meilensteinen, Schätzungen und risikobewusster Reihenfolge überführt. Sie ist vollständig in SKILL.md enthalten und eignet sich besonders, um Arbeit sauber zu scopen, WBS-ähnliche Pläne aufzubauen, kritische Pfade abzubilden und aus klaren Zielen und Rahmenbedingungen belastbare erste Lieferpläne zu erstellen.

decision-helper ist eine leichtgewichtige Skill für Entscheidungsunterstützung. Sie hilft dabei, Optionen mit strukturierten Frameworks wie Pro/Contra, Entscheidungsmatrix, Kosten-Nutzen-Analyse, SWOT und ICE zu vergleichen. Installiere sie, wenn du für Produkt-, Hiring-, Tool- oder Priorisierungsentscheidungen wiederholbare und nachvollziehbar begründete Empfehlungen brauchst.

Review-Skill für das Pre-Landing-PR-Review. Verwende ihn, um Diffs gegen den Basis-Branch auf SQL-Sicherheit, Trust-Boundary-Probleme, Shell-Injection, Vollständigkeit von Enums und andere strukturelle Risiken zu prüfen. Am besten geeignet für einen Review-Guide, der Agenten hilft, echte Defekte schnell zu markieren – mit weniger Rätselraten als ein generischer Prompt.

security-requirement-extraction überführt Bedrohungsmodelle und den fachlichen Kontext in testbare Sicherheitsanforderungen, User Stories, Akzeptanzkriterien und backlogfähige Ergebnisse für die Requirements-Planung.

stride-analysis-patterns hilft Agents dabei, eine strukturierte STRIDE-Bedrohungsmodellierung für Architekturen, APIs und Datenflüsse durchzuführen. Installieren Sie den Skill aus dem Repo wshobson/agents, lesen Sie die Datei `SKILL.md` und nutzen Sie ihn, um Systembeschreibungen in kategorisierte Bedrohungen und kontrollorientierte Review-Ergebnisse zu überführen.

python-anti-patterns ist eine Checkliste für Python-Code-Reviews, mit der sich fragile Muster wie verstreute Retries, doppelte Timeouts und versteckte Komplexität vor dem Merge, beim Refactoring oder während des Debuggings erkennen lassen.

Die evaluation-methodology Skill erklärt das PluginEval-Scoring für Model Evaluation, einschließlich Ebenen, Rubriken, zusammengesetzter Bewertung, Badge-Schwellen und praxisnaher Hinweise zur Interpretation von Ergebnissen und zur Verbesserung schwacher Dimensionen.

Nutze die Skill pci-compliance, um PCI-DSS-Architekturprüfungen, Scope-Reduktion, Gap-Analysen und Entscheidungen zum Umgang mit Zahlungsdaten gezielt zu unterstützen. Besonders geeignet für Teams, die Zahlungsabläufe entwerfen, Assessments vorbereiten oder Kontrollen vor einer Compliance-Prüfung überprüfen.

code-review-excellence unterstützt Agents dabei, klarere und konstruktivere Code Reviews zu erstellen – mit besserer Priorisierung, passendem Reviewer-Ton und umsetzbarem Feedback für Pull Requests, Mentoring und Teamstandards im Review-Prozess.

api-design-principles unterstützt Sie beim Entwerfen und Prüfen von REST- und GraphQL-APIs mit Checklisten, Referenzdateien und einer FastAPI-Vorlage. Nutzen Sie das Skill, um Ressourcennamen, HTTP-Semantik, Paginierung, Fehlerbehandlung, Versionierung und die Schema-Struktur vor der Implementierung zu verbessern.

postmortem-writing unterstützt Teams dabei, blameless Incident-Postmortems mit Zeitleisten, Root-Cause-Analyse, beitragenden Faktoren, Auswirkungen und umsetzbaren Folgemaßnahmen zu erstellen – für die Berichtserstellung nach Ausfällen oder Beinahevorfällen.

employment-contract-templates unterstützt bei der Erstellung von Offer Letters, Arbeitsverträgen, NDAs, Handbüchern und HR-Richtlinien mit klarer rechtlicher Struktur. Am besten geeignet für schnelle erste Entwürfe, die anschließend noch juristisch für die jeweilige Rechtsordnung geprüft werden müssen.

Die Skill gdpr-data-handling unterstützt Teams dabei, GDPR-Anforderungen in konkrete Prüfleitlinien für Einwilligung, Rechtsgrundlagen, Betroffenenrechte, Aufbewahrung und Privacy-by-Design-Entscheidungen zu übersetzen.

incident-runbook-templates unterstützt Teams dabei, strukturierte Incident-Response-Runbooks mit klaren Schritten für Triage, Eindämmung, Eskalation, Kommunikation und Wiederherstellung bei Ausfällen und operativen Playbooks zu erstellen.

multi-reviewer-patterns unterstützt Agents dabei, parallele Code-Reviews für Sicherheit, Performance, Architektur, Tests und Barrierefreiheit durchzuführen, Findings zu deduplizieren, Schweregrade einzuordnen und einen konsolidierten Gesamtbericht zu erstellen. Enthält Installationskontext, wichtige Dateien und praxisnahe Nutzungshinweise.

Die Skill `planning-and-task-breakdown` macht aus einer Spezifikation, Feature-Anfrage oder einem unscharfen Ziel geordnete, umsetzbare Aufgaben mit klaren Abhängigkeiten und Akzeptanzkriterien. Sie unterstützt planning-and-task-breakdown im Projektmanagement, bei paralleler Arbeit und der Aufwandsschätzung und reduziert Unklarheiten vor der Umsetzung.

lead-magnets hilft dabei, den passenden Lead-Magneten für E-Mail-Erfassung und Leadgenerierung zu planen. Die Skill unterstützt bei der Formatwahl, dem Prüfen von Benchmarks, dem Lesen wichtiger Dateien und dabei, Angebote mit produktnahen Conversion-Pfaden zu verknüpfen.

launch-strategy hilft Agents und Teams dabei, vage Release-Ideen in einen praktikablen Launch-Plan zu überführen. Die Skill nutzt das ORB-Framework, gestaffelte Rollouts, Product-Hunt-Hinweise und Launch-Checklisten für Produktlaunches, Feature-Ankündigungen, Betas, Waitlists und öffentliche Releases.

Der onboard Skill unterstützt Produktteams dabei, Onboarding-Flows, Empty States und die First-Run-UX zu verbessern. Er führt mit einem praxisnahen Ablauf durch Installation und Nutzung, inklusive der erforderlichen Abhängigkeit /frontend-design, und fordert dazu auf, den Aha-Moment, das Nutzerniveau und die wichtigsten Aktivierungsschritte zu definieren.

ton-vulnerability-scanner ist eine spezialisierte Audit-Fähigkeit für TON-Smart-Contracts in FunC. Sie hilft dabei, die Fehlverwendung von Integern als Boolesche Werte, den Umgang mit gefälschten Jetton-Contracts und fehlende Gas-Prüfungen beim Weiterleiten von TON zu erkennen. Nutzen Sie sie für einen schnellen ersten Security-Audit-Durchlauf, bevor eine tiefere manuelle Prüfung folgt.

guidelines-advisor ist ein Beratungswerkzeug für die Smart-Contract-Entwicklung auf Basis der Best Practices von Trail of Bits. Es analysiert eine Codebasis, um Dokumentation zu erstellen, die Architektur zu prüfen, Upgradeability-Muster zu bewerten, die Implementierungsqualität einzuschätzen, typische Fallstricke zu identifizieren, Abhängigkeiten zu überprüfen und Tests zu bewerten. Verwenden Sie den guidelines-advisor-Leitfaden für klare, evidenzbasierte Empfehlungen.