Checklist

writing-plans giúp biến spec hoặc tài liệu yêu cầu thành kế hoạch triển khai chi tiết, kèm hướng dẫn theo từng file, thứ tự thực hiện công việc, các bước kiểm thử và lời nhắc rà soát trước khi bắt đầu viết mã.

verification-before-completion là skill kiểm tra cuối cùng, giúp chặn các tuyên bố hoàn tất khi chưa có căn cứ xác thực. Tìm hiểu khi nào nên dùng, cách cài từ obra/superpowers, và cách đối chiếu từng trạng thái với bằng chứng xác minh mới nhất.

sprint-planner là một skill gọn nhẹ giúp biến các ý tưởng trong backlog thành kế hoạch sprint có cấu trúc, bao gồm story point, capacity, mục tiêu sprint, rủi ro và definition of done. Phù hợp nhất cho các nhóm Scrum và Agile muốn có một định dạng lập kế hoạch lặp lại, nhất quán mà không cần thêm công cụ hay tích hợp bổ sung.

project-planner là một AI skill giúp biến ý tưởng dự án thành kế hoạch có thể triển khai, gồm đầu ra cần bàn giao, phân rã công việc, phụ thuộc, mốc tiến độ, ước lượng và thứ tự thực hiện có tính đến rủi ro. Skill được đóng gói tự chứa trong SKILL.md và phù hợp nhất khi cần chốt phạm vi công việc, xây dựng kế hoạch kiểu WBS, xác định critical path và tạo bản kế hoạch giao hàng bước đầu từ mục tiêu và ràng buộc đã rõ ràng.

decision-helper là skill Decision Support gọn nhẹ, giúp so sánh các lựa chọn bằng những framework có cấu trúc như pros/cons, decision matrix, cost-benefit analysis, SWOT và ICE. Nên cài khi bạn cần các khuyến nghị nhất quán, có thể giải thích và bảo vệ được cho quyết định về sản phẩm, tuyển dụng, công cụ hoặc ưu tiên công việc.

Skill review cho rà soát PR trước khi merge. Dùng để kiểm tra diff so với nhánh base về an toàn SQL, rủi ro vượt biên tin cậy, shell injection, độ đầy đủ của enum và các rủi ro cấu trúc khác. Phù hợp nhất cho một review guide giúp agent phát hiện lỗi thật nhanh hơn, với ít phỏng đoán hơn so với prompt chung chung.

security-requirement-extraction chuyển mô hình đe dọa và bối cảnh kinh doanh thành các yêu cầu bảo mật có thể kiểm thử, user story, tiêu chí chấp nhận và đầu ra sẵn sàng đưa vào backlog cho giai đoạn Requirements Planning.

stride-analysis-patterns giúp agent thực hiện quy trình mô hình hóa mối đe dọa STRIDE có cấu trúc cho kiến trúc, API và luồng dữ liệu. Cài từ repo wshobson/agents, đọc file SKILL.md và dùng nó để chuyển mô tả hệ thống thành các mối đe dọa được phân loại cùng đầu ra rà soát tập trung vào biện pháp kiểm soát.

python-anti-patterns là checklist review code Python giúp phát hiện sớm các mẫu dễ gây lỗi như retry rải rác, lặp lại timeout và độ phức tạp bị che giấu trước khi merge, trong lúc refactor hoặc khi debug.

Skill evaluation-methodology giải thích cách chấm điểm PluginEval cho Model Evaluation, bao gồm các lớp đánh giá, rubric, điểm tổng hợp, ngưỡng badge và hướng dẫn thực tế để đọc kết quả cũng như cải thiện các khía cạnh còn yếu.

Dùng skill pci-compliance để hỗ trợ rà soát kiến trúc theo PCI DSS, thu hẹp phạm vi đánh giá, phân tích khoảng trống và ra quyết định về xử lý dữ liệu thanh toán. Phù hợp nhất cho các nhóm thiết kế luồng thanh toán, chuẩn bị cho đợt đánh giá hoặc rà soát biện pháp kiểm soát trước kỳ kiểm tra tuân thủ.

code-review-excellence giúp agent tạo các code review rõ ràng, mang tính xây dựng hơn, với mức độ ưu tiên hợp lý, giọng điệu phản hồi phù hợp và góp ý có thể hành động ngay cho pull request, mentoring và tiêu chuẩn review của nhóm.

api-design-principles giúp bạn thiết kế và rà soát API REST và GraphQL bằng checklist, tài liệu tham chiếu và mẫu FastAPI. Dùng công cụ này để cải thiện cách đặt tên resource, ngữ nghĩa HTTP, phân trang, xử lý lỗi, versioning và cấu trúc schema trước khi bắt tay vào triển khai.

postmortem-writing giúp các nhóm xây dựng báo cáo postmortem sự cố theo hướng không đổ lỗi, với mốc thời gian, phân tích nguyên nhân gốc rễ, các yếu tố góp phần, mức độ ảnh hưởng và hạng mục theo dõi có thể hành động sau sự cố ngừng dịch vụ hoặc tình huống suýt xảy ra lỗi.

employment-contract-templates hỗ trợ soạn thư mời nhận việc, hợp đồng lao động, NDA, sổ tay nhân viên và chính sách nhân sự theo khung pháp lý có cấu trúc. Phù hợp nhất để tạo bản nháp ban đầu nhanh, nhưng vẫn cần được rà soát pháp lý theo từng khu vực pháp lý cụ thể.

Skill gdpr-data-handling giúp các nhóm chuyển các yêu cầu GDPR thành hướng dẫn rà soát thực tế về sự đồng ý, cơ sở pháp lý, quyền của chủ thể dữ liệu, lưu giữ dữ liệu và các quyết định privacy-by-design.

incident-runbook-templates giúp các nhóm xây dựng runbook ứng phó sự cố có cấu trúc rõ ràng, với các bước phân loại ban đầu, giảm thiểu tác động, leo thang, truyền thông và khôi phục cho sự cố gián đoạn và Playbooks vận hành.

multi-reviewer-patterns giúp agent chạy review mã song song theo nhiều khía cạnh như bảo mật, hiệu năng, kiến trúc, kiểm thử và khả năng truy cập; sau đó gộp trùng lặp, hiệu chỉnh mức độ nghiêm trọng và xuất một báo cáo tổng hợp duy nhất. Nội dung bao gồm bối cảnh cài đặt, các tệp quan trọng và hướng dẫn sử dụng thực tế.

Skill planning-and-task-breakdown biến một bản đặc tả, yêu cầu tính năng hoặc mục tiêu còn mơ hồ thành danh sách công việc theo thứ tự, có thể triển khai, kèm phụ thuộc rõ ràng và tiêu chí nghiệm thu. Nó hỗ trợ planning-and-task-breakdown cho quản lý dự án, phối hợp làm việc song song và ước lượng phạm vi, đồng thời giảm bớt phỏng đoán trước khi bắt tay triển khai.

lead-magnets giúp lên kế hoạch lead magnet phù hợp để thu email và tạo khách hàng tiềm năng. Dùng skill này để chọn định dạng, xem benchmark, đọc các tệp quan trọng và gắn ưu đãi với các hành trình chuyển đổi tập trung vào sản phẩm.

launch-strategy giúp agent và nhóm biến những ý tưởng phát hành còn mơ hồ thành một kế hoạch ra mắt khả thi. Kỹ năng này dùng khung ORB, triển khai theo từng giai đoạn, hướng dẫn về Product Hunt và các checklist ra mắt cho nhiều tình huống như ra mắt sản phẩm, công bố tính năng, beta, waitlist và phát hành công khai.

Skill onboard giúp các nhóm sản phẩm cải thiện luồng onboarding, empty state và trải nghiệm lần chạy đầu. Nội dung hướng dẫn cách cài đặt và sử dụng theo quy trình thực tế, nêu rõ phụ thuộc bắt buộc `/frontend-design`, đồng thời gợi ý xác định aha moment, cấp độ người dùng và các bước kích hoạt quan trọng.

ton-vulnerability-scanner là một skill kiểm toán tập trung cho smart contract TON viết bằng FunC. Skill này giúp phát hiện việc lạm dụng integer-as-boolean, xử lý giả mạo hợp đồng Jetton, và thiếu kiểm tra gas khi chuyển tiếp TON. Hãy dùng nó như một bước Security Audit nhanh ban đầu trước khi rà soát thủ công sâu hơn.

guidelines-advisor là một trợ lý phát triển smart contract dựa trên best practices của Trail of Bits. Nó phân tích codebase để tạo tài liệu, rà soát kiến trúc, kiểm tra các mẫu upgradeability, đánh giá chất lượng triển khai, phát hiện rủi ro tiềm ẩn, xem xét dependencies và đánh giá testing. Hãy dùng hướng dẫn guidelines-advisor để nhận các khuyến nghị rõ ràng, có căn cứ từ bằng chứng.