skill creation 技能

github-pr-creation 可將已完成的分支整理成可供審閱的 GitHub Pull Request。它會驗證分支流程、尋找任務文件、檢查佐證，並草擬符合 Conventional Commits 風格的標題與結構化 PR 內容。當你需要的是有紀律的 PR 草稿，而不是通用提示詞時，請使用這個 github-pr-creation 技能，適用於 Git Workflows。不是用來合併既有 PR。

newsletter-creation-curation 技能適用於會依產業、成長階段、職務與地區調整內容的 B2B 電子報。可用來規劃、撰寫與策劃電子郵件活動，搭配清楚的模式選擇、情境載入與可重複的工作流程。

remotion-video-creation 是一個聚焦於 Remotion 的 React 影片製作技能。它透過 29 條規則，協助降低渲染失誤，涵蓋動畫、素材、音訊、字幕、圖表、組成與轉場。適合用於 Video Editing 工作流程、模板化說明內容、社群短片，以及資料驅動的動態圖像製作。

figma-generate-library 可將程式碼庫轉成具備 tokens、variables、components、theming 與文件的 Figma 設計系統 library。當你需要一套分階段的 Design Systems 工作流程時，就適合使用 figma-generate-library 技能，涵蓋安裝、設定、探索、建立、驗證，以及與程式碼對齊與修正。

paypal-integration 可協助開發者規劃並快速建立 PayPal checkout、subscriptions、payouts、IPN 與 refund 流程。你可以用它在 JavaScript SDK 與 REST API 方案間做選擇、產生起手式程式碼，並更清楚地設計電商付款工作流程與實作方向。

ecc-tools-cost-audit 是一個以證據為先的稽核技能，專門用來查找 ECC Tools 的成本飆升、PR 失控建立、配額繞過、premium-model 外洩，以及重複工作。適合用於 Backend Development 的調查，能把請求從 webhook 一路追到 worker 與 billing decision，並證明費用究竟是在哪一步產生的。

organization-best-practices 提供 Better Auth 組織設定的實務指引，聚焦存取控制，涵蓋伺服器與用戶端外掛、migration、資料庫檢查、組織建立、邀請機制、角色設定，以及以 RBAC 為核心的使用方式。

figma-generate-library 可協助你從程式碼庫建立或更新 Figma 設計系統，並以有順序的工作流程處理 tokens、元件庫、文件與明暗主題切換。當你需要的是 Design Systems 的實作指南，而不是一次性的 mockup 時，就適合使用 figma-generate-library 技能。它也會與 figma-use 互補，用於 Plugin API 呼叫。

auto-trigger 是 Agent Orchestration 的設定型技能，用來定義技能之間以 hook 為基礎的後續動作。可從 agent-playbook 安裝，用於啟用像是審查、建立 PR 與工作階段記錄等事件驅動流程，但不應直接呼叫。

building-detection-rules-with-sigma 可協助分析師從威脅情資或廠商規則建立可攜式 Sigma 偵測規則，並對應到 MITRE ATT&CK，再轉換成 Splunk、Elastic、Microsoft Sentinel 等 SIEM 可用格式。這份 building-detection-rules-with-sigma 指南適合用於 Security Audit 工作流程、規則標準化，以及 detection-as-code。

onboard skill 可協助優化 onboarding 流程、空白狀態與首次使用體驗，加快使用者完成啟用。它需要先使用 /frontend-design，視情況可能還需要 /teach-impeccable，並且在目標明確、已定義 aha moment，以及具備使用者體驗背景資訊時效果最佳。

banner-creator 透過結構化流程協助製作橫幅、頁首圖與 hero images：先蒐集需求、產生多個版本、依回饋細修，再用內附腳本裁切成各平台所需比例。

onboard skill 可協助產品團隊優化 onboarding 流程、empty states 與首次使用體驗。內容提供實務導向的安裝與使用流程，說明必要的 `/frontend-design` 相依需求，並引導你定義 aha moment、使用者熟悉程度與關鍵 activation 步驟。

logo-creator 是一套用於 AI 標誌製作的工作流程，支援產生概念稿、比較不同版本、裁切、去背，以及匯出 SVG 素材。它結合風格參考、範例提示詞與輔助腳本，可在 ReScienceLab/opc-skills 中用於建立 logo、icon、favicon 與品牌標記。

sast-configuration 技能可協助為實際的 SAST 工作流程設定 Semgrep、SonarQube 與 CodeQL。適合用來規劃安裝步驟、CI/CD 整合、自訂規則、品質閘門，以及針對 Security Audit 與特定 repo 掃描進行誤判調校。

onboarding-cro 可協助改善註冊後的新手引導、啟用率與價值實現時間。你可以從 marketingskills repo 安裝，用來診斷 onboarding 阻力、定義 aha moment、優化檢查清單與空狀態，並把成效不佳的首次使用流程轉成可衡量的實驗。

add-task 會依照使用者需求，在 `.specs/tasks/draft/` 建立任務草稿檔案，並保留原始意圖、類型與依賴關係。這個 add-task 技能適合專案管理流程、以規格驅動的任務追蹤，以及在規劃或實作前，先依 repo 內容建立任務草稿。

notion-spec-to-implementation 技能可將 Notion 規格轉成實作計畫、任務與進度追蹤。當你需要的是連結的 Notion 頁面、里程碑和狀態更新，而不是泛用摘要時，適合用在 PRD、功能規格與專案管理工作流程中。

manim-video 協助你規劃並製作乾淨俐落的、以 Manim 為基礎的說明影片，適合圖表、工作流程、系統架構圖、產品導覽與發布視覺內容。當你想要的是精準的動畫解說、以場景為核心的工作流程，而不是人物對鏡頭講述的剪輯方式時，就適合使用 manim-video 技能。它包含實用的 manim-video 指南步驟，涵蓋安裝、場景規劃與渲染。

database-schema-designer 可協助開發者與資料庫工程師設計可用於正式環境的 SQL 或 NoSQL schema，涵蓋正規化、索引、限制條件與 migration 規劃。內容也提供 trigger phrases、schema 設計 checklist，以及 migration template，方便用於實際的 schema 產生與審查。

detecting-mimikatz-execution-patterns 可協助分析人員透過命令列樣式、LSASS 存取訊號、二進位指標與記憶體痕跡來偵測 Mimikatz 執行。若你要用這個 detecting-mimikatz-execution-patterns 技能進行安裝，可用於安全稽核、威脅狩獵與事件回應，並搭配範本、參考資料與工作流程指引。

user-story-mapping 技能可協助你把產品構想轉成包含活動、步驟、任務與發佈切片的故事地圖。當你需要對齊團隊、整理待辦清單，並以使用者旅程為核心規劃 MVP 時，這個技能特別適合 Product Management 與 Project Management 使用。

notion-spec-to-implementation 技能可將 Notion 規格文件轉成 Claude 可執行的實作計畫、任務拆解與進度追蹤流程。當你需要這個 notion-spec-to-implementation 技能去搜尋規格、擷取需求、建立連結任務，並在 Notion 中持續推進執行時，就很適合使用。適用於 Skill Authoring 的 notion-spec-to-implementation，最適合搭配清楚的規格頁與任務資料庫。

notion-spec-to-implementation 技能可將 Notion 規格文件轉換為可執行的實作計畫、任務拆解與進度追蹤流程，讓 Claude 能直接採取行動。當你需要尋找規格、擷取需求、建立關聯任務，並在 Notion 中追蹤執行進度時，適合使用這份 notion-spec-to-implementation 指南。

detecting-email-forwarding-rules-attack 技能可協助資安稽核、威脅狩獵與事件應變團隊找出用於持久化與郵件蒐集的惡意信箱轉寄規則。它會引導分析人員檢視 Microsoft 365 與 Exchange 的相關證據、可疑規則樣式，以及轉寄、重新導向、刪除與隱藏行為的實務分流判讀。

render-deploy 可協助把程式碼庫整理成適用於 Render 的部署方案，包括 render.yaml Blueprints 或直接建立服務。當你需要一份實用的 Render 安裝、使用、服務選擇、環境變數與部署檢查指南時，就適合使用 render-deploy 技能。

detecting-process-injection-techniques 可協助分析可疑的記憶體內活動、驗證 EDR 警示，並辨識 process hollowing、APC injection、thread hijacking、reflective loading 與傳統 DLL injection，適用於安全稽核與惡意程式初步分析。

analyzing-powershell-empire-artifacts 技能可協助資安稽核團隊透過 Script Block Logging、Base64 啟動器樣式、stager IOC、模組特徵與偵測參考，在 Windows 日誌中找出 PowerShell Empire 相關工件，方便進行初步判讀與規則撰寫。

detecting-fileless-malware-techniques 技能支援惡意程式分析工作流程，用來調查透過 PowerShell、WMI、.NET reflection、登錄檔常駐 payload 與 LOLBins 在記憶體中執行的無檔案惡意程式。適合用來把可疑警示轉成有證據支撐的初步分流、偵測構想與後續狩獵方向。

detecting-lateral-movement-in-network 可協助企業網路在遭入侵後偵測橫向移動，結合 Windows 事件記錄、Zeek 遙測、SMB、RDP 與 SIEM 關聯分析。它特別適合威脅狩獵、事件回應，以及用於 Security Audit 檢視的 detecting-lateral-movement-in-network，並提供實用的偵測工作流程。

azure-cosmos-py 技能可協助你安裝、設定並使用 Azure Cosmos DB Python SDK，處理 NoSQL CRUD、查詢、容器設定、分割與驗證。它特別適合需要重視 partition key 與查詢成本的 Database Engineering 工作流程。

azure-communication-callingserver-java 是一個舊版 Azure Communication Services 技能，用於維護已棄用的 Java CallingServer 程式碼。它可協助後端開發者檢視舊依賴、對照舊版類別與 client builder，並安全遷移到 azure-communication-callautomation，而不是用這個已棄用的 SDK 開始新專案。

clickhouse-best-practices 是一個用於資料庫工程的 ClickHouse 最佳實務技能。它以規則式建議引導 schema 設計、查詢調校、寫入策略與 agent 連線，讓 clickhouse-best-practices 在 ClickHouse 工作流程中的使用更容易被觸發、審查與引用。

ai-products 可協助代理從 Product Hunt、Hacker News、GitHub Trending 與 Techmeme 彙整每日 AI 產品發布，整理成適合趨勢監測的排名摘要。

threat-mitigation-mapping 技能可協助將已識別的威脅對應到跨層的預防、偵測與矯正控制措施，支援縱深防禦、修補規劃與控制覆蓋檢視。

apple-appstore-reviewer 可在送審前協助稽核 iOS App 的 App Store 退件風險、隱私缺口、權限設定、訂閱設計，以及可能卡住審核流程的使用路徑。

marketing-ideas 可協助 AI 代理把模糊的 SaaS 成長問題，轉成 3–5 個依優先順序排列的行銷選項，並運用精選的 139 個點子目錄提供建議。最適合需要在實際執行通路前，先取得具情境判斷方向的創辦人與產品行銷團隊。

prd-to-issues 可把 PRD 拆成小型、可展示的 GitHub issues，做法是用 vertical slices 逐步切分。它適合創辦人、工程師與 agents 先抓取 PRD issue，視需要檢視 codebase，將 slices 標記為 AFK 或 HITL，並在建立 tickets 前先檢查阻礙因素。

workflow-orchestration-patterns 可協助為分散式系統設計具持久性的 Temporal workflows。了解何時適合使用、如何安裝，以及如何劃分 workflow 與 activity 的邊界，並處理 compensation、retries 與 determinism 等關鍵設計議題。

form-cro 是一個用於稽核與優化非註冊類表單的 skill，適用於名單蒐集、聯絡、預約 demo、申請、問卷、報價與類結帳表單。它可協助團隊降低欄位摩擦、診斷中途放棄原因，並依據 repo 內的指引、eval 範例與清楚的安裝及使用路徑來重整表單。

使用 llm-evaluation skill，為 LLM 應用、提示詞、RAG 系統與模型變更設計可重複執行的評估方案，涵蓋指標、人工作業審查、基準測試與回歸檢查。

使用 slo-implementation skill 來定義可靠性工作的 SLI、SLO、錯誤預算與 burn-rate 警示。它能協助團隊把服務目標轉成可衡量的指標，並提供 PromQL 風格範例與來自 SKILL.md 的實務指引。

test-automator 是一款輕量型 skill，適合用來起草測試、提升覆蓋率，並規劃單元測試、整合測試與端對端測試，提供實用建議與輔助腳本。

saga-orchestration 協助後端團隊為分散式交易設計有序步驟、補償機制、逾時、重試，以及卡住 saga 的復原流程。可用來評估是否適合你的場景、閱讀關鍵檔案、從父 repo 安裝，並將這個 skill 套用到實際的微服務工作流程。

ad-creative 可協助代理人產出並反覆優化 Google Ads、Meta、LinkedIn、TikTok 等平台的付費廣告文案。它會先檢查產品行銷脈絡、主動追問缺漏資訊，依訴求角度整理輸出，並結合平台規格與 evals 產出更接近可直接上線的多版本文案。

mermaid-diagrams 是一份實用的 Mermaid 參考技能，涵蓋 flowchart、sequence diagram、class diagram、ERD、C4 與 architecture diagram。你可以用它挑選合適的圖表類型、依循 repository 內的參考內容，並以更好的提示方式和考量 renderer 差異的語法，製作適合文件管理、可版本控管的圖表。

deployment-pipeline-design 可協助你為 Kubernetes、ECS、VM、serverless 與其他部署目標設計多階段 CI/CD pipeline，涵蓋核准關卡、安全檢查、rollout 策略、環境升版流程與 rollback 邏輯。

gitops-workflow 可協助你以 ArgoCD 或 Flux 規劃 Kubernetes GitOps，涵蓋安裝路徑、repo 結構、同步策略，以及可實際部署的使用指引。

self-improving-agent 是一個用於 Agent Orchestration 的後設技能，能記錄任務結果、萃取可重複使用的模式，並透過記憶、範本、hooks 與可選的 PR 審查流程來傳遞更新。

auth-implementation-patterns 是一項實用技能，適合用來設計與實作驗證與授權模式，涵蓋 sessions、JWT、OAuth2/OIDC、RBAC，以及 API 與應用程式的存取控制檢查。

fullstack-developer skill 是一套可重複使用的 prompt package，適用於現代 JavaScript 與 TypeScript 的 web app 開發工作，涵蓋 React、Next.js、Node.js、API、資料庫、auth 與 deployment。它最適合用於跨前後端多層規劃與實作；內容以單一 SKILL.md 定義範圍與工作流程，而不是直接提供 scripts 或 templates。

ckm:brand 是一套品牌工作流程技能，用於建立、更新與審查品牌指南、訊息架構、語氣風格、視覺識別，以及透過實用腳本與檢查清單同步 design tokens。