Github Code

security-bounty-hunter 協助你在程式庫中找出有獎金價值的弱點，重點放在可遠端觸及、由使用者可控制、且很可能通過初步篩選的問題。當你需要的是可實際提交的發現，而不是只會在本機出現、噪音很高的疑慮時，這個技能很適合用於 Security Audit 工作。

rules-distill 是給 Skill Authors 與 prompt library curator 使用的維護型技能。它會掃描已安裝的 skills，將重複模式歸納成可重用的 rules，並協助你以比通用 review prompt 更少的猜測來追加、修訂或建立 rule 檔案。

repo-scan 是一個跨技術棧的原始碼稽核 skill，可分類檔案、偵測內嵌的第三方函式庫，並協助判斷哪些是核心、重複或多餘負擔。它很適合用於 Code Review、舊系統遷移與重構規劃中的 repo-scan。請參閱 skill 內的 repo-scan 安裝與 repo-scan 使用說明。

golang-patterns 是一份實用指南，涵蓋 Go 的慣用模式、程式碼審查與重構。它可協助後端開發團隊選擇清楚的 API、安全的錯誤處理、有用的零值，以及可維護的套件邊界。當你希望減少猜測、讓 Go 的設計決策更一致時，就適合安裝 golang-patterns。

github-ops 是一個用於 GitHub 操作的技能，可透過 gh CLI 協助分流 issues、管理 PR、檢查 CI 失敗、準備發佈，以及監控儲存庫健康狀態。當你需要在真實儲存庫中重複使用 github-ops，並且可透過 `gh auth login` 完成驗證、具備明確的 repo 情境時，就適合使用這個 github-ops 技能。

finance-billing-ops 是一個以證據為先的 Finance Operations 技能。當你需要看的是有程式碼依據的帳務事實，而不是泛泛的付款建議時，可用它來處理收入、定價、退款、團隊座位邏輯、重複扣款疑問，以及計費模式檢查。它特別適合營運決策、帳務稽核與定價比較。

eval-harness 技能是一套正式的評估框架，適用於 Claude Code 工作階段與 eval-driven development。它能幫助你定義通過／失敗標準、建立能力與回歸評測，並在正式推出提示詞或工作流程變更前，衡量 agent 的可靠性。

deployment-patterns 是一個實用的部署模式技能，適用於 CI/CD 工作流程、Docker 化交付、健康檢查，以及可安全回滾的正式環境發布。使用這份 deployment-patterns 指南，為網站應用程式在滾動部署、藍綠部署或金絲雀部署之間做出更有把握的選擇。

code-graph 是一個基於 AST 的程式碼圖譜技能，透過 `codebase-memory-mcp` 提供快速符號查找、依賴分析與影響範圍檢查。適合在進行程式碼編輯時優先看圖譜、再讀檔案的工作流程。

github-pr-creation 可將已完成的分支整理成可供審閱的 GitHub Pull Request。它會驗證分支流程、尋找任務文件、檢查佐證，並草擬符合 Conventional Commits 風格的標題與結構化 PR 內容。當你需要的是有紀律的 PR 草稿，而不是通用提示詞時，請使用這個 github-pr-creation 技能，適用於 Git Workflows。不是用來合併既有 PR。

codex 是一個用於程式碼審查、對抗式挑戰與諮詢流程的 OpenAI Codex CLI 包裝技能。可用 codex review 做通過／不通過的審查閘門，用 codex challenge 壓測想法，並請 codex 進一步推理且保留對話脈絡。當你手上有 diff 或具體問題時，最適合使用它。