操作手册

api-design 是一個專注於 REST API 設計的 skill，適合用來規劃與審查 endpoints、資源命名、狀態碼、分頁、篩選、版本控管與錯誤回應。

ai-first-engineering 是一套精簡的運作模式，適合由 AI agents 承擔大量實作工作的團隊。它可協助建立 Agent Standards，涵蓋規劃、架構、審查與測試，並提供安裝、使用方式，以及何時適合導入這項 skill 的指引。

writing-skills 是一份用於 Skill Authoring 的實作指南，協助你以測試驅動流程建立、編修與驗證 agent skills。內容涵蓋關鍵檔案、先備條件，以及在壓力情境、基準測試與精簡 SKILL.md 迭代中的實務做法。

writing-plans 可將 spec 或需求文件整理成可執行的詳細實作計畫，包含檔案層級指引、任務排序、測試步驟，以及正式開始寫程式前的審查提示。

verification-before-completion 是一項結案前最終檢查技能，用來阻止沒有根據的完成宣告。本文說明何時該用、如何從 obra/superpowers 安裝，以及如何讓每一種狀態宣稱都對應到最新的驗證證據。

安裝並使用 test-driven-development 技能，落實嚴格 TDD：先寫會失敗的測試、確認測試確實失敗，再實作最小可行程式碼，最後安全重構。

systematic-debugging 是一套以先找出根因為核心的除錯 skill，適合處理 bug、不穩定測試、建置失敗與各種非預期行為。你可以先了解它的四階段工作流程、配套檔案，以及在提出修正方案前何時應優先使用這個 skill。

subagent-driven-development 是一個用來執行 implementation plan 的 skill：它會為每個任務分派一個全新的 subagent，並對每個結果進行兩輪審查，先檢查是否符合 spec，再檢查 code quality。內容也包含 implementer、spec reviewer 與 code quality reviewer 的 prompt 範本。

executing-plans 可協助代理依照書面實作計畫推進工作：先完整審閱計畫、按順序執行任務、執行指定檢查、遇到阻礙就停止，並交接給收尾流程。特別適合 Project Management 與其他以計畫驅動的交付情境。

error-handling-patterns 可協助團隊判斷何時該用 exceptions 或 Result types、如何分類失敗、傳遞上下文，以及設計優雅降級，進而打造更可靠的 API 與服務。

attack-tree-construction 可協助你為 Threat Modeling 建立結構化攻擊樹，清楚定義根目標、AND/OR 分支，以及可驗證的葉節點攻擊步驟。你可以用它梳理攻擊路徑、找出防禦缺口，並支援安全審查、測試與緩解規劃。

stride-analysis-patterns 可協助代理對架構、API 與資料流程執行結構化的 STRIDE 威脅建模檢視。可從 wshobson/agents repo 安裝，閱讀 SKILL.md，並用它把系統描述整理成分類明確的威脅與以控制措施為核心的審查輸出。

threat-mitigation-mapping 技能可協助將已識別的威脅對應到跨層的預防、偵測與矯正控制措施，支援縱深防禦、修補規劃與控制覆蓋檢視。

使用 pci-compliance skill 協助進行 PCI DSS 架構審查、範圍縮減、缺口分析，以及支付資料處理決策。特別適合設計支付流程、準備稽核評估，或在正式合規審查前先檢視控制措施的團隊。

track-management 技能可協助團隊建立、管理並完成 Conductor tracks，涵蓋 spec.md、plan.md、生命週期中繼資料，以及 tracks.md 工作流程指引。

workflow-patterns 是一套偏 Conductor 風格的流程技能，聚焦以 TDD 執行任務，搭配 plan.md 狀態追蹤、驗證檢查點，以及有紀律的 commit 處理方式。

code-review-excellence 可協助代理在 pull request、程式碼審查教學與團隊 review 規範中，產出更清楚、更具建設性的 code review，並提升問題優先級判斷、審查語氣與可執行回饋品質。

debugging-strategies skill 提供一套有結構的除錯作戰手冊，協助你重現問題、驗證假設、隔離成因，並釐清 bug、當機、記憶體洩漏與效能退化等情況的根本原因。

postmortem-writing 可協助團隊撰寫不究責的事故檢討報告，涵蓋時間軸、根本原因分析、促成因素、影響範圍，以及可執行的後續行動項目，適合用於服務中斷或險些發生事故後的報告整理。

了解 on-call-handoff-patterns 技能，讓值班交接更可靠順暢。可用於整理事故交接內容，記錄目前進行中的問題、近期變更、升級處理狀態，以及 Reliability 團隊的下一步行動。

gdpr-data-handling 技能可協助團隊把 GDPR 要求轉化為實務上的審查指引，涵蓋同意管理、合法依據判定、資料當事人權利、資料保存期限，以及隱私保護設計相關決策。

incident-runbook-templates 可協助團隊建立結構化的事件應變 runbook，針對服務中斷與營運 Playbooks，提供清楚的初步研判、緩解、升級通報、溝通與復原步驟。

team-communication-protocols 為 agent 團隊定義訊息傳遞規則，涵蓋直接訊息與廣播的使用時機、計畫核准、關閉流程，以及可重複使用的範本，協助進行協調一致的 Agent Orchestration。

multi-reviewer-patterns 可協助代理人並行執行涵蓋安全性、效能、架構、測試與無障礙等面向的程式碼審查，接著彙整重複發現、校準嚴重程度，並輸出一份整合報告。內容也包含安裝判斷所需脈絡、關鍵檔案與實際使用建議。