代码评审

dotnet-patterns 是一份面向后端开发的实用 .NET 模式指南。它帮助你编写和审查更符合惯例的 C#，在不可变性、显式依赖、async/await 以及可维护的 ASP.NET Core 服务方面提供更稳健的默认做法。适合用于代码生成、重构和审查；当你需要的是可复用的模式，而不是泛泛而谈的建议时，它会很有帮助。

verification-loop 是一个用于 Claude Code 的验证工作流，用来在代码变更后检查构建、类型、lint、测试、安全性和 diff。这个 verification-loop 技能很适合在发 PR 之前或重构之后使用，当你需要的是一套结构化的变更后检查指南，而不是一个泛泛的提示词时。

springboot-verification 是面向 Spring Boot 项目的验证闭环，帮助你在提交 PR 或部署前确认改动是否安全。可用这份 springboot-verification 指南进行构建校验、静态分析、带覆盖率的测试、安全扫描以及 Skill Validation。

springboot-tdd 是一个面向 Spring Boot 的测试先行工作流技能，结合 JUnit 5、Mockito、MockMvc、Testcontainers 和 JaCoCo。可用于新增功能、修复缺陷或重构，同时保持清晰的测试意图和较高覆盖率。特别适合用于测试自动化和后端变更的 springboot-tdd。

security-bounty-hunter 帮助你在代码仓库中发现更适合拿奖金的漏洞，重点关注可远程访问、由用户可控、且更可能通过初筛的安全问题。适用于 Security Audit 场景中，希望获得可提交、可报告的实际发现，而不是噪音很多的本地影响问题。

repo-scan 是一款跨技术栈的源码审计技能，可对文件进行分类、识别内嵌的第三方库，并帮助你判断哪些是核心代码、重复代码或无用负担。它适用于 repo-scan 代码审查、遗留系统迁移和重构规划。技能中提供了 repo-scan 安装与 repo-scan 使用指引。

pytorch-patterns 帮助你使用与设备无关的模式、可复现实验和显式张量处理来编写、审查和调试 PyTorch 代码。将 pytorch-patterns 技能用于更干净的训练循环、模型重构以及实用的 PyTorch 指南。

python-testing 帮助你以 pytest 优先的工作流来设计、编写和审查 Python 测试。可用于 TDD、fixtures、mocking、参数化、覆盖率检查，以及维护适用于 Skill Testing 和真实项目的可靠测试套件。

python-patterns 技能可帮助你编写、审查和重构 Python 代码，重点关注符合惯用法的模式、清晰的结构、类型标注和实用的异常处理。适用于新代码、包/模块设计，或在保持行为不变的前提下做更整洁的重构，并遵循 Python 规范。

perl-testing 是一份实用指南，介绍如何使用 Test2::V0、Test::More、prove、mocking、coverage 和 TDD 编写、运行并改进 Perl 测试。该 perl-testing 技能适合用于安装指导、使用模式、迁移帮助，以及更快排查测试套件失败问题。

laravel-tdd 是一份面向 Laravel 的测试驱动开发指南，覆盖 PHPUnit 和 Pest。它帮助你选择单元测试、功能测试和集成测试，制定数据库策略，使用 fake，并设定覆盖率目标，形成一套实用的测试自动化工作流。

java-coding-standards 技能为 Spring Boot 服务中的 Java 17+ 提供实用指南，涵盖命名、不可变性、Optional、streams、异常、generics 和包结构布局，帮助你编写更易读、易维护的代码。适用于编码、重构，以及用于 Code Review 的 java-coding-standards。

golang-patterns 是一份面向惯用 Go 模式、代码评审和重构的实用指南。它能帮助 Backend Development 团队做出更清晰的 API 设计、更安全的错误处理、更有用的零值选择，以及更易维护的 package 边界。当你希望减少拍脑袋决策、让 Go 设计更一致时，适合安装 golang-patterns。

flutter-dart-code-review 是一个与库无关的 Flutter 和 Dart 代码审查清单，覆盖架构、Widget 质量、状态管理、性能、可访问性、安全性和整洁代码。它可作为结构化的 flutter-dart-code-review Code Review 指南，适用于 BLoC、Riverpod、Provider、GetX、MobX、Signals 或自定义模式。

ecc-tools-cost-audit 是一款基于证据优先的审计技能，面向 ECC Tools 的成本飙升、PR 失控生成、配额绕过、高阶模型泄漏和重复任务问题。适用于 Backend Development 调查：从 webhook 到 worker，再到 billing decision，逐段追踪请求链路，并证明开销究竟是在哪里产生的。

defi-amm-security 是一份面向 Solidity AMM、流动性池、LP 金库和 swap 流程的聚焦安全清单。它帮助审计人员和工程师检查重入、CEI 顺序、捐赠或通胀攻击、预言机假设、滑点、管理员控制以及整数运算，减少使用通用提示词时的猜测成本。

cpp-coding-standards 是一份基于 C++ Core Guidelines 的 C++ 编码规范指南。适合用于现代 C++ 的编写、审查和重构，重点关注安全性、清晰度、可维护性、RAII、类型安全和良好设计。非常适合用于 Code Review 中的 cpp-coding-standards，以及团队在实际场景中的决策参考。

coding-standards 技能为跨项目的命名、可读性、不可变性、一致性和代码审查提供基础规范，然后再应用框架特定规则。

click-path-audit 技能可沿着 UI 处理函数追踪每一次状态变化，帮助在重构之后或代码评审过程中发现顺序型 bug、共享状态冲突以及最终状态不一致问题。

ai-first-engineering 是一种简洁的运营模型，适用于大量实现工作由 AI agent 生成的团队。它帮助团队为规划、架构、评审和测试建立 Agent Standards，并提供安装、使用以及适用场景的指引。

subagent-driven-development 是一项用于执行实现计划的技能：为每个任务分配一个全新的 subagent，然后对每项结果进行两轮评审——先检查是否符合 spec，再评估代码质量。它内置了 implementer、spec reviewer 和 code quality reviewer 的提示词模板。

requesting-code-review 是一个轻量级工作流，用于在合适的时机分派 `superpowers:code-reviewer` 子代理，并附上清晰的 git diff、需求说明和变更摘要，让代码评审在合并前产出可执行、按严重级别排序的反馈。

receiving-code-review 可帮助你在改代码前先核实 PR 反馈。你可以用它复述 review 评论、对照代码库逐条验证、就不清楚的意见发起澄清，并在建议不适用时合理提出异议。

python-expert 是一个面向 Python 代码生成、评审、调试与重构的 GitHub skill。它为代理提供清晰的优先级顺序：先保证正确性，再考虑类型安全、性能，最后才是风格；同时引导用户查看 SKILL.md、AGENTS.md 和规则文件，以便在实际场景中采用。