Github Actions

tdd-workflow 是一套面向新功能、Bug 修复和重构的 test-first 工作流技能。它强调 TDD，并要求单元、集成和 E2E 测试覆盖率达到 80% 以上，同时提供明确的检查点和边界场景验证。需要一份用于 Test Automation 的实用指南、并希望代码变更更可预测时，可以使用 tdd-workflow 技能。

github-ops 是一个用于 GitHub 操作的技能，适合处理 issue、管理 PR、检查 CI 失败、准备发布，以及借助 `gh` CLI 监控仓库健康状况。当你需要在真实仓库中以可重复的方式使用 github-ops，并通过 `gh auth login` 完成认证、明确仓库上下文时，就该使用这个技能。

ecc-tools-cost-audit 是一款基于证据优先的审计技能，面向 ECC Tools 的成本飙升、PR 失控生成、配额绕过、高阶模型泄漏和重复任务问题。适用于 Backend Development 调查：从 webhook 到 worker，再到 billing decision，逐段追踪请求链路，并证明开销究竟是在哪里产生的。

e2e-testing 技能是一份面向 Playwright 的稳定端到端测试自动化指南，涵盖文件组织、Page Object Model 用法、配置、CI 就绪、产物调试以及 flaky test 处理等模式。

deployment-patterns 是一款面向 CI/CD 工作流、Docker 化交付、健康检查和可安全回滚的生产发布的实用 deployment-patterns 技能。使用这份 deployment-patterns 指南，可为 Web 应用在滚动发布、蓝绿发布或金丝雀发布之间做出更稳妥的选择，减少试错。

data-scraper-agent 可帮助你搭建可重复使用的公开数据管道，用于网页抓取、数据丰富和存储。它面向按计划持续监控任务、价格、新闻、仓库、体育和列表信息，可结合 GitHub Actions 定时运行，并将结果输出到 Notion、Sheets 或 Supabase。更适合长期跟踪，不适合一次性提取。

setup-deploy 是 gstack 的 deployment setup 技能，用来检测你的部署平台、生产 URL、健康检查端点和部署状态命令，然后把配置写入 CLAUDE.md，方便后续重复部署。适合需要使用 setup-deploy，把部署发现过程沉淀为可复用项目流程的场景。

setup-pre-commit 可帮助你结合 lint-staged、Prettier，以及可选的类型检查/测试运行来添加 Husky pre-commit 钩子。当你的仓库需要一个快速、可重复的 pre-commit 安全网，并且你希望在保留现有配置的同时，为当前包管理器补上合适脚本时，就适合使用这份 setup-pre-commit 指南。

ci-cd-and-automation 技能可帮助团队为 CI/CD 流水线建立清晰的质量门禁，从 lint、类型检查到测试、构建和部署，都能有条理地规划。适合用来设计更稳妥的 pull request 检查、合并保护和发布流程，减少拍脑袋决策。

用于代码库静态分析的 Semgrep skill，具备自动语言检测、并行 worker、合并后的 SARIF 输出，以及先方案后审批的流程。面向 semgrep for Security Audit 工作流设计，支持 `run all` 和 `important only` 两种模式，使用 `--metrics=off`，并可在可用时利用 Semgrep Pro。

project-tooling 用于验证 gh、vercel、supabase 以及可选的 render CLI 是否已正确安装和配置，以支持部署、CI/CD 和工作流自动化。可通过这份 project-tooling 指南在执行仓库或平台任务前确认安装状态、身份验证情况和可用性。

gemini-review 是一款由 Gemini 驱动的代码审查技能，面向大型仓库和 PR。它使用 Gemini 2.5 Pro 和 1M token 上下文进行审查，从而减少分块、提升跨文件推理能力，并提供更适合 CI/CD 的反馈。

了解 terraform-search-import，使用 Terraform Search 发现受支持的云资源，并将它们批量导入到 Terraform state 中。这个 terraform-search-import 技能适合后端开发、审计和迁移流程；当你需要一份实用指南来安装、验证 provider 支持并减少试错地开始使用时，它尤其有帮助。

用于审计 GitHub Actions 和 CI/CD 配置的 detecting-supply-chain-attacks-in-ci-cd 技能。它可以帮助发现未固定版本的 action、脚本注入、依赖混淆、敏感信息泄露以及 Security Audit 工作流中的高风险权限。适合用来检查仓库、工作流文件或可疑的流水线变更，并给出清晰的发现和修复建议。

wendy-contributing 是一份面向 WendyOS 贡献工作的实用指南，涵盖 Yocto 构建、wendy-agent 内部机制、E2E 测试以及设备相关的 OS 行为。需要了解 meta-wendyos 层、bitbake recipes、mDNS/Avahi、设备身份，或用于 Backend Development 的 wendy-contributing 时，可使用它来获取帮助。

github-pr-creation 可帮助将已完成的分支整理成可供审阅的 GitHub Pull Request。它会校验分支流程、查找任务文档、检查证据，并起草符合 Conventional Commits 风格的标题和结构化 PR 内容。需要一份有纪律的 PR 草稿，而不是通用提示词时，请在 Git Workflows 中使用这个 github-pr-creation 技能。它不用于合并已有 PR。

skill-authoring-workflow 可帮助你把零散笔记、工作坊输出或草稿提示，整理成合规、可直接入库的 `skills/<skill-name>/SKILL.md`。使用这个 skill-authoring-workflow 技能，可以更少凭感觉来创建或更新 PM skills，遵循仓库规范，并在提交前完成校验。

gh-fix-ci 是一款专注于 GitHub Actions 排障的技能，适用于仓库中已具备 `gh` 访问权限时排查失败的 PR 检查。它会查看 checks 和日志片段，汇总失败上下文，起草修复计划，并在实施前等待明确批准。专为快速、基于证据定位 CI 失败而设计。

gh-address-comments 可帮助你使用 gh CLI 处理当前分支对应的 GitHub 开放 PR 上的审查和问题评论。它会先验证 GitHub 认证，然后抓取评论和 review 线程、为其编号，并帮助你选择需要修复的条目。适合需要 gh-address-comments 指南以及 gh-address-comments 用于 PR Review 工作流的场景。

github 是一个面向 GitHub 的 skill，用于处理 PR、stacked PR、代码审查、分支管理和仓库维护，并结合 gh CLI 使用。适合在你需要一份清晰的 github 指南来重复执行 GitHub for Git Workflows 相关任务时使用，包括 merge 和 rebase 步骤。