Github Code

security-bounty-hunter 帮助你在代码仓库中发现更适合拿奖金的漏洞，重点关注可远程访问、由用户可控、且更可能通过初筛的安全问题。适用于 Security Audit 场景中，希望获得可提交、可报告的实际发现，而不是噪音很多的本地影响问题。

rules-distill 是面向 Skill 作者和 prompt 库策展人的维护型技能。它会扫描已安装的技能，把重复模式提炼成可复用的规则，并帮助你以比通用审查提示更少的猜测，去追加、修订或创建规则文件。

repo-scan 是一款跨技术栈的源码审计技能，可对文件进行分类、识别内嵌的第三方库，并帮助你判断哪些是核心代码、重复代码或无用负担。它适用于 repo-scan 代码审查、遗留系统迁移和重构规划。技能中提供了 repo-scan 安装与 repo-scan 使用指引。

golang-patterns 是一份面向惯用 Go 模式、代码评审和重构的实用指南。它能帮助 Backend Development 团队做出更清晰的 API 设计、更安全的错误处理、更有用的零值选择，以及更易维护的 package 边界。当你希望减少拍脑袋决策、让 Go 设计更一致时，适合安装 golang-patterns。

github-ops 是一个用于 GitHub 操作的技能，适合处理 issue、管理 PR、检查 CI 失败、准备发布，以及借助 `gh` CLI 监控仓库健康状况。当你需要在真实仓库中以可重复的方式使用 github-ops，并通过 `gh auth login` 完成认证、明确仓库上下文时，就该使用这个技能。

finance-billing-ops 是面向财务运营的证据优先型技能。适用于收入、定价、退款、团队席位逻辑、重复扣费问题，以及需要代码支撑的计费模型核对，帮助你获得基于事实的计费结论，而不是泛泛的支付建议。它专为运营决策、计费审计和价格对比而设计。

eval-harness 技能是面向 Claude Code 会话和 eval 驱动开发的正式评估框架。它可以帮助你定义通过/失败标准，构建能力评估和回归评估，并在发布 prompt 或工作流变更前衡量 agent 的可靠性。

deployment-patterns 是一款面向 CI/CD 工作流、Docker 化交付、健康检查和可安全回滚的生产发布的实用 deployment-patterns 技能。使用这份 deployment-patterns 指南，可为 Web 应用在滚动发布、蓝绿发布或金丝雀发布之间做出更稳妥的选择，减少试错。