Scripts

rules-distill 是面向 Skill 作者和 prompt 库策展人的维护型技能。它会扫描已安装的技能，把重复模式提炼成可复用的规则，并帮助你以比通用审查提示更少的猜测，去追加、修订或创建规则文件。

diagnose 是一套结构化的调试工作流，适用于疑难 Bug、间歇性失败的测试以及性能回退。它会帮助你复现问题、缩小失败案例、一次只提出一个假设、加入埋点、修复根因，并通过回归测试把问题锁定下来。当“帮我调这个”还不够时，就用 diagnose 指南。

context-fundamentals 是一份面向 AI agent 系统的 context engineering 实用指南。它能帮助你判断哪些内容该放进 prompt，排查 context 问题，并通过更清晰的 context 结构管理 token 预算。当你需要一份扎实的 context-fundamentals 指南，用于 agent 设计和 prompt 优化时，就适合使用这项 context-fundamentals 技能。

huggingface-tool-builder 技能可帮助你为 Hugging Face API 工作创建可复用的命令行工具，而不是一次性提示词。它适用于链式 API 调用、中间处理、可重复的抓取/增强步骤，以及使用 shell、Python 或 TSX 的 API 开发工作流。

hv-analysis 是一项横向-纵向研究技能，可将产品、公司、概念、技术或个人转化为结构化分析报告。适合用于深度研究、竞品比较和可直接交付的报告输出，尤其是在你需要用 hv-analysis 做 Data Analysis 或打磨成 PDF 工作流时。

building-incident-response-playbook 可帮助安全团队创建可复用的事件响应 playbook，涵盖分阶段步骤、决策树、升级标准、RACI 责任分配以及可直接用于 SOAR 的结构。它适用于事件响应流程文档、事件分诊工作流和便于审计的运营响应方案。

health 会为 Codex、Claude Code、Pi、agent instructions、hooks/MCP、verifier surfaces 以及 AI 可维护性执行一次预算感知的 Agent Health 审计。使用 health 技能来检查为什么 agent 会忽略指令、漏掉验证，或逐渐偏向难以维护的行为。它尤其适合 Security Audit 工作流，但不适合调试代码或审查 PR。

面向使用 Azure SDKs 和 Microsoft Foundry 进行 Skill Authoring 的 skill-creator 技能指南。了解何时安装、如何查看参考内容，以及如何把某个领域或仓库转化为可复用的 skill，并获得更清晰的工作流、约束和验证方式。

skill-creator 是一份 Skill Authoring 指南，帮助你创建或更新可复用的 Skills，并明确它们的适用范围、工作流、参考资料和脚本。当你需要让同一技能在多次会话中保持一致的行为、获得更实用的打包支持，并减少一次性提示带来的试错时，就适合使用 skill-creator 技能。

parallel-web 是一个由 parallel-cli 驱动的网页研究与信息提取技能。它可帮助你进行网页搜索、提取 URL 内容、从来源中补充数据，并围绕学术与科学来源优先开展更深入的研究。适用于 parallel-web 的用法、网页研究、引用整理以及以证据为先的工作流。

data-structure-protocol 技能帮助代理为代码库构建和浏览 DSP 图。它会跟踪模块、函数、imports、exports 以及连接存在的原因，因此很适合 .dsp 项目、bootstrap 工作流，以及在结构上下文支持下进行更安全的代码修改。

building-threat-intelligence-platform 适用于使用 MISP、OpenCTI、TheHive、Cortex、STIX/TAXII 和 Elasticsearch 设计、部署并评审威胁情报平台的技能。可用于安装指引、使用流程，以及基于仓库参考和脚本的 Security Audit 规划。

acquiring-disk-image-with-dd-and-dcfldd 可帮助安全审计和取证用户使用 dd 或 dcfldd 创建可辩护的逐位磁盘镜像，并结合写保护、哈希校验和清晰的采集流程，支持事件响应与证据处理。

analyzing-active-directory-acl-abuse 帮助安全审计人员和事件响应人员使用 ldap3 检查 Active Directory 的 nTSecurityDescriptor 数据，识别如 GenericAll、WriteDACL 和 WriteOwner 这类针对用户、组、计算机和 OU 的滥用路径。

用于在 Linear 中管理 issue、项目、initiative、标签和团队更新的 Linear 技能。当你需要面向发现式工作流的可靠 Linear 用法、状态更新、创建 issue，以及借助 MCP 或 CLI 兜底路径实现可重复的项目管理时，可使用这份 Linear 指南。

使用 finding-duplicate-functions 技能来识别语义重复：那些功能相同但名称或实现不同的函数。它专为 LLM 生成的、快速增长的 JavaScript 或 TypeScript 代码库设计，适用于代码审查、整合规划，以及在重构前进行清理；同时支持在 Code Review 中使用 finding-duplicate-functions。

observe-whatsapp 帮助你在 Kapso 中诊断 WhatsApp 运行问题：消息送达、webhook 重试、API 错误和号码健康状态。使用 observe-whatsapp 技能，可以用以 CLI 为先、API 为备选的方式，快速从故障信号定位到正确检查项，便于生产环境排障。

minimax-pdf 技能可帮助你在重视视觉质量和文档一致性的场景下创建、填充或重排精美 PDF。它适用于 CREATE、FILL 或 REFORMAT 工作流，采用基于 token 的设计系统，把粗糙输入转成可直接印刷的输出。本指南涵盖 minimax-pdf 的安装、使用方法，以及如何选择合适的路由以获得更好结果。

skill-authoring-workflow 可帮助你把零散笔记、工作坊输出或草稿提示，整理成合规、可直接入库的 `skills/<skill-name>/SKILL.md`。使用这个 skill-authoring-workflow 技能，可以更少凭感觉来创建或更新 PM skills，遵循仓库规范，并在提交前完成校验。

gh-fix-ci 是一款专注于 GitHub Actions 排障的技能，适用于仓库中已具备 `gh` 访问权限时排查失败的 PR 检查。它会查看 checks 和日志片段，汇总失败上下文，起草修复计划，并在实施前等待明确批准。专为快速、基于证据定位 CI 失败而设计。

gh-address-comments 可帮助你使用 gh CLI 处理当前分支对应的 GitHub 开放 PR 上的审查和问题评论。它会先验证 GitHub 认证，然后抓取评论和 review 线程、为其编号，并帮助你选择需要修复的条目。适合需要 gh-address-comments 指南以及 gh-address-comments 用于 PR Review 工作流的场景。

wp-project-triage 是面向 WordPress 仓库的确定性首轮检查器。它会识别项目类型、检测工具链和测试、提取版本线索，并返回结构化 JSON 报告，帮助你在动手修改前先设好保护边界。非常适合 Workflow Automation 和 agent 分诊场景。