把智能体能力，拼成你的工作流。

client-secret-exposure 是面向网页、移动端和后端项目的 Claude 安全审计技能，重点检查客户端包、配置和代码中的密钥暴露，也覆盖依赖漏洞、安全响应头、存储、越权、XSS、日志、认证、限流、业务逻辑和 CI 密钥。它用于定位风险与修复方向，开发者仍需自行修复并重新验证。

webapp-last-90 在应用部署后建立 Launch Gate，按 11 个维度检查认证授权、限流、监控、法律页面、CI/CD、健康检查以及备份恢复演练等缺口。它先识别技术栈并给出基线，把可自动完成和需要账号或决定的项目分开，随后循环实现和验证，最后给出 SHIP-SAFE 或 NOT-YET；适合补完上线后的“最后 90%”。

SuperICP 通过约 15 分钟的结构化访谈，把产品、买家、使用场景和购买障碍整理成狭窄且可执行的 Ideal Customer Profile。它会明确区分事实与猜测，再把画像转成销售、广告、文案可用的筛选标准和验证计划；无需安装或 API key，适用于 B2B、B2C、创作者和非营利组织。

short-form-video-script-writer 先生成主题与角度，再校准出镜者声音，选择六种脚本框架，安排开场钩子、5–7 秒二次钩子、悬念式正文和行动号召。默认输出同一份 45–60 秒跨平台脚本，并按平台适配配文、标签与发布方式；写完还会按 10 点清单修订，并可用发布表现继续调整。

bg-janitor 面向 macOS 上 AI 工具关窗后留下的孤儿或僵尸进程，能识别沙箱保护进程、自启代理和占用端口的后台服务。它说明何时需要绕过沙箱重发信号、用 xargs 正确传递 PID，以及对 LaunchAgent 使用 unload 而不是单纯 kill；涉及强制终止进程，执行前应确认目标。

meta-skills 将 17 个可独立安装的 Claude 技能组合起来，覆盖澄清问题、第一性原理、钢人论证、预演失败、红队攻击、范围裁剪、上下文预算、浓缩和交接等工作。它们强调先问清楚、主动找反例、在相信结果前验证；既可全局安装，也可只复制某一个 SKILL.md。

embedded-uiux-walkthrough 指导 AI 代理在 Web 应用中加入 /tutorial 或嵌入式产品导览，使用真实组件而不是截图。它支持演示专用数据、无写入流程、假光标、目标高亮、点击与打字动画、iframe 滚动和输入锁定，并用 data-tutorial 标记稳定定位；适合 onboarding、客户演示和应用培训。

revisao-literatura-medica 面向医生和专业人员，整理不同主题的医学文献，POCUS 只是其中一个用例。它从 PubMed、Europe PMC 和 OpenAlex 搜索研究，核对 PMID/DOI，并用 Unpaywall 查找开放全文；扫描件可用 OCR，按证据等级和指南或研究结构整理结果。它坚持只陈述本次会话实际检索到的来源，需 Python 依赖，Telegram 书库仅通过私有配置接入。

html-animation-to-mp4 通过无头浏览器捕获 HTML/CSS/JS 动画帧，再用 ffmpeg 编码为 MP4。对 Claude Design 的 .dc.html 可读取画布尺寸和时长并逐帧 seek，普通动画则可用 virtual 模式冻结时钟，支持竖屏、方形、横屏及 30/60fps；默认无声，音轨需另行混入，运行还需要 Playwright、Node 和 ffmpeg。

db-route-optimizer 先通过查询计数或 EXPLAIN ANALYZE 证明 N+1、缺失索引、循环查询、无界读取等瓶颈，再保存当前基准。它每次只应用一个行为保持的改动，按相同条件重测并记录速度差异，同时用测试和查询数量护栏防止回退；可作为 Claude skill 或独立脚本使用。

agentrank-verify 在 x402 付款结算前查询对手的 AgentRank，按真实链上 USDC 结算记录和付款方信誉计算 0–1000 分。它可通过 MCP、A2A 或普通 HTTP GET 使用，帮助区分有实际结算历史的 Agent 与无法验证的对手；评分只是付款前的信誉信号，不代表交易安全或履约保证。

safedeps 在 AI 代理准备写入依赖版本号时查询实时 OSV/CVE 数据，检查建议的 package@version 是否对应已知漏洞，并在危险时阻止继续采用。它针对的是模型训练截止时间之后公开的漏洞决策，不替代 npm audit、pip-audit 或 osv-scanner 等 CI 扫描器；运行需要可访问 OSV 数据源。

Humanize 先检测意义膨胀、套话结构、过度提示和讨好语气等 29 类写作痕迹，再通过最多 10 轮改写、重评与保留或丢弃来收敛文本。提供写作样本时，它会匹配你的节奏、词汇和标点习惯，最后强制移除 em dash、en dash 和双连字符；不依赖代码或外部库。

logfrisk 扫描日志调用和示例输出，寻找 bearer token、邮箱、密码哈希、失败查询载荷等密钥或 PII 泄露，给出文件与行号、严重度和修复建议。已确定的问题可直接改成脱敏字段，无法确认的风险会升级给你决定；只要仍有未关闭的泄露，它就不会把任务视为完成。

vault-crystallize 提供两个明确工作流：crystallize 在状态变化时把恢复信息和长期知识写入 Handoff.md，distill 则把具体来源转成带出处和证据等级的条目。它遵守 AGENTS.md 的工作区与写入边界，避免另建冲突的权威；不适合普通文档清理、深度复核、记忆同步或单纯润色摘要。

CardRadar 读取你存放在 Notion 的信用卡回馈规则，结合消费金额、类别和你实际持有的卡，按 min(金额×回馈率、每月上限) 计算真正拿到的现金再排序。你的卡片资料、消费习惯和本地配置留在电脑上；它不比较全市场，只在付款前帮你从钱包里的卡做即时选择。

storyboard-prompter 把一句故事想法转成一条英文图像提示，先锁定格数、比例和共享美术方向，再为每格安排一个动作与镜头。它还检查角色连续性、场景密度和特殊动作的物理逻辑，适合一次生成 6 格或九宫格故事板；它只产出文字提示，不直接生成图片。

deep-think 面向复杂商业、战略和决策问题，依次生成假设、检视反驳、验证前提、自评并重新思考，再整合成报告。它会按完整性、逻辑、依据、平衡、具体性和实用性检查答案，复杂问题最多重思三轮，先让用户确认思考框架；它主要依靠现有信息，不以网页检索为核心。