把智能体能力，拼成你的工作流。

gut-check 读取当前想法、代码、既定目标和可用历史，先复述问题，再区分个人工具、市场产品或混合项目，并评估提出者是否具备切入优势。有网页能力时会补充竞品、价格和近期信号；随后按固定结构给出判断、漏洞、改进或转向、六个月推演、近期行动和关键指标，并用三轮反驳协议区分新证据与单纯坚持。

Production Canvas 将玩家旅程、会话时长、GDD 缺口、依赖关系、风险热图、预测对比和资源禀赋检查统一到同一份活动数据，在设计锁定前生成七个规划视图。它提供可交互的 React 模板和无需 API 的完整演示；预测仅是基于明确假设的粗略计算，情绪评分只是关键词统计，未被映射的内容也无法检查。

n-plus-one-hunter 静态检查控制器、序列化器、解析器和查询代码，识别经典或嵌套 N+1、循环聚合、笛卡尔积式预加载等模式。它针对 Rails、Django、Prisma 和 SQLAlchemy 等 ORM 选择预加载或连接策略，解释查询量为何随数据增长，并给出重写与前后查询数；结果仍应在真实数据规模和具体版本上验证。

aham-ppt 先加载品牌规范，再把文档、数据和纪要拆成事实与论点，构建逐页叙事和版式，先确认样稿后生成原生可编辑 PPTX。它提供 39 个参数化版式、三档视觉风格、图表和标注接口，并在交付前检查颜色、字体、来源与节奏；适合方案、汇报和报告，不是快速套模板。

terraform-blast-radius 审查 Terraform 或 OpenTofu 的计划与配置差异，找出强制替换、资源重命名、count 索引漂移、危险状态操作和共享资源级联，并区分停机与数据丢失风险。它可建议 prevent_destroy、create_before_destroy、moved、for_each 或快照迁移等路径，不需要云端访问；结论是应用前辅助审查，仍须核对真实计划、提供商版本和备份。

api-break-check 审查 API 规范、Schema、proto 或实现改动，识别删除响应字段、把请求参数改为必填、类型收窄、枚举值移除和复用 protobuf 字段编号等破坏性变化。它会按请求与响应方向说明哪些调用方会受影响，并给出并行新增、弃用窗口、版本化或 reserved 编号等兼容路径；适合作为合并前审查，但不能替代契约差异工具和消费者验证。

aham-word 用 word-tokens.json 集中页面、字体、颜色、段落、表格、页眉页脚和 Logo 等排版取值，并以覆盖 16 类元素的规范约束 Python 引擎，生成带封面、自动目录、标题层级、横线表和页码域的可编辑 DOCX。修改令牌文件即可换品牌而无需改代码；用户未提供的事实会标记为待补录，而不是自行填造。

fullstack-ts-scaffold 从冻结的无密钥模板生成 Next.js 15、Express、PWA、JWT 轮换刷新、后台 worker、OpenAPI、测试与 CI 的全栈项目，并可选择 Postgres/Prisma、Mongo/Mongoose 或 Supabase 后端。默认完整验证需 Docker；--fast 只跑 lint、类型检查和构建，适合无 Docker 的快速起步。

llm-cost-guard 静态检查 LLM 调用中的重复提示前缀、过高模型档位、冗余上下文、无输出上限、无预算代理循环和重复嵌入，并按令牌量、单价与调用规模估算主要成本项。它可建议提示缓存、模型分层、上下文裁剪、输出上限或批处理，同时标明延迟与质量权衡；工具不读取账单，实际节省仍需按当前价格和评测结果确认。

prompt-injection-review 为使用 RAG、外部内容、工具或 Agent 的 LLM 应用绘制信任边界，追踪不可信来源经模型到外发、执行、数据访问或界面渲染等危险汇点的路径。它重点建议最小权限、人工确认、出口控制、结构化校验和代码级授权，并明确自然语言提示注入没有彻底修复方案：目标是限制成功注入能够触及的能力，而不是依赖过滤器给出虚假安全感。

fullstack-ts-scaffold 从冻结的无密钥模板生成 Next.js 15、Express、PWA、JWT 轮换刷新、后台 worker、OpenAPI、测试与 CI 的全栈项目，并可选择 Postgres/Prisma、Mongo/Mongoose 或 Supabase 后端。默认完整验证需 Docker；--fast 只跑 lint、类型检查和构建，适合无 Docker 的快速起步。

video-mockup-extraction 用 ffmpeg 把屏幕录制整理为三级视觉资料：先用联系表总览全片，再查看 1280 像素帧，最后按需导出原始分辨率静帧。它结合场景检测与定时采样，既能捕捉切镜，也能保留滚动页面，并可作为 Claude Code 技能或独立 CLI 使用。

audit-20 在编码工作后按 20 个类别逐项检查注入、认证、越权、竞态、泄漏、幂等性和契约缺口，只有所有轮次完成且确认问题得到修复才放行。最后一轮专门复核误报、重复项和严重度，降低把猜测当缺陷的风险。

Claudii Exploratores 把 898 个 OSINT 检索工具按 24 类整理为 Agent Skill 和 MCP 服务。它识别域名、邮箱、用户名等指标并生成匹配的搜索链接，还提供离线 IBAN 校验与可逆 PII 脱敏；工具本身不会打开网页，且当前仍为 Alpha 版本，结果需独立核验。

该技能读取 Gradle 版本目录，找出过期依赖，合并 BOM 和耦合版本块，评估兼容性、漏洞、许可证与隐藏的 SDK 要求，再生成待确认方案。只有用户确认后才修改文件，应用更新后还会构建并隔离问题版本。

feature-plan 把粗略功能想法依次交给 office-hours、grill-with-docs 和 autoplan：先明确问题，再用项目术语和上下文文档检验方案，最后从产品、设计、工程和开发体验角度形成计划。它的重点是确保领域语言检查不会被跳过。

blind-vault 是仅支持 macOS 的本地密钥工具，把凭据存入 Keychain，并只向代理公开名称、范围和最近使用时间等指针。执行命令时，CLI 将密钥作为子进程环境变量注入而不打印，范围检查可阻止不匹配的调用。它能防止密钥进入对话、文件和常规工具输出，但不是 HSM，不能抵御同用户权限的恶意软件、短暂的进程观察或剪贴板窃取。

Vox Director 接收一句话主题，先让用户确认叙事节拍并从多套视觉方案中选定风格，再生成纸拼贴关键帧、动效、旁白、音乐、字幕和水印，最后用 ffmpeg 输出 MP4。它以 Agent Skill 运行，依赖 Atlas Cloud 模型和本地 ffmpeg，除两个人工决策门外其余流程自动完成。