最近仍在更新的开源项目

skill-validator 用于检查 Claude Code 的 SKILL.md，关注结构问题、缺失字段、触发描述强度、占位文本和发布准备度。它输出 0–10 总分、触发评分、关键问题、做得好的部分，以及每个问题对应的具体修复方向。

github-repo-launch-kit 把开源仓库冷启动拆成信任信号、仓库差异化、首轮传播和持续运营四阶段，并区分哪些步骤可由 Claude 执行、哪些必须由人完成。它能勘查仓库现状、以 dry-run 或脚本完善基础文件和讨论设置，但明确不刷 Star、不自动用真人账号发帖，也不替作者决定 tagline 或传播叙事。

Flutter Store Readiness Skill 以八类清单检查 iOS 隐私清单、Android Data Safety、权限说明、截图、年龄分级、元数据长度以及两端的签名和构建配置，并按平台给出 Ready、Issues 或 Blocking 状态。报告会把可能导致拒审的问题按紧急程度排列；它需要包含 ios 或 android 目录的 Flutter 项目，最终商店后台审核仍需人工确认。

Flutter Localization Audit Skill 检查硬编码字符串、ARB 覆盖、intl 配置、复数与性别形式、RTL 布局、日期数字格式、插值以及区域回退八类本地化问题。它生成每种语言的覆盖率表、逐文件证据和修复建议，也会标出已经正确本地化的部分；运行前需要 Flutter 项目、pubspec.yaml 与 ARB 文件，工具本身不改翻译。

Flutter Dependency Audit Skill 读取 Flutter 项目的 pubspec 与锁定版本，按过期包、弃用包、重复功能、许可证冲突、已知 CVE、版本约束和 overrides 七类问题生成依赖审计报告。每项发现带有包名、当前版本、风险与修复方向，也会列出维护良好的依赖；需要 Claude Code 以及包含 pubspec.yaml 的 Flutter 项目，报告不会自动升级包。

OWASP Mobile Audit Skill 对 Flutter、Android 和 iOS 代码执行 OWASP Mobile Top 10（2024）十类检查，并加入数据泄露、硬编码秘密、访问控制、路径遍历、未保护端点和不安全共享六项扩展检查。报告按严重级别列出文件、行号、代码证据和修复建议，也会记录已有安全控制；可用规则编号只跑部分范围，结果仍需结合真实测试。

Competitor Arc 从 Wayback Machine 获取竞争对手首页的历史快照，按年份或季度抽取截图、标题、行动按钮、导航和页面标题，再生成展示定位变化的时间线报告。它适合竞品研究、差异化审计和品牌改版前分析；大型站点发现可能较慢，Cloudflare 可能阻断实时抓取，旧快照中的 JavaScript 页面也可能显示不完整。

WebTrader Skill 为 React 与 Supabase 项目提供可直接移植的交易界面脚手架，包括买卖订单面板、实时价格、持仓与历史、保证金和盈亏计算、止损止盈、部分平仓及移动端订单页。它还提供 SignalR 重连与陈旧检测示例，并把财务计算封装为独立模块；这些脚手架可按 MIT 使用，但完整的白标平台、后台、KYC 和经纪商系统是另行销售的商业产品。

claude-skill-pptx-preview 先通过 AppleScript 让 PowerPoint for Mac 打开 PPTX 并导出 PDF，再用 pdftoppm 按页切成 PNG，便于检查 Claude 生成或编辑的幻灯片布局和字体。它依赖 macOS、PowerPoint、poppler 及自动化权限，输出分辨率可调；使用 PowerPoint 自身渲染会把字体缺失或替换反映为真实用户环境。

gb-music 是面向 Claude Code 和 Cowork 的技能，可用文字指令生成 GB Studio 4.x 兼容的 Game Boy 音乐与音效。它输出 hUGETracker v6 的 .uge 背景音乐和 FX Hammer 的 .sav 音效，支持节奏、调性、类型控制，并可用 librosa 将 MP3、M4A 或 WAV 转换为 Game Boy 音频。

输入目的地、日期和偏好后，它会规划逐日路线，核验每段驾车时间、景点开放情况与天气，并生成含停车和导航链接的 Markdown 攻略、交互式 Leaflet 地图、预算与行前清单。流程会检查回头路、加入时间缓冲和条件跳过规则，也为信号不佳的路段准备离线降级。

jira-dev-workflow 让 Claude Code 根据一个 Jira 工单完成分析、拆解、分支开发、提交、合并、状态流转和最终评论，并在创建子任务、提交或推送等会改变状态的步骤前请求确认。它支持中途暂停与恢复，但必须先配置名为 `atlassian` 的 Jira MCP 服务；没有该连接时流程会直接终止。

输入 PR 编号、分支或链接后，这个版本的 pr-buddy 会经过目标、架构、决策、代码导览、风险和归属六个站点，让你先回答再展示它的理解。你确认准备完成后才进入审查阶段；有 pr-review-toolkit 时可并行调用子代理，没有时由当前模型内联审查，最终整理成可发布的合并 PR 评论。

Conventional Comments Skill 将代码、文档、设计或 PR 评审意见整理为带标签、主题和讨论内容的统一格式，让读者一眼看出表扬、问题、建议或待办的意图。它要求每个 issue 配套具体的 suggestion，支持安全、性能等装饰和多语言正文，但不替 Claude 决定评审哪些内容、如何组织或应写多少条评论。

clean-code-audit 对已合并的代码库进行只读审计，检查过长文件与函数、圈复杂度、注释质量、魔法字面量、超大测试文件和重复逻辑，再按可配置阈值生成优先级 Markdown 报告。Python 使用 AST 分析，TypeScript 和 JavaScript 使用启发式规则；它不会自动改文件，发现项需要另行规划和实现。

FeedSquad CLI 通过 voice-match 按账户中保存的品牌语气改写文字，也能为 LinkedIn、X 和 Threads 起草、适配、排期和发布社交帖子，并提供日历、健康度与表现洞察。草稿默认需要用户批准，发布接口支持幂等重试；使用它需要 Node 20、FeedSquad 账户和 OAuth 登录，品牌上下文保存在服务端，不能离线独立运行。

该技能依据 X 开源推荐系统中的 Phoenix 评分结构，检查草稿可能触发的互动与负面信号，并提供评分、内容形式选择、具体改写和发布策略。它还混合使用项目整理的 2026 年观察数据；由于官方开源代码未包含精确权重，输出更适合作为优化框架，而不是平台排名的准确预测。

restate-confirm 为 Claude Code 增加一个确认协议：收到修改代码、删除文件、执行副作用命令或处理模糊需求时，先用一两句话陈述自己的理解，再等待用户确认或纠正。用户确认后才执行，纠正则重新复述；普通聊天和明确的继续信号可以跳过，协议重点是减少误解而不是替用户重新选择方案。