找到真正适合你的开源方案。

pentest-report 将已有的扫描结果或渗透测试发现规范化为德语或英语报告，并按选定的 BSI、OWASP、PCI-DSS、DiGA 或 OSCP 标准检查结构、字段、严重级别和缺失信息。它还能去重、补充 CVSS/CWE 等关联并输出 Markdown、PDF 或 SysReptor JSON，但不会自行扫描、利用漏洞或认证合规，前提是测试已获授权。

pull-context 在当前 Claude Code 会话中按主题、时间和消息量查找其他会话，排除当前会话并让用户选择来源。它先把长 transcript 压缩成目标、当前状态、决策、关键指针和未决问题，再按需抽取原文尾部，适合跨会话继续工作；它依赖 Claude 本地会话文件布局，版本变化可能影响搜索。

strong-ads-google-skill 只面向 Google Search/RSA 和 Performance Max，先分析真实买家、价格、顾虑与竞品广告，再用论坛和评论提炼具体痛点。它按六种角度生成限字数的标题、长标题和描述，并用受众语言写成可粘贴到 Google Ads Editor 的表格；不适用于 Meta 或 Instagram 广告。

open-campsite-watcher 按指定营地和日期轮询 recreation.gov，发现取消空位后通过 Telegram 发送一键加入购物车的链接。它用状态文件避免重复提醒，可设置重复次数、过期日期并处理跨月行程，支持 macOS/Linux 的 launchd 或 cron；它只提醒开放，不替用户完成预订。

report-writing 面向繁體中文政府與招標交付，從規格理解、內容策略和版面設計一路生成可驗證的技術報告 DOCX。它涵蓋真方程式、可點交互參照、目錄頁碼、圖表與交付檢查，並配套 linter 揪出大陸用語和英文 AI 痕跡；也支援 Claude Code 與 Codex。

hom 把 Andrew Grove 的《High Output Management》用于真实管理情境，先找出问题背后的杠杆或瓶颈，再按对应框架起草 OKR、决策、授权、组织设计或一对一方案。它保留关键英文术语并给出双语说明，重在针对你的情境应用原理，而不是复述书本内容。

gtd 将脑内倾倒、收件箱或模糊任务按 Getting Things Done 方法处理，输出具体的下一步行动、项目结果、等待事项、日历和稍后再说清单。它还支持每周回顾、项目规划、当前任务选择和系统审计，要求每个 next action 都是可见、单一、带动词的实际动作，而不是抽象目标。

bbyt 把“忙不过来”转成时间与精力审计：计算 Buyback Rate，按 DRIP 逻辑排出删除、委派或创意解决的任务，再判断 Replacement Ladder 上的下一位招聘对象。它还可转移任务、写完成定义与 Playbook、安排能量匹配的一周并规划年度重点，针对真实情况产出具体工作材料。

phinq-governance 为自主代理增加一层程序化记忆，要求代理在执行结构性操作前按可逆性分类、对照用户规则，并在高风险动作前请求确认；随后把事件写入追加式防篡改审计日志。它覆盖删除、批量操作、外部通信、凭据访问和支付修改等风险，但只是需要代理主动遵循的治理协议，不在运行时拦截调用，适合无人值守场景下增加可追溯检查。

UI/UX Consultant Skill 根据自然语言的界面需求，结合 16 个框架的代码模式、无障碍清单和设计目录给出布局与交互建议。目录包含 23 种风格、35 套配色、31 组字体组合和 41 类产品布局指导，覆盖 React、Vue、Angular、SwiftUI、Flutter 等；可初始化给 Claude Code 或 Cursor，适合从设计方向延伸到实现模式。

Experience Skill 根据旅游、学习、生活或选购等问题，同时搜索小红书、豆包、百度、知乎和抖音，去重并交叉比较内容后输出结构化报告。每个要点标注来源，帮助区分多平台一致信息与单一经验；需要 Playwright 等浏览器搜索环境，小红书检索还可选装 xhs-skills。

Colorway C 将 Code Meet AI 与 Malik Chohra 的品牌规则整理成可交给代理的设计系统：深色优先、单一灰青强调色、细线结构、光标动效和三组 Google 字体，并同时规定视觉语气与令牌。它适合生成保持统一品牌的网页或其他界面，使用时应先按文档优先级读取品牌简报和规范。

client-secret-exposure 是面向网页、移动端和后端项目的 Claude 安全审计技能，重点检查客户端包、配置和代码中的密钥暴露，也覆盖依赖漏洞、安全响应头、存储、越权、XSS、日志、认证、限流、业务逻辑和 CI 密钥。它用于定位风险与修复方向，开发者仍需自行修复并重新验证。

webapp-last-90 在应用部署后建立 Launch Gate，按 11 个维度检查认证授权、限流、监控、法律页面、CI/CD、健康检查以及备份恢复演练等缺口。它先识别技术栈并给出基线，把可自动完成和需要账号或决定的项目分开，随后循环实现和验证，最后给出 SHIP-SAFE 或 NOT-YET；适合补完上线后的“最后 90%”。

SuperICP 通过约 15 分钟的结构化访谈，把产品、买家、使用场景和购买障碍整理成狭窄且可执行的 Ideal Customer Profile。它会明确区分事实与猜测，再把画像转成销售、广告、文案可用的筛选标准和验证计划；无需安装或 API key，适用于 B2B、B2C、创作者和非营利组织。

short-form-video-script-writer 先生成主题与角度，再校准出镜者声音，选择六种脚本框架，安排开场钩子、5–7 秒二次钩子、悬念式正文和行动号召。默认输出同一份 45–60 秒跨平台脚本，并按平台适配配文、标签与发布方式；写完还会按 10 点清单修订，并可用发布表现继续调整。

bg-janitor 面向 macOS 上 AI 工具关窗后留下的孤儿或僵尸进程，能识别沙箱保护进程、自启代理和占用端口的后台服务。它说明何时需要绕过沙箱重发信号、用 xargs 正确传递 PID，以及对 LaunchAgent 使用 unload 而不是单纯 kill；涉及强制终止进程，执行前应确认目标。

meta-skills 将 17 个可独立安装的 Claude 技能组合起来，覆盖澄清问题、第一性原理、钢人论证、预演失败、红队攻击、范围裁剪、上下文预算、浓缩和交接等工作。它们强调先问清楚、主动找反例、在相信结果前验证；既可全局安装，也可只复制某一个 SKILL.md。