从工作场景出发，找到开源方案

Успешный Типограф 通过网页、Node 命令行和 Claude Code 技能应用 32 条俄文排版规则，处理引号、破折号、不换行空格和标点。它会高亮每处修改并显示对应规则与触发次数；命令行支持只检查模式、标准输入和规则开关，重复运行不会继续改变文本。处理 Markdown 时会保护 frontmatter、代码、链接、HTML 标签和裸网址。

Reddit Knowledge Builder 使用多组字面查询从公开 RSS 获取帖子，先落盘并筛选候选，再阅读选中正文和热门评论，生成带作者、永久链接与局限说明的 Markdown。它保留社区内部的矛盾，并降低公式化营销评论的权重；无需 Reddit 账号、API 密钥或 OAuth，但 RSS 不含分数，覆盖度也受查询措辞和限速影响。

gut-check 读取当前想法、代码、既定目标和可用历史，先复述问题，再区分个人工具、市场产品或混合项目，并评估提出者是否具备切入优势。有网页能力时会补充竞品、价格和近期信号；随后按固定结构给出判断、漏洞、改进或转向、六个月推演、近期行动和关键指标，并用三轮反驳协议区分新证据与单纯坚持。

european-company-registers 通过命令行脚本和 Agent 技能查询德国、法国、波兰和英国的官方登记来源，按各来源可用字段输出营收、资产、利润、管理人员、股本、法律形式或申报记录等 JSON。它不依赖付费企业数据 API，但部分德国路径要用 Claude CLI、隐身浏览器或 pdftotext，英国查询需免费 API 密钥；奥地利、西班牙和荷兰不在覆盖范围。

Production Canvas 将玩家旅程、会话时长、GDD 缺口、依赖关系、风险热图、预测对比和资源禀赋检查统一到同一份活动数据，在设计锁定前生成七个规划视图。它提供可交互的 React 模板和无需 API 的完整演示；预测仅是基于明确假设的粗略计算，情绪评分只是关键词统计，未被映射的内容也无法检查。

n-plus-one-hunter 静态检查控制器、序列化器、解析器和查询代码，识别经典或嵌套 N+1、循环聚合、笛卡尔积式预加载等模式。它针对 Rails、Django、Prisma 和 SQLAlchemy 等 ORM 选择预加载或连接策略，解释查询量为何随数据增长，并给出重写与前后查询数；结果仍应在真实数据规模和具体版本上验证。

aham-ppt 先加载品牌规范，再把文档、数据和纪要拆成事实与论点，构建逐页叙事和版式，先确认样稿后生成原生可编辑 PPTX。它提供 39 个参数化版式、三档视觉风格、图表和标注接口，并在交付前检查颜色、字体、来源与节奏；适合方案、汇报和报告，不是快速套模板。

terraform-blast-radius 审查 Terraform 或 OpenTofu 的计划与配置差异，找出强制替换、资源重命名、count 索引漂移、危险状态操作和共享资源级联，并区分停机与数据丢失风险。它可建议 prevent_destroy、create_before_destroy、moved、for_each 或快照迁移等路径，不需要云端访问；结论是应用前辅助审查，仍须核对真实计划、提供商版本和备份。

api-break-check 审查 API 规范、Schema、proto 或实现改动，识别删除响应字段、把请求参数改为必填、类型收窄、枚举值移除和复用 protobuf 字段编号等破坏性变化。它会按请求与响应方向说明哪些调用方会受影响，并给出并行新增、弃用窗口、版本化或 reserved 编号等兼容路径；适合作为合并前审查，但不能替代契约差异工具和消费者验证。

aham-word 用 word-tokens.json 集中页面、字体、颜色、段落、表格、页眉页脚和 Logo 等排版取值，并以覆盖 16 类元素的规范约束 Python 引擎，生成带封面、自动目录、标题层级、横线表和页码域的可编辑 DOCX。修改令牌文件即可换品牌而无需改代码；用户未提供的事实会标记为待补录，而不是自行填造。

fullstack-ts-scaffold 从冻结的无密钥模板生成 Next.js 15、Express、PWA、JWT 轮换刷新、后台 worker、OpenAPI、测试与 CI 的全栈项目，并可选择 Postgres/Prisma、Mongo/Mongoose 或 Supabase 后端。默认完整验证需 Docker；--fast 只跑 lint、类型检查和构建，适合无 Docker 的快速起步。

llm-cost-guard 静态检查 LLM 调用中的重复提示前缀、过高模型档位、冗余上下文、无输出上限、无预算代理循环和重复嵌入，并按令牌量、单价与调用规模估算主要成本项。它可建议提示缓存、模型分层、上下文裁剪、输出上限或批处理，同时标明延迟与质量权衡；工具不读取账单，实际节省仍需按当前价格和评测结果确认。

prompt-injection-review 为使用 RAG、外部内容、工具或 Agent 的 LLM 应用绘制信任边界，追踪不可信来源经模型到外发、执行、数据访问或界面渲染等危险汇点的路径。它重点建议最小权限、人工确认、出口控制、结构化校验和代码级授权，并明确自然语言提示注入没有彻底修复方案：目标是限制成功注入能够触及的能力，而不是依赖过滤器给出虚假安全感。

fullstack-ts-scaffold 从冻结的无密钥模板生成 Next.js 15、Express、PWA、JWT 轮换刷新、后台 worker、OpenAPI、测试与 CI 的全栈项目，并可选择 Postgres/Prisma、Mongo/Mongoose 或 Supabase 后端。默认完整验证需 Docker；--fast 只跑 lint、类型检查和构建，适合无 Docker 的快速起步。

video-mockup-extraction 用 ffmpeg 把屏幕录制整理为三级视觉资料：先用联系表总览全片，再查看 1280 像素帧，最后按需导出原始分辨率静帧。它结合场景检测与定时采样，既能捕捉切镜，也能保留滚动页面，并可作为 Claude Code 技能或独立 CLI 使用。

audit-20 在编码工作后按 20 个类别逐项检查注入、认证、越权、竞态、泄漏、幂等性和契约缺口，只有所有轮次完成且确认问题得到修复才放行。最后一轮专门复核误报、重复项和严重度，降低把猜测当缺陷的风险。

Claudii Exploratores 把 898 个 OSINT 检索工具按 24 类整理为 Agent Skill 和 MCP 服务。它识别域名、邮箱、用户名等指标并生成匹配的搜索链接，还提供离线 IBAN 校验与可逆 PII 脱敏；工具本身不会打开网页，且当前仍为 Alpha 版本，结果需独立核验。

该技能读取 Gradle 版本目录，找出过期依赖，合并 BOM 和耦合版本块，评估兼容性、漏洞、许可证与隐藏的 SDK 要求，再生成待确认方案。只有用户确认后才修改文件，应用更新后还会构建并隔离问题版本。