从工作场景出发，找到开源方案

LLM SAST Skills 通过 CLAUDE.md 或 AGENTS.md 自动编排代码安全评估：先梳理技术栈、架构、入口、数据流和信任边界，再并行调用 13 个检测 Skills 查找并验证 SQL 注入、XSS、RCE、SSRF、越权、路径遍历、不安全上传和业务逻辑漏洞等问题，最后生成按严重级别排序、包含修复建议和动态测试指引的总报告。它不依赖第三方扫描器，但要求把项目放入指定工作区，且现有同名代理指令文件可能发生冲突。

Agentic SEO Skill 把网站审计、技术 SEO、内容、结构化数据、站点地图、图片与 GEO 等工作路由到专门子技能和智能体。用户可直接用自然语言要求检查单页或整站，配套脚本负责抓取、解析、测速和收集证据，再生成报告与优先行动计划。它提供 Claude Code、Codex、Cursor、Windsurf 等环境的原生安装格式，部分采集功能需要额外 Python 依赖或在线服务。

LibreCrawl 是可本地或共享部署的网页式 SEO 爬虫，可抓取站点页面，分析内外链、标题、描述和标题层级，识别常见问题，并将结果导出为 CSV、JSON 或 XML。它支持 JavaScript 渲染、多用户隔离会话、实时进度、PageSpeed 集成和自定义插件。运行需要 Docker 或 Python；大型站点耗时较长，启用浏览器渲染也会明显慢于普通 HTTP 抓取。

SciWrite 将科学写作课程中的编辑方法整理为可复用技能，对科研和工程稿件依次检查冗余措辞、被动与弱动词、句子结构等写作问题，并给出修改建议。它可作为 Agent Skill 装入 Claude，也能把同一套指令用于其他支持自定义说明的工具。

hue 是面向 Claude Code 与 Codex 的设计 Skill，可分析品牌网址、名称或截图，并生成一套供后续界面开发复用的品牌设计语言。输出包括颜色、字体、间距、组件、明暗模式和页面构图规则，帮助不同会话产出更一致的 UI。生成结果还会经过脚本校验，检查令牌引用、占位符、对比度和 Skill 文件结构等问题。

Tauri Specta 用于在 Rust 后端与前端之间建立类型安全的 Tauri 命令接口，减少手写参数和返回值类型造成的不一致。第二版还可为事件生成类型，适合希望让桌面应用通信契约随 Rust 定义同步的开发者。使用前必须匹配版本组合：Specta v1 对应 Tauri v1，Specta v2 对应 Tauri v2，交叉搭配不受支持。

Harbour 让用户从 iOS、iPadOS 或 macOS 查看和操作多个 Portainer 服务器及端点。它可检查容器健康状态、环境、挂载、网络和日志，启动或停止容器，并完整部署、编辑和移除 Stack；同时支持小组件、快捷指令、接力和后台通知。使用它必须已有 Portainer，且当前不能新建或编辑单个容器。

Pexo 为 Claude Code、Cursor、OpenClaw 等智能体提供从素材到成片的视频工作流：输入文字、图片、网页、脚本或音频后，它会规划多镜头、生成素材，并组装配音、音乐、字幕和转场。工作流需要 Pexo API key。

这套可安装的 Claude Skills 面向安全、隐私、法务和 GRC 团队，按 ISO 27001、SOC 2、GDPR、HIPAA、FedRAMP、PCI DSS、欧盟 AI 法案等框架组织知识。它可辅助差距评估、控制映射、政策初稿、审计材料准备，以及把技术问题对应到具体合规要求。

Lokus 将笔记保存为用户设备上的标准 Markdown 文件，可新建工作区，也能直接打开已有文件夹或 Obsidian 仓库。它在富文本编辑之外提供双向链接、图谱、无限画布、数据库视图、模板、全文搜索、插件和 MCP 集成，并可完全离线使用；Supabase 加密同步属于可选项。当前桌面版本仍处于 beta，移动端和协作编辑尚未完成。

VT Code 是面向长时间自动化工作的 Rust 编码代理，可在交互式 TUI 或无头模式中调用代码工具，并接入 21 个以上云端与本地模型供应商。它以受限 Shell 沙箱、工具防护和审计日志约束执行，并支持工作树隔离及 Skills/MCP 扩展；Ollama、LM Studio 和 llama.cpp 的本地推理仍标为实验性。

Markpad 是面向 Windows、macOS 和 Linux 的轻量 Markdown 查看器与文本编辑器，提供标签页、编辑与预览分屏、语法高亮、目录、Vim 模式，以及数学公式和 Mermaid 图表渲染。用户还可把文档导出为 PDF 或 HTML；应用不含遥测，并可通过安装包或部分系统包管理器安装。

Groq Code CLI 是一个以可修改性为重点的开源编码 CLI，保留常见的终端交互、工具和命令结构，同时用较小代码库降低二次开发门槛。它通过 Groq 模型运行，适合想自行添加工具、斜杠命令或界面功能的开发者；首次使用需要 Groq API 密钥。

Marketing Skills 提供 160 多个 Markdown 技能，覆盖技术 SEO、关键词研究、页面文案、付费广告、渠道、发布与分析等任务。可以通过 skills CLI 选择少量技能安装到 Cursor、Claude Code、OpenClaw 等工具；要获得贴合产品的输出，需要先填写项目、受众、品牌和关键词上下文。

Typstudio 是用于 Typst 排版语言的离线桌面编辑器，提供语法高亮、编译错误标记、自动补全、实时预览和构建导出。仓库发布了 Linux、macOS 与 Windows 的开发构建，但尚无稳定版本。维护者表示项目已约一年没有积极维护，并可能在未来归档，因此更适合试用和研究，不宜作为依赖持续更新的日常工具。

kicad-happy 为 Claude Code、Codex 等智能体提供电子设计审查技能，可解析 KiCad 工程，检查网络、电压、布局、信号完整性与 EMC 风险，并辅助器件选型、BOM 和制板准备。SPICE 仿真需要额外安装兼容模拟器，部分分销商查询可配置 API key，否则会退回网页搜索。

Open Science Desktop 把研究探索、文献综述、实验代码、笔记本、分析图表、报告和论文写作整合到一个跨平台桌面工作台，并让每个产物回溯到输入、代码、环境、模型输出和会话。它使用可替换模型的 OpenCode 运行时，支持本地、远程与批量实验及多种科研 MCP 连接器。数据默认保存在本地，但发送给所选模型提供商的内容仍取决于当前任务与设置。

Scarf 为 Hermes AI agent 提供原生 macOS 客户端和 iPhone 伴侣应用，可在多个窗口和服务器间管理聊天、会话、记忆、技能、MCP、定时任务与运行状态。Mac 端既能连接本机 Hermes，也能通过 SSH 操作远程主机；iPhone 端同样通过 SSH 访问现有服务器。它不是独立智能体运行时，使用前需要已经安装并配置好的 Hermes 环境，移动端目前通过 TestFlight 提供。