MCP App StoreMCP App StorePackages SKILL.md qui étendent Claude Code, Cursor, Copilot et autres agents IA.
Étiquettes
liza
Identifie les contrats manquants au niveau des fonctions et complète les docstrings et les annotations de type ; signale les lacunes ambiguës avec des scénarios de mauvais usage. Incrémental et piloté par l'état.
borda
Exécute une revue de code complète via plusieurs agents couvrant la qualité, la sécurité et la base de données, puis synthétise un tableau de conclusions classées par sévérité.
scv-scan
Audit des bases de code de contrats intelligents Solidity pour détecter les vulnérabilités de sécurité via un balayage structuré basé sur une fiche mémo et une validation profonde sélective, produisant des rapports de sévérité.
fallow-skills
Intelligence de codebase statique et au runtime pour JavaScript/TypeScript : trouve le code inutilisé, la duplication, les dépendances circulaires et les points critiques de complexité ; fusionne la couverture au runtime
prompts
Orchestre une revue de code adversaire en trois phases (Hunter, Skeptic, Referee) pour trouver, remettre en question et vérifier les bugs avec une précision élevée et un biais réduit.
pracht
Audite les composants 'shell' de mise en page Pracht pour détecter les bugs de composition : balises de document dans les shells, enfants manquants, ErrorBoundary mal placé, Loading manquant pour les routes SPA,
claude-bootstrap
Graphe de code basé sur l'AST avec recherche en moins d'une milliseconde pour la recherche de symboles, l'analyse de dépendances, le traçage d'appels et la détection de rayon d'impact pour accélérer la navigation et l'analyse d'impact
agent-lsp
Simulez des modifications de code en mémoire à l'aide d'une session basée sur LSP pour vérifier les diagnostics et éviter les régressions avant l'écriture sur disque.
vanguard-frontier-agentic
Analyse le XML des flux Salesforce, les règles de validation, les processus d'approbation et l'automatisation déclenchée par enregistrement pour en vérifier l'exactitude, la sécurité et la maintenabilité ; signale la récursivité, m
chromium
Guide pratique pour résoudre les problèmes d'analyse statique NullAway et migrer le code vers la sécurité nulle @NullMarked dans le code Java de Chromium.
auditware
Générateur d'AST multi-framework et outil d'analyse statique pour les smart contracts (Rust/Anchor/Stylus et Solidity/Foundry) avec un DSL de template pour écrire des règles de détection
RTL Agent Team
Profils et conventions pour les outils d'analyse structurelle et de passage de domaine d'horloge (CDC) (svlens, spyglass, vc_cdc, questa) ainsi que des champs de résultats normalisés pour la CI.
TerminalSkills Library
Guide la configuration et l'utilisation d'ESLint 9+ (flat config) pour les projets JS/TS, incluant les modèles de plugins React et TypeScript et l'intégration CI.
scienceclaw
Auditer et corriger la documentation pour les projets basés sur ToolUniverse : supprimer le contenu obsolète ou redondant, corriger les codes et liens brisés, et simplifier la documentation pour maintenir
bob
CLI pour construire et interroger un graphe de code Go et des artefacts de projet basés sur des spécifications (recherche de specs, graphes d'appels, annotations de code mort et de tests).
claude-code-security-skills
Audit de sécurité du code en trois phases : audit global, filtrage des faux positifs et rapport concis avec corrections prioritaires et conclusions avec score de confiance.
claudefiles
Skill temporaire/vide : le fichier SKILL.md semble manquant ou vide. Marqué comme échoué pour éviter d'enregistrer une démo inachevée.
openagentscontrol
Guide automatisé de revue de code axé sur la sécurité, l'exactitude et la maintenabilité ; utilisé pour valider les changements avant le commit.
decepticon
Scanner de base de code à haut volume qui fragmente le travail, classe les emplacements suspects et propose un ensemble concis de candidats pour une analyse approfondie.
My CC Harness
Effectue une revue de code en double passe de la branche actuelle à l'aide de Codex (GPT) et de Claude, produisant des conclusions structurées et des classifications de sévérité.
Prism Scanner
Scanner de sécurité open-source qui détecte le code malveillant, les risques liés à la chaîne d'approvisionnement et les résidus dans les compétences d'agents IA, les plugins et les serveurs MCP.
Elsa Multi Skill Agent
Ajoute des fonctionnalités de contribution pour les écosystèmes de compétences : recherche automatique de compétences, génération de rapports de bogues anonymisés et soumission de recettes de compétences avec modes configurables.
reverse-engineering-assistant
Méthodologie étape par étape pour la rétro-ingénierie de challenges CTF : identifier la logique de validation, tracer le flux de données, récupérer les algorithmes et extraire les flags ou clés.
megacode
Exécutez des audits de sécurité pilotés par RLM et respectueux de la confidentialité sur de grands dépôts .NET, produisant des conclusions priorisées et des conseils de remédiation exploitables.
claude-skill-registry
Navigation sémantique du code via LSP et SpecWeave CLI : recherche de références, définition, informations au survol et recherche de symboles dans l'espace de travail avec une précision accrue.
cls-certify
Scanner de sécurité multidimensionnel de niveau entreprise pour les compétences d'agent, produisant des notes S+/S/A/B/C/D et des rapports structurés HTML/PDF.
cc-best
Stratégies et listes de contrôle pour la qualité du code : revues de sécurité, débogage systématique et évaluations de la santé du code pour réduire la dette technique et améliorer la fiabilité
tech-debt-skill
Exécutez un audit délibéré et cité par fichier de la dette technique et de l'architecture, produisant un fichier TECH_DEBT_AUDIT.md avec des constatations priorisées et des recommandations de remédiation.
opencode-skills-collection
Guides et listes de contrôle des meilleures pratiques pour la rétro-ingénierie binaire : analyse statique et dynamique, outillage et flux de documentation.
awesome-skills-cn
Guides et checklists pour les workflows de rétro-ingénierie binaire (IDA, Ghidra, radare2, angr), incluant les phases d'analyse statique/dynamique et les meilleures pratiques.