Skills 目录：按名称查找原作者技能

2D 游戏开发原则，涵盖精灵、瓦片地图、物理和摄像机。

3D 游戏开发原则，涵盖渲染、着色器、物理和摄像机。

用于构建网页 3D 体验，涵盖 Three.js、React Three Fiber、Spline、WebGL 和交互式 3D 场景，包括产品配置器、3D 作品集、沉浸式网站及具有空间纵深的网页体验。适用于 3D 网站、three.js、WebGL、react three fiber 和 3D 体验相关任务。

适用于用户请求 AWS 渗透测试、AWS 安全测试、IAM 枚举、云基础设施利用、AWS 权限提升、S3 存储桶测试、元数据 SSRF、Lambda 利用，或需要 Amazon Web Services 安全评估指导的情形。

适用于用户请求攻击 Active Directory、利用 AD、Kerberoasting、DCSync、pass-the-hash、BloodHound 枚举、Golden Ticket、Silver Ticket、AS-REP roasting、NTLM relay，或需要 Windows 域渗透测试指导的情形。

适用于云渗透测试、Azure/AWS/GCP 安全评估、云资源枚举、云配置错误利用、O365 安全测试、云环境密钥提取或云基础设施审计等请求，提供主要云平台安全评估的综合方法。

适用于创建斜杠命令、添加或编写自定义命令、定义命令参数、使用或组织命令 frontmatter、创建引用文件的命令、交互式命令，以及在命令中使用 AskUserQuestion。涵盖 Claude Code 的斜杠命令结构、YAML frontmatter 字段、动态参数、命令中的 bash 执行、用户交互模式和命令开发实践。

适用于 XSS 漏洞测试、跨站脚本攻击、HTML 注入缺陷识别、客户端注入漏洞利用、通过 XSS 窃取 cookie 或绕过内容安全策略等请求，介绍 Web 应用中 XSS 与 HTML 注入攻击向量的检测、利用和原理。

给 AI 一套嵌入式开发方法，帮助整理微控制器、实时任务和功耗方面的约束。

通过第一性原理分析，系统化地诊断和解决错误。适用于错误消息、堆栈跟踪或意外行为，并支持记录和复用解决方案的重放功能。

适用于学习道德黑客、了解渗透测试生命周期、开展信息收集或安全扫描、利用漏洞，以及编写渗透测试报告等请求，提供道德黑客的方法与技术。

给 AI 处理电子表格的操作方法，适合清理数据、编辑公式和创建带格式的表格文件。

适用于目录遍历测试、路径遍历漏洞利用、通过 Web 应用读取任意文件、发现 LFI 漏洞，或访问 Web 根目录之外文件等请求，介绍文件路径遍历攻击与测试方法。

适用于创建 hook、添加 PreToolUse/PostToolUse/Stop hook、验证工具使用、实现基于提示词的 hook、使用 ${CLAUDE_PLUGIN_ROOT}、设置事件驱动自动化或阻止危险命令等请求，也适用于涉及 PreToolUse、PostToolUse、Stop、SubagentStop、SessionStart、SessionEnd、UserPromptSubmit、PreCompact、Notification 等事件的情形。重点介绍 Claude Code 插件 hook 的创建、实现及高级提示词 hook API。

使用 LLM Wiki 插件工具维护附引用的本地公司 wiki。

适用于 Linux 权限提升、查找提权向量、利用 sudo 配置错误、滥用 SUID 二进制程序、通过 cron 任务取得 root 权限、枚举系统提权信息或从低权限 shell 取得 root 权限等请求，介绍 Linux 提权路径的识别与利用方法。

适用于创建 bash 脚本、自动化 Linux 任务、监控系统资源、备份文件、管理用户或编写生产环境 shell 脚本等请求，提供可直接使用的系统管理脚本模板。

适用于添加或集成 MCP 服务器、在插件中配置 MCP、使用 .mcp.json、设置 Model Context Protocol、连接外部服务，以及讨论 ${CLAUDE_PLUGIN_ROOT} 与 MCP，或 SSE、stdio、HTTP、WebSocket 等服务器类型的情形。介绍如何将 MCP 服务器集成到 Claude Code 插件，以连接外部工具和服务。

适用于使用 Metasploit 进行渗透测试、通过 msfconsole 利用漏洞、通过 msfvenom 创建载荷、开展后渗透操作、用辅助模块扫描或开发自定义漏洞利用等请求，介绍在安全评估中使用 Metasploit Framework 的方法。

适用于搭建 Web 服务器、配置 HTTP/HTTPS、开展 SNMP 枚举、配置 SMB 共享、测试网络服务，或需要为渗透测试实验室配置和测试网络服务的情形。

让 AI 按专门流程提取 PDF 文字和表格，或处理拆分、合并与表单任务。

适用于运行渗透测试命令、使用 nmap 扫描、使用 metasploit 漏洞利用、用 hydra 或 john 破解密码、用 nikto 扫描 Web 漏洞、枚举网络，或需要常用渗透测试命令参考的情形。

适用于插件设置、存储插件配置、可由用户配置的插件、.local.md 文件、插件状态文件、读取 YAML frontmatter、按项目设置插件，或希望使插件行为可配置的情形。介绍通过 .claude/plugin-name.local.md 结合 YAML frontmatter 与 Markdown 内容存储插件专属配置的模式。

适用于创建插件、生成插件骨架、理解插件结构、组织组件、设置 plugin.json、使用 ${CLAUDE_PLUGIN_ROOT}、添加 commands/agents/skills/hooks 或配置自动发现等请求，涵盖 Claude Code 插件的目录布局、清单配置、组件组织、命名约定及架构实践。

适用于权限提升、取得 root 权限、成为管理员、提权技术、滥用 sudo、利用 SUID 二进制程序、Kerberoasting、pass-the-ticket、令牌模拟，或需要 Linux/Windows 后渗透提权指导的情形。

把 Vercel 的 React 和 Next.js 性能实践提供给 AI，用来审查组件、数据请求和打包方式。

适用于 SSH 服务渗透测试、枚举 SSH 配置、暴力破解 SSH 凭据、利用 SSH 漏洞、SSH 隧道或 SSH 安全审计等请求，介绍 SSH 渗透测试方法和技术。

适用于漏洞扫描、网络开放端口扫描、Web 应用安全评估、无线网络扫描、恶意软件检测、云安全检查或系统合规评估等请求，提供安全扫描工具与方法的综合指导。

适用于创建 Telegram 机器人或聊天机器人、设置 webhook、添加内联键盘、处理回调查询、实现 Telegram 支付、发送媒体、配置命令和部署机器人，也涵盖 Telegram Bot API、机器人令牌、getUpdates、setWebhook，以及 node-telegram-bot-api、grammy、python-telegram-bot、aiogram 等框架。提供用 Node.js 和 Python 构建生产级 Telegram 机器人的指导。

适用于 Windows 权限提升、查找或枚举 Windows 提权向量、利用 Windows 配置错误，或开展后渗透提权等请求，介绍 Windows 环境中提权漏洞的发现和利用。

让 AI 按专门的方法创建、读取和修改 Word 文件，处理排版与修订等任务。

适用于 WordPress 站点渗透测试、漏洞扫描、枚举用户/主题/插件、利用 WordPress 漏洞或使用 WPScan 等请求，提供 WordPress 安全评估方法。

适用于创建或编写 hookify 规则、配置 hookify、添加规则，或需要 hookify 规则语法与模式指导的情形。

用于 React、Next.js、Vue、Angular、Svelte 或 HTML 的无障碍审计和修复，涵盖 WCAG 2.2 A/AA、颜色对比度、合规报告和 CI 检查。使用 a11y_scanner.py 扫描、contrast_checker.py 检查对比度，然后修复并重新验证。

审计并修复网站无障碍性以达到WCAG 2.2 AA标准——包括语义化HTML、键盘导航、焦点、标签、替代文本、颜色对比度、ARIA和屏幕阅读器行为——适用于React/Next.js、Vue或纯HTML。当用户提到无障碍性、a11y、WCAG、屏幕阅读器、键盘导航、对比度，或正在构建表单、模态框、菜单、下拉菜单，或为网站上线做准备时使用。

分析 A/B 测试结果，包括统计显著性、样本量验证、置信区间，以及发布、延长或停止的建议。适用于评估实验结果、判断是否达到显著性、解释分流测试数据或决定是否发布某一版本。

适用于规划、设计或实施 A/B 测试与实验，也适用于涉及分流测试、测试改动、文案变体、多变量测试或假设的请求。跟踪实现请参见 analytics-tracking。

在规划或启动 A/B、分流或多变量测试之前，或判断结果是否显著时使用。先通过 sample_size_calculator.py 计算样本量，并写明假设、指标和停止规则，避免因噪声过早下结论。

按价值（ABC）和需求波动性（XYZ）划分 SKU 组合，生成九宫格并为每格制定计划策略，据此重新分配计划人员的关注重点。适用于 ABC 分析、库存分群、SKU 精简、stok segmentasyonu、envanter sınıflandırma，或判断哪些商品值得投入预测工作。区别在于：仅做 ABC 只回答了一半问题，策略应结合价值与波动性。

为学术职位整理简历格式，涵盖论文、资助、教学和研究经历。适用于学术简历、教职、终身教职轨道、博士后、博士、研究岗位，或需要列出论文、资助、会议和教学经历的情形。

Create acceptance test records in docs/acceptance/. Trigger when the user says: "アクセプタンステスト", "受け入れテスト", "ATを作成", "acceptance test", "create AT", or similar phrases requesting acceptance test documentation.

用于准备或开展用户访问权限审查、确认离职人员已失去访问权限、查找孤立或无负责人的服务账号、回答 SOC 2、ISO 27001、PCI DSS、HIPAA 或 NIST 800-53 审计中的访问控制问题，或判断已完成的审查是否经得起核查。比对人事名册与账号导出，检查覆盖范围、自我审查、未执行的撤权和形式化审批，并将每项例外映射到违反的控制要求。

依据 WCAG 2.2 Level AA 标准设计、实现和审计包容性数字产品。用于为 Web 生成语义化 ARIA，以及为 Web 和原生平台（iOS/Android）生成无障碍特性。

依据 WCAG 2.2 Level AA 为 Web、iOS 和 Android 设计、实现及审计无障碍 UI，涵盖语义化 ARIA 角色与标签、无障碍特性和提示、焦点管理、对比度、触控目标及屏幕阅读器支持。适用于构建或审计无障碍界面、核查 WCAG 合规、键盘导航和屏幕阅读器支持。

依据 WCAG 2.1 指南审计和改进 Web 无障碍性。适用于无障碍改进、a11y 审计、WCAG 合规、屏幕阅读器支持、键盘导航或使界面可访问的请求。

使用 WCAG 2.2 Level AA 标准设计、实施和审计包容性数字产品。运用此技能为 Web 生成语义 ARIA，并为 Web 和原生平台（iOS/Android）生成无障碍特性。

面向 WCAG 合规、ARIA 实现和包容性设计的 Web 无障碍专家。适用于网站无障碍审计、落实 WCAG 2.1 AA/AAA 标准、使用屏幕阅读器测试或确保 ADA 合规，擅长语义化 HTML、键盘导航和辅助技术兼容性。

在处理广告文案请求前使用，包括 RSA 标题、Meta、LinkedIn、TikTok 广告或批量变体。通过 ad_copy_validator.py 对每行检查平台字符限制和政策要求。广告系列策略与预算请使用 paid-ads。

用于自动化蛋白质测试与验证的云实验室平台，适用于蛋白质设计及结合测定、表达测试、热稳定性测量、酶活性测定或蛋白质序列优化等实验验证。也可通过 API 提交实验、跟踪状态、下载结果，使用 NetSolP、SoluProt、SolubleMPNN、ESM 等计算工具改善蛋白质表达或溶解性，并管理结合湿实验验证的蛋白质设计流程。

为本地或 Daytona 执行添加或扩展 Paperclip 全栈运行器的 E2E 工作流、测试夹具、匹配器或报告证据路径。