这是一个用于容器安全扫描的DevSecOps技能，专门使用Grype工具进行容器镜像、文件系统和SBOM（软件物料清单）的漏洞检测。核心功能包括：CVE漏洞扫描、CVSS严重性评级、EPSS利用概率分析、CISA KEV已知被利用漏洞识别。支持CI/CD流水线集成、多格式报告输出（JSON/SARIF/CycloneDX）和基于风险指标的修复优先级排序。适用于云原生安全、容器安全审计、软件供应链安全等场景。

AI会话计划模板应用器，用于自动将任务特定的计划模板应用到AI会话中，定制通用步骤与任务特定的细节，以标准化团队工作流并确保质量。

这个技能用于高效搜索机构知识库中的文档化解决方案，通过前端元数据过滤和关键词匹配，找到相关模式、陷阱和经验教训，以在软件开发、问题修复或新功能实施前预防重复错误。关键词包括：机构学习、文档搜索、错误预防、开发流程、知识管理、Grep过滤、前端元数据。

性能预算与护栏定义技能用于帮助开发团队设定和管理软件性能目标，通过关键性能指标、用户旅程分析和CI/CD集成来监控和优化应用性能，确保用户体验并避免过度严格的预算。关键词：性能预算、护栏、CI/CD、监控、用户影响、性能指标、阈值设置、DevOps。

这是一个用于自动化创建GitHub Pull Request（PR）的AI技能工具。它遵循SDD（软件设计文档）工作流，能够在软件开发的“规格制定”和“代码实现”两个关键阶段，自动生成符合规范的PR。该工具支持通过命令手动触发，也能在规格制定完成或代码实现并通过验收测试后自动调用。核心功能包括：自动检查代码变更、生成规范的提交信息、推送代码到远程仓库、根据模板生成结构化的PR描述（包括摘要、变更内容、测试计划等），并在最终创建PR前请求用户确认。它严格遵循PR标题规范（spec: 或 impl: 前缀），集成了Git和GitHub CLI命令，并包含完善的错误处理机制（如无变更、PR已存在等情况）。关键词：GitHub PR自动化，SDD工作流，规格评审，代码评审，Git操作，DevOps，代码合并，AI辅助开发。

项目编排技能用于协调多代理工作流进行软件功能开发，通过轻量级上下文交接、会话管理和多阶段交付工作流，实现高效的规划与执行自动化。关键词：多代理工作流、上下文交接、阶段管理、项目编排、软件开发自动化、规划代理、工作流协调。

规格文档发现技能用于自动化扫描和解析软件项目中的规格文档（specs），提取关键标识符（如REQ-NOTIFY-001）、标题和可追溯元数据（包括仓库来源、文件路径和内容哈希）。该工具支持多仓库扫描、外部请求处理，并生成结构化清单，确保开发流程中的需求可追溯性和文档一致性。适用于需求管理、DevOps自动化、AI智能体协作和软件工程中的规格追踪。关键词：规格文档解析、需求ID提取、可追溯性元数据、DevOps自动化、软件工程工具、AI智能体协作、文档管理、哈希校验、多仓库扫描。

这个技能专注于 Rust 语言中 Clippy 工具的配置与优化，包括 TOML 配置文件设置、lint 组管理、属性应用和 workspace 配置。提供了从安装到高级使用的完整指南，涵盖最佳实践、代码示例和常见问题解决方案，帮助开发人员提高代码质量和团队协作效率。关键词：Clippy, Rust, 配置, TOML, lint, workspace, 代码质量, DevOps。

这个技能是一个工作流编排器，用于自动化软件特征开发流程。它通过链式执行多个技能（如发现、计划、验证、实现等），支持多种开发模式（如新特征、现有代码、TDD、重构），并提供人类检查点以确保质量。关键词：工作流编排、软件开发、特征开发、自动化、DevOps。

这个技能用于通过 Rube MCP 和 Composio 工具包自动化 Zoho Mail 的电子邮件发送、文件夹管理、标签设置和邮箱管理，帮助用户高效处理邮件任务并实现自动化工作流。关键词：Zoho Mail, 自动化, Rube MCP, Composio, 电子邮件, 文件夹, 标签, 邮箱管理。

这个技能用于通过 Rube MCP 自动化 Woodpecker co 的各种操作，包括工具发现、连接管理和工作流执行，提升任务效率。关键词：自动化、Woodpecker co、Rube MCP、Composio、工具集成、工作流、DevOps、软件开发。

这个技能用于通过TabzChrome REST API生成和管理终端标签页，支持并行工作、Claude工作者管理、工作树设置，适用于自动化工作流和DevOps场景。关键词：终端管理, TabzChrome, REST API, 并行工作, Claude, 工作树, 自动化, DevOps