外部技能参考目录
来源: sickn33/agentic-awesome-skills ⭐42k — 1,936 skills 用途: 需要现成 skill 时先查此表，避免重复造轮 过滤: 已排除 Hermes 已有的 skills，仅收录相关度高的 触发词搜索: 搜索技能名、关键词列、或描述中的功能词即可定位
开发 / Development（本文 15 个条目）
API & SDK 生成
api-documentation-generator 从源代码自动生成开发者友好的 API 文档。覆盖 endpoint 详情、请求参数、响应格式、认证方式、错误码、调用示例。支持 OpenAPI/Swagger 规范输出。适合需要快速为 REST API 产出标准化文档的场景。 触发词: api, documentation, docs, swagger, openapi, endpoint, parameters, rest, 文档生成
api-sdk-generator 从 API 定义生成多语言客户端 SDK 代码。自动生成请求/响应模型、API 封装方法、类型定义、使用示例。支持 TypeScript、Python、Java、Go、Ruby 等语言。减少各端重复编写 API 调用代码的工作量。 触发词: sdk, client, wrapper, codegen, typescript, python, java, api-client, 封装, 代码生成
api-endpoint-builder 构建生产级 REST API endpoint，内置参数校验、错误处理、认证鉴权、请求日志、限流、文档输出。遵循 RESTful 最佳实践，自动处理边缘情况。适合快速搭建可靠的 API 层。 触发词: rest, endpoint, validation, auth, error-handling, rate-limit, middleware, 接口
acceptance-orchestrator 从 issue intake → acceptance criteria 定义 → implementation → PR 提交的全流程驱动。自动解析 issue 中的验收标准，生成对应实现，确保每个需求都可追踪到代码变更。 触发词: coding, issue, pr, workflow, acceptance, tdd, 验收驱动
前端 & 页面
landing-page-generator 生成高转化率的 Next.js/React 着陆页，内置 Tailwind CSS 样式。支持 PAS（问题-激化-方案）、AIDA（注意-兴趣-欲望-行动）、BAB（之前-之后-桥梁）三大转化文案框架。适合营销页面、产品介绍、SaaS landing page 快速搭建。 触发词: nextjs, react, tailwind, landing-page, marketing, aida, pas, bab, 着陆页, landing
3d-web-experience 构建 Web 3D 交互体验的全面指南——Three.js、React Three Fiber、Spline 模型导入、WebGL 渲染优化、交互式动画、性能调试。适合产品展示、数据可视化、游戏开发、空间交互场景。 触发词: threejs, r3f, spline, webgl, 3d, animation, rendering, glsl, 三维
accesslint-audit WCAG 2.2 网页无障碍审计工具。支持双模式：报告模式（扫描代码库标记无障碍违规问题）和修复模式（自动生成符合 ARIA 标准的修复方案）。覆盖色彩对比度、键盘导航、屏幕阅读器标签、焦点管理。 触发词: wcag, a11y, accessibility, audit, aria, contrast, keyboard, screen-reader, 无障碍
add-app-clip 为 Expo/react-native 应用添加 iOS App Clip 支持。处理 App Clip target 配置、轻量级入口设计、界限大小管理、关联域名配置、测试部署。 触发词: ios, app-clip, expo, react-native, lightweight, widget, 小程序
后端 & 基础设施
bullmq-specialist BullMQ 专家指南——基于 Redis 的任务队列管理。覆盖作业创建、延迟执行、重复作业、优先级队列、工作者并发控制、作业事件监听、失败重试、去重、沙箱执行器。适合 Node.js 后台任务处理场景。 触发词: bullmq, redis, queue, job, worker, background, scheduled, task, 队列
database-migrations-sql-migrations SQL 数据库零停机迁移策略。覆盖 PostgreSQL、MySQL、SQL Server 的迁移设计——向后兼容的 schema 变更、数据回填策略、扩缩容期间的迁移执行、回滚方案、版本化迁移管理。 触发词: database, migrations, sql, postgres, mysql, zero-downtime, schema, rollback, 迁移
convex Convex 响应式后端专家指南。覆盖 schema 设计、TypeScript 查询/突变函数、实时订阅、文件存储、认证集成、调度任务、数据导入导出。适合用 Convex 做 BaaS 的全栈项目。 触发词: convex, reactive, backend, typescript, real-time, subscription, 实时后端
drizzle-migration-conflict Drizzle Kit 迁移冲突诊断与修复。处理生成的 SQL 差异分析、snapshot 不一致、join table 冲突、CI 中的迁移管线。适合使用 Drizzle ORM 且遇到迁移合并冲突的团队。 触发词: drizzle, orm, migration, conflict, sql, snapshot, ci
javascript-pro 现代 JavaScript 精通指南——ES6+ 语法、异步模式（Promise/async-await/事件循环）、Node.js API、模块系统、性能优化、错误处理模式。适合需要规范 JS 编码风格和深入理解语言特性的团队。 触发词: javascript, es6, async, node, promise, event-loop, module, web-api
代码协作
address-github-comments 逐条回复 GitHub Pull Request review comments，自动理解每条反馈的上下文、判断是否已修复、生成得体可读的回复。适合需要高效处理 code review feedback 的日常流程。 触发词: review, pr, comment, github, code-review, feedback, 回复评论
2slides-ppt-generator 通过 2slides API 从文本/AI prompt 生成演示文稿。支持自定义模板、主题配色、图文排版、动画过渡、导出 PPTX/PDF。适合快速从零搭建 presentation 的场景。 触发词: slides, ppt, presentation, 2slides, api, template, 幻灯片
安全 / Security（本文 7 个条目）
007 — Security Audit & Threat Modeling 全栈安全审计与威胁建模方案。覆盖 STRIDE（欺骗/篡改/否认/信息泄露/拒绝服务/权限提升）和 PASTA（攻击模拟与威胁分析）两大框架。含红蓝队方法论、OWASP Top 10 检测、安全编码规范、渗透测试检查清单。适合上线前的安全评审和 SDL 流程。 触发词: security, threat-modeling, stride, pasta, owasp, red-team, blue-team, pentest, audit, 安全, 威胁建模
aegisops-ai — 自治 DevSecOps & FinOps 护栏 自动化云基础设施安全与成本治理系统。基于 Gemini 3 Flash 持续审计：IAM 权限检查、公开存储桶检测、未加密资源扫描、闲置资源成本分析、预算预警。自动生成修复 PR，适合多云环境的持续合规。 触发词: devsecops, finops, guardrails, cloud, audit, iam, cost, compliance, 云安全, 合规
frontend-mobile-security-xss-scan 前端与移动应用 XSS 漏洞专业检测。覆盖 React/Vue/Angular/Svelte 的模板注入、innerHTML 危险使用、eval 调用、DOM clobbering、CSP 绕过。含 Android/iOS WebView 的特殊 XSS 向量。 触发词: xss, frontend, mobile, security, scan, react, vue, dom, webview, 跨站脚本
security-and-hardening 代码全方面安全加固方案。覆盖用户输入验证与清理、认证与会话管理、数据存储加密、安全通信配置、API 访问控制、日志安全、依赖漏洞扫描。适合在开发全生命周期嵌入安全实践。 触发词: security, hardening, input-validation, authentication, encryption, api-security, 安全加固
bumblebee — 供应链安全扫描 Bumblebee 供应链库存与暴露面扫描工具。自动检测 npm/pip/homebrew/gem 依赖中的已知漏洞包、过时版本、许可证风险、恶意包。支持 macOS/Linux，适合 CI/CD 管线集成。 触发词: supply-chain, npm, pip, security, scan, vulnerability, sbom, 供应链安全
backend-security-coder 安全后端编码实践专家——输入验证策略、认证机制（JWT/OAuth/Session）、API 安全防护（速率限制/CORS/请求清洗）、数据保护（加密/脱敏/审计日志）。适合需要统一后端安全标准的团队。 触发词: backend, security, validation, jwt, oauth, cors, rate-limit, api
active-directory-attacks Microsoft Active Directory 攻击技术指南。覆盖侦察（LDAP 查询/BloodHound）、权限提升（Kerberoasting/AS-REP Roasting/ACL 滥用）、横向移动（传递哈希/黄金票据）、域持久化方法。适合红队评估和 AD 安全加固参照。 触发词: active-directory, ad, windows, domain, kerberos, ldap, privilege-escalation, lateral-movement, 域渗透
Agent 开发 / Agent Engineering（5个，新增分类）
agent-creator — 子 Agent 工厂 创建自定义 AI 子 agent 的完整框架。覆盖插件结构设计、角色人格生成（persona）、能力定义与注册、记忆上下文配置、部署与生命周期管理。适合需要构建多 agent 协作系统的场景。 触发词: subagent, agent, creator, persona, plugin, deployment, lifecycle, 子代理
agent-evaluation — Agent 评测工具箱 LLM agent 的全面测试与基准评估体系。覆盖行为测试（期望输出 vs 实际输出）、能力边界探查、工具调用准确性、记忆一致性、成本/延迟分析、回归测试套件。适合需要量化 agent 性能的工程团队。 触发词: evaluation, benchmark, testing, llm, agent, regression, cost-analysis, 评测
agent-manager-skill — tmux Agent 管理器 通过 tmux session 管理多个本地 CLI agent 的工具。支持 agent 启动/停止/状态监控/资源分配、session 命名与归档、跨 agent 日志聚合、崩溃自动恢复。适合在一台机器运行多个 agent 进程的场景。 触发词: tmux, cli, agent, session, manager, process, monitor, 进程管理
agent-memory — 混合记忆系统 为 LLM agent 设计的混合记忆方案——结合短期对话记忆、长期向量记忆、结构化知识库。覆盖记忆的写入/检索/更新/过期策略、相关性排序、跨 session 持久化。与 Hermes gbrain 理念互补，可对比参考。 触发词: memory, hybrid, persistent, vector, search, retrieval, knowledge, 记忆系统
agent-framework-azure-ai-py 在 Azure AI Foundry 上使用 Microsoft Agent Framework 构建持久化 agent。覆盖 Azure OpenAI 集成、工具注册、记忆持久化、多轮对话管理、部署配置。 触发词: azure, ai-foundry, microsoft, framework, python, enterprise, cloud-agent
数据 & AI / Data-AI（本文 10 个条目）
数据库 & 存储
claimable-postgres — 即时 Postgres 数据库 通过 Neon 的 Claimable Postgres 一键创建临时 Postgres 数据库。无需登录/信用卡，秒级可用，自动过期。适合测试环境、PR 预览、demo 沙箱、一次性数据分析任务。 触发词: neon, postgres, database, temporary, claimable, testing, sandbox, 临时数据库
neon-object-storage 与 Neon 项目分支绑定的 S3 兼容对象存储。数据库分支切换时存储自动跟随，文件与数据库状态始终保持一致。适合需要数据库+文件整体快照的开发/测试工作流。 触发词: neon, object-storage, s3, file, branch, snapshot, 对象存储
drizzle-migration-conflict Drizzle Kit 迁移冲突诊断与修复系统。处理多人协作时产生的 SQL 生成冲突、snapshot 不一致、join 表顺序错乱。覆盖 Git merge 时的迁移管线修复、自动生成补偿迁移。 触发词: drizzle, orm, migration, conflict, git, merge, sql, snapshot
数据采集
x-twitter-scraper X/Twitter 数据采集方案——基于 Xquik 工具。支持推文搜索、用户资料查询、粉丝/关注列表导出、媒体文件下载、趋势话题监控、定时采集管线。适合社交舆情分析、用户研究。 触发词: twitter, x, scraper, social-media, tweet, follower, trend, 社交媒体, 采集
web-scraper — 多策略智能爬虫 多策略结合的智能网页数据提取器。支持表格解析、列表提取、JSON-LD 结构化数据读取、CSS 选择器/ XPath 定位、分页遍历、验证码绕过旋转代理。输出 CSV/JSON。适合非结构化网页数据采集。 触发词: scraping, csv, data-extraction, html, css-selector, xpath, crawler, 爬虫, 采集
instagram — Instagram Graph API 集成 Instagram Graph API 完整集成方案。覆盖内容发布（图片/视频/轮播）、数据分析（触达/互动/粉丝增长）、评论管理（回复/删除/过滤）、DM 收发、话题标签追踪。适合社交媒体运营自动化。 触发词: instagram, graph-api, social-media, analytics, content, dm, hashtag, 社交媒体
adhx — X/Twitter 帖子转 JSON 将任意 X/Twitter 帖子 URL 转换为 LLM-ready 的纯 JSON 数据。自动提取正文、作者、时间戳、互动数、媒体文件。支持 x.com 和 twitter.com 链接。无需 API key，适合快速获取帖子数据供 agent 分析。 触发词: twitter, x, fetch, json, api, url, media, 转json
分析 & 可观测
analytics-product — 产品分析套件 产品分析全栈方案——PostHog 和 Mixpanel 的最佳实践。覆盖事件追踪设计、漏斗分析、用户分群、留存分析、North Star Metric 定义、A/B 测试统计、数据看板搭建、OKR 与指标对齐。 触发词: analytics, product, posthog, mixpanel, events, funnels, cohort, retention, 产品分析
langfuse — LLM 可观测平台 开源 LLM 可观测性平台 Langfuse 的完整使用指南。覆盖 tracing（每次 LLM 调用的全链路追踪）、prompt 版本管理、评估数据集、标注队列、成本跟踪、在线评估。适合需要全面掌握 LLM 行为的团队。 触发词: langfuse, tracing, prompt, observability, llm, evaluation, cost, 可观测
fixing-metadata HTML 元数据全面审计与修复。自动检查页面标题、meta description、canonical URL、Open Graph 标签（og:title/og:description/og:image）、Twitter Card、结构化数据（JSON-LD）。生成修复清单。 触发词: seo, meta, opengraph, canonical, html, twitter-card, jsonld, 元数据
基础设施 / Infrastructure（本文 10 个条目）
K8s & 部署
kubernetes-architect — K8s 架构师 Kubernetes 架构全栈方案——从部署规划到生产运维。覆盖云原生设计模式、GitOps 工作流（ArgoCD/Flux）、服务网格（Istio/Linkerd）、可观测性（Prometheus/Grafana）、安全策略（OPA/Gatekeeper）、成本优化、集群升级策略。 触发词: kubernetes, k8s, gitops, helm, istio, argocd, prometheus, 容器编排
k8s-manifest-generator 生产级 K8s 资源清单生成器。支持 Deployment（滚动更新/就绪探针）、Service（ClusterIP/LB/NodePort）、Ingress（TLS/路由规则/注解）、ConfigMap/Secret、HPA（水平自动扩缩）、NetworkPolicy、RBAC、PV/PVC。适合快速搭建标准 K8s 部署。 触发词: k8s, kubernetes, deployment, service, ingress, configmap, secret, hpa, 清单
helm-chart-scaffolding Helm chart 创建与管理的全面指南。覆盖 chart 目录结构、values.yaml 设计模式、模板函数与管道、依赖管理、子 chart、钩子（hooks）、测试 chart、仓库发布。适合用 Helm 管理 K8s 应用分发的团队。 触发词: helm, chart, kubernetes, templating, packaging, deploy, repository
deployment-engineer — CI/CD 管线专家 现代 CI/CD 与 GitOps 工作流工程师指南。覆盖 GitHub Actions/GitLab CI/Jenkins 管线设计、ArgoCD/Flux 持续部署、环境晋升策略（dev/staging/prod）、蓝绿部署/灰度发布/金丝雀发布、回滚与事故恢复。 触发词: cicd, github-actions, gitlab-ci, argocd, gitops, blue-green, canary, rollback, 部署
hybrid-cloud-networking 混合云网络安全连接方案。覆盖 VPN（站点到站点/客户端到站点）、云直连（AWS Direct Connect/Azure ExpressRoute）、VPC 对等/跨 region 连接、DNS 解析策略、安全组与 ACL 设计、网络性能监控。 触发词: hybrid, cloud, networking, vpn, vpc, direct-connect, dns, firewall, 混合云
cloudflare-tunnel Cloudflare Tunnel 配置指南——将本地服务安全暴露到公网（无需开放端口）。覆盖 tunnel 创建/配置/域名绑定、Access 策略（零信任认证）、Load Balancer、HTTP2/WebSocket 支持、日志与监控。适合自托管服务的外网访问。 触发词: cloudflare, tunnel, zero-trust, access, webhook, 内网穿透
消息 & 集成
whatsapp-cloud-api WhatsApp Business Cloud API 集成方案（Meta 官方）。覆盖消息模板设计与管理、webhook 事件接收（含 HMAC-SHA256 签名验证）、媒体文件收发、互动消息（按钮/列表/目录）、自动回复工作流。适合客服/通知类业务。 触发词: whatsapp, meta, webhook, messaging, business, template, hmac, 消息
inngest — 服务端事件驱动工作流 Inngest 专家指南——服务端无服务器事件驱动工作流引擎。覆盖函数创建、事件触发/调度、step 编排、重试策略、幂等性保证、延迟执行、fan-out/fan-in 模式。适合需要可靠后台流程的 Node.js 项目。 触发词: inngest, serverless, event, workflow, queue, retry, idempotent, 工作流
sendgrid-automation — 邮件自动化 SendGrid 邮件自动化方案。覆盖营销活动（Single Sends）、联系人管理（导入/分群/清洗）、交易邮件模板、A/B 测试、送达率优化、webhook 事件回调、反垃圾邮件合规。适合需要大规模邮件发送的产品。 触发词: sendgrid, email, campaign, contact, template, deliverability, transactional, 邮件
n8n-mcp-tools-expert n8n MCP 工具高效使用指南。覆盖节点搜索与配置最佳实践、触发条件设计、数据转换与映射、错误处理与重试、凭证管理、工作流性能优化、与外部 MCP server 的集成方式。 触发词: n8n, mcp, workflow, automation, node, trigger, webhook, 自动化工作流
架构 / Architecture（本文 5 个条目）
bash-linux — Bash/Linux 终端模式 Bash/Linux 终端高效使用指南。覆盖关键命令组合、管道与重定向设计模式、错误处理（set -e/trap/exit codes）、Shell 脚本最佳实践、文本处理（awk/sed/grep/jq）、性能分析与调试。适合日常终端密集型工作。 触发词: bash, linux, terminal, shell, scripting, awk, sed, jq, 命令行
projection-patterns — CQRS 投影模式 从事件流构建读模型与投影的完整指南。覆盖 CQRS read side 实现、事件投影（projection）设计、物化视图更新策略、投影重置/重新播放、一致性保证、多投影协调。适合事件溯源架构的查询侧优化。 触发词: cqrs, event-sourcing, projection, read-model, materialized-view, consistent, 事件溯源
prompt-engineer — 提示词工程框架 提示词工程系统方法——覆盖主流框架：RTF（角色-任务-格式）、RISEN（角色-指令-步骤-示例-窄化）、Chain of Thought（思维链）、RODES（角色-目标-文档-示例-步骤）、Few-shot 示例工程。适合需要稳定、可复用的 prompt 设计。 触发词: prompt, prompt-engineering, chain-of-thought, rtf, risen, rodes, few-shot, 提示词
analyze-project — 会话根因分析 Antigravity 开发会话的根源分析系统。自动分类 scope 漂移模式、返工类型、根因归类（需求模糊/技术误判/工具限制/沟通断层）、生成改进建议。适合团队复盘和流程改进。 触发词: analysis, diagnostics, root-cause, antigravity, rework, scope, 根因分析
inngest Inngest 专家指南——服务端无服务器事件驱动工作流引擎。覆盖函数创建、事件触发/调度、step 编排、重试策略、幂等性保证、延迟执行、fan-out/fan-in 模式。适合需要可靠后台流程的 Node.js 项目。 触发词: inngest, serverless, event, workflow, queue, retry, idempotent, 工作流
通用 / General（本文 7 个条目）
aomi-transact — DeFi Agent 开发 构建自然语言驱动的 DeFi/加密 agent 及 EVM MCP 插件的完整方案。覆盖钱包抽象、账户抽象、EVM 链交互、DeFi 协议集成（Uniswap/Aave/Lido）、交易签名、Gas 管理。支持 Claude Code/Cursor/Codex。适合 Web3 自动化场景。 触发词: defi, crypto, evm, wallet, account-abstraction, web3, uniswap, aave, 加密
performance-optimizer — 性能优化器 代码/数据库/API 性能瓶颈系统识别与修复。覆盖前端（渲染/加载/资源）、后端（查询/N+1/缓存）、数据库（索引/慢查询/连接池）、API（响应时间/吞吐量/压缩）多层次的性能分析。测量优化前后的真实差异。 触发词: performance, bottleneck, optimization, profiling, caching, indexing, slow-query, 性能
aws-cost-optimizer — AWS 成本优化 AWS 成本分析与优化建议引擎。使用 AWS CLI + Cost Explorer 分析支出趋势，识别闲置资源、预留实例/节省计划推荐、S3 存储分层建议、EBS 快照清理、RDS 实例规格优化。生成可执行的节省计划。 触发词: aws, cost, savings, reserved-instance, spot, optimizer, billing, 成本
plotly — 交互式可视化 Plotly 交互式图表库指南。覆盖常用图表类型（折线/柱状/散点/热力图/3D/地图/桑基图/漏斗图）、布局定制、动画、Dash 仪表板集成、导出 HTML/PNG/SVG。适合 web 端的数据可视化需求。 触发词: plotly, chart, visualization, interactive, dash, graph, scatter, heatmap, 图表
documentation-templates — 文档模板库 项目文档模板与结构指南。覆盖 README 规范、API 文档生成、代码注释约定（JSDoc/Pydoc/Rustdoc）、架构决策记录（ADR）、变更日志维护、AI-friendly 文档格式化。适合需要建立文档标准的团队。 触发词: documentation, readme, api-docs, template, adr, changelog, 文档模板
developer-listening — 开发者舆情监控 监控开发者社区对你的品牌/竞品/技术和产品的讨论。覆盖社交媒体监听、论坛/Reddit/HN 话题追踪、包下载趋势分析、GitHub issue/讨论情绪识别、竞品声量对比。适合开发者工具/B2D 产品的市场研究。 触发词: social-listening, monitoring, brand, competitor, community, developer, 舆情
appdeploy — 应用一键部署 将 Web 应用一键部署到生产环境。自动配置后端 API 服务、数据库（Postgres/MySQL）、文件存储、域名/DNS、SSL 证书、CI/CD 管线。支持多种部署目标（VPS/Docker/K8s/PaaS）。 触发词: deploy, hosting, database, file-storage, dns, ssl, vps, paas, 部署
业务 / Business（本文 4 个条目）
seo-aeo-meta-description-generator 为每个页面生成 3 组标题标签变体和 3 组 meta 描述变体。含 SERP 预览（模拟 Google 搜索结果展示效果），同时优化 Open Graph 标签、Twitter Card。覆盖字符数限制、关键词前置、CTA 优化。适合批量 SEO 内容优化。 触发词: seo, title, meta, description, serp, opengraph, twitter-card, 优化
seo-sitemap — XML Sitemap 管理 XML Sitemap 分析/生成/校验工具。支持分析现有 sitemap 的结构（URL 覆盖率/优先级/更新频率），生成符合搜索引擎标准的新 sitemap，验证格式和 URL 有效性。适合站点 SEO 基础设施维护。 触发词: seo, sitemap, xml, search-engine, url, indexing, 站点地图
linkedin-profile-optimizer LinkedIn 个人资料权威建设与 SEO 优化工具。覆盖个人头衔/摘要关键词优化、经历描述结构化、技能认证布局、内容发布策略、人脉拓展流程。适合个人品牌建设和求职场景。 触发词: linkedin, branding, career, profile, seo, networking, personal-brand, 领英
growth-engine — 增长引擎 数字产品的全栈增长方案。覆盖增长黑客试验设计、SEO 内容策略、ASO 应用商店优化、病毒循环机制、邮件营销自动化、用户引荐系统、转化率优化（CRO）、AARRR 漏斗分析。 触发词: growth, seo, aso, viral, email-marketing, referral, cro, aarrr, 增长
工作流 / Workflow（本文 2 个条目）
odw — 动态多 Agent 工作流 动态多智能体协作工作流引擎——先规划（将任务分解为子问题），再并行执行多个 agent，最后进行对抗验证（adversarial verification）。适合复杂问题的多角度分析和交叉验证。 触发词: multi-agent, workflow, orchestration, parallelism, adversarial, verification, 多智能体
writer — LibreOffice 文档处理 通过 LibreOffice Writer 进行文档创建、格式转换（ODT/DOCX/PDF/HTML）、邮件合并（Mail Merge）、批量处理自动化。适合需要在无 GUI 服务器上处理办公文档的场景。 触发词: libreoffice, writer, docx, odt, pdf, mail-merge, document, 文档处理
MCP 生态圈
新发现的 MCP 服务器和 Agent 基础设施项目。来源: GitHub trending 2026-07
mcpsnoop ⭐231 — Wireshark for MCP 透明 MCP 代理——拦截 agent 与 MCP 服务器之间的每次 tool call，实时查看请求/响应/错误，可暂停/重放/修改。适合调试 Hermes MCP 调用问题。 触发词: mcp, proxy, debug, wireshark, tool-call, inspect 价值: 🔴 极高 — Hermes MCP 调试利刃
gemini-search-mcp ⭐155 — 免费 Web 搜索 基于 Google AI Mode（Gemini）的免费 MCP 搜索服务。原笔记宣称无需 API key、支持中文/多语言；未提供对应仓库 owner 或服务实测。“无速率限制”和“可直接作为零成本替代”未核实，不能据此作可用性或额度承诺。 触发词: search, mcp, gemini, google, free, no-api-key 价值: 🔴 极高 — 零成本 web search provider
open-reverselab ⭐499 — 逆向工程 MCP 开源逆向工程实验室——197 篇逆向文章知识库 + MCP 工具链 + CTF 挑战。覆盖二进制分析、协议逆向、漏洞复现、恶意软件分析。 触发词: reverse-engineering, mcp, ctf, binary, malware, lab 价值: 🟡 中 — 逆向知识的 MCP 接入方案
外部 Skill 仓库
awesome-gamedev-agent-skills ⭐243 游戏开发 Agent Skills 主控仓库。按引擎（Unity/Unreal/Godot）、平台（iOS/Android/PC）、类型（2D/3D/VR）组织 skill。其 skill 目录结构可借鉴为 Hermes 多维度分类的参考。 触发词: gamedev, skills, unity, unreal, godot, agent 价值: 🟡 中 — 可借鉴 skill 组织方式
pillar-labs/sail-skill ⭐127 SAIL V2（Secure AI Lifecycle）——91 项 AI 系统风险目录。覆盖数据隐私、模型安全、输出验证、合规等领域。可作为 Hermes 技能安装前的安全筛选准入标准。 触发词: ai-security, risk-catalog, sail, compliance, llm 价值: 🟡 中 — agent 安全准入标准
使用方式
此表是参考索引；只有已安装、已注册到 Hermes 的技能才能用 skill_view(name='xxx') 加载。外部 Markdown 文件路径不是自动注册的技能名。搜索技巧：
- 按场景搜：
性能,安全,部署,api,k8s - 按技能名搜：
ponytail,bullmq,langfuse - 按“触发词”找到候选后，先阅读官方仓库中该技能的
SKILL.md与依赖，再用目标 Agent 支持的方式安装；安装后使用该环境实际注册的名称加载 - 2026-10-09 官方直接安装器使用
--skills <id>等参数，原install <name>形式没有本次官方文档依据。按 当前安装指南 先做--dry-run预览；本次未运行安装
关联
- trending-awesome-projects-202607 — Trending 项目速览
- agent-engineering-ecosystem-index — Agent 工程化研究图谱
- knowledge-base-index — 知识体系索引
2026-10-09 复核
官方仓库 仍可访问，README 当前宣称 2,665+ 个技能；原页 42k star / 1,936 skills 是 2026-07 的摘录，不代表当前统计。各节标题已改为本文实际列出的条目数量，移除一个重复 Plotly 条目；同一技能在不同主题下出现仍作交叉索引。此处长描述是历史中文整理，未逐个重验 65 个候选的依赖、权限、收费或实际运行效果；可发现不等于可直接运行。