Agent Skills
› waybarrios/opencode-power-pack
waybarrios/opencode-power-pack
GitHub针对 GitHub Actions 中调用 AI 代理的工作流进行静态安全审计，检测提示注入、不安全插值及沙箱配置漏洞。
Install All Skills
npx skills add waybarrios/opencode-power-pack --all -g -y
Skills in Collection (55)
Showing top 50 of 55 by quality score. Use the install list command or open individual skills for the rest.
针对 GitHub Actions 中调用 AI 代理的工作流进行静态安全审计，检测提示注入、不安全插值及沙箱配置漏洞。
审计使用 AI 代理的 CI/CD 工作流
检查外部输入对 AI 提示词的潜在影响
npx skills add waybarrios/opencode-power-pack --skill agentic-actions-auditor -g -y
捕获当前会话中的项目规则学习成果，更新AGENTS.md或CLAUDE.md等文件，以便未来会话能更高效地工作。适用于用户明确要求更新规则或会话结束保存有价值上下文时。
用户说"revise the rules"
用户说"update AGENTS.md / CLAUDE.md with what we just learned"
用户说"save this to project memory"
用户说"remember this for next time"
productive session结束时
npx skills add waybarrios/opencode-power-pack --skill agents-md-revise -g -y
提供评估界面设计是否属于“AI生成垃圾内容”的操作性标准，涵盖定义、测试方法及评分维度。用于审查营销站、产品界面等，确保设计具有意图性、一致性和产品适配度，而非模板化堆砌。
审查前端界面设计质量
评估UI/UX是否符合品牌与产品需求
检查设计是否存在通用模板痕迹
npx skills add waybarrios/opencode-power-pack --skill ai-slop -g -y
作为资深软件架构师，通过分析现有代码库模式提供功能实现蓝图。涵盖文件修改、组件设计、数据流及构建序列，适用于非平凡功能的架构设计与实施规划。
用户请求架构设计
非平凡功能的实施计划需求
feature-dev 阶段的子任务分发
npx skills add waybarrios/opencode-power-pack --skill code-architect -g -y
深度分析现有代码库功能，通过追踪执行路径、映射架构层、理解模式和依赖关系，帮助用户在修改或扩展功能前全面掌握其工作原理。
需要理解特定功能如何工作
在进行功能开发前的探索阶段
用户询问某功能在代码库中的实现方式
npx skills add waybarrios/opencode-power-pack --skill code-explorer -g -y
提供跨语言代码质量检查规范，涵盖Rust、TypeScript和Python的静态分析配置、复杂度指标及审查清单，用于执行代码审查、格式化和标准合规性检查。
需要执行代码审查或静态分析
设置或调整项目 linting/格式化规则
检查代码复杂度和维护性指标
npx skills add waybarrios/opencode-power-pack --skill code-quality -g -y
用于审查代码变更、PR或Diff，通过多代理流程检测Bug、逻辑错误及规范违规。支持PR、范围和本地模式，严格隔离不可信数据并脱敏敏感信息，提供高信号 actionable 反馈。
用户要求审查Pull Request
审计待提交的代码变更
在合并前检查Diff中的问题
npx skills add waybarrios/opencode-power-pack --skill code-review -g -y
代码审查技能，用于检测缺陷、逻辑错误、安全漏洞及规范遵从性。通过置信度过滤仅报告高优先级问题，支持本地变更或子任务分发场景下的精准审查。
用户请求审查特定文件或函数
在功能开发质量审查中作为子任务分发
需要审查未暂存或已暂存的本地差异
npx skills add waybarrios/opencode-power-pack --skill code-reviewer -g -y
用于执行 CodeQL 静态代码分析，涵盖数据库构建、安全查询运行及 SARIF 处理。强调数据库质量评估、数据扩展编写和自定义套件配置，以精准检测多语言项目中的安全漏洞。
用户明确要求使用 CodeQL 进行代码扫描
需要生成或处理 CodeQL SARIF 报告
请求对特定编程语言进行深度静态安全分析
npx skills add waybarrios/opencode-power-pack --skill codeql -g -y
提供Rust、TypeScript/React及Django/Python等主流技术栈的设计模式推荐。指导Agent根据具体上下文选择合适模式，分析利弊，涵盖Newtype、Builder、Typestate等核心模式，辅助架构设计与代码实现。
需要选择设计模式时
设计接口或组件抽象边界时
评估依赖注入或回调方案时
比较不同实现方法时
npx skills add waybarrios/opencode-power-pack --skill design-patterns -g -y
针对PR、提交和差异进行安全导向的代码审查，根据代码库规模自适应分析深度，计算爆炸半径并检查测试覆盖率，自动生成包含攻击场景和严重性评估的Markdown报告。
需要审查Pull Request中的代码变更
需要分析特定Commit或Diff的安全风险
需要生成代码变更的安全影响报告
npx skills add waybarrios/opencode-power-pack --skill differential-review -g -y
指导开发者通过七阶段结构化流程实现新功能，涵盖代码库理解、需求澄清、架构设计与质量审查。适用于需要系统性开发方法而非直接编码的场景。
用户要求构建新功能
用户希望以系统化方式添加功能
npx skills add waybarrios/opencode-power-pack --skill feature-dev -g -y
用于系统性地验证疑似安全漏洞，通过数据流追踪和上下文分析消除误报，生成确凿证据判定为真阳性或假阳性。
验证疑似漏洞是否为真实存在
检查发现的安全问题是否可被利用
确认安全扫描结果的真伪
npx skills add waybarrios/opencode-power-pack --skill fp-check -g -y
用于创建独特、生产级的前端界面，涵盖组件、页面及应用。强调高设计质量、无障碍标记及反通用AI美学，通过自我审查确保代码可用性与视觉卓越性。
构建或美化Web组件
开发页面或应用
生成React/HTML/CSS UI
npx skills add waybarrios/opencode-power-pack --skill frontend-design -g -y
Hugging Face Hub CLI工具技能，提供认证、文件上传下载、仓库管理及缓存操作。
需要登录或管理Hugging Face账号凭证
从Hub下载模型或数据集
上传文件或文件夹到Hub仓库
npx skills add waybarrios/opencode-power-pack --skill hf-cli -g -y
在执行AWS工作前自动发现并验证本地AWS配置（Profile、Region、账户ID及身份），特别识别SSO权限限制，避免后续操作因权限不足失败。
用户提及AWS相关任务
需要确定AWS上下文但未指定时
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-aws-context-discovery -g -y
为 SageMaker 或 AWS 自动化创建隔离 Python 环境，指定兼容版本并安装 boto3。提供最佳实践与 SDK 对比指南，确保依赖正确性。
需要运行 AWS SageMaker 部署脚本
执行 AWS Python 自动化代码前准备环境
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-python-env-setup -g -y
用于规划 Amazon SageMaker 模型部署任务。通过收集模型信息、流量特征和延迟要求，协助用户选择实时、无服务器、异步或批量等最佳推理路径，并协调后续环境、IAM 及镜像配置流程。
需要部署模型到 SageMaker
咨询 SageMaker 部署方案
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-sagemaker-deployment-planner -g -y
用于在AWS SageMaker创建资源前验证或选择执行角色。通过发现、验证现有角色，仅在必要时创建新角色，解决IAM访问失败和SSO主身份问题，确保环境配置正确。
SageMaker资源创建前角色缺失
IAM权限报错或访问失败
需要检查现有可用角色
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-sagemaker-iam-preflight -g -y
自动化部署 SageMaker 生产级端点，配置自动扩缩容、CloudWatch 监控告警及资源标签，支持 vLLM 和 TEI 模型，确保服务具备高可用性与可观测性。
需要部署 SageMaker 实时推理端点
配置生产环境的自动扩缩容与监控
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-sagemaker-production-defaults -g -y
用于在SageMaker部署中选择和验证区域特定的推理容器镜像URI。强制优先使用HuggingFace官方镜像，确保从AWS目录获取准确URI，防止因镜像错误导致部署失败。
选择SageMaker模型部署容器镜像时
需要获取特定区域的DLI镜像URI时
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-serving-image-selection -g -y
估算Hugging Face Hub上Safetensors或GGUF模型推理所需的显存，支持KV缓存计算，无需下载权重。
询问模型运行所需VRAM或内存大小
判断模型是否适配当前GPU或实例
查询HF模型ID的推理资源需求
npx skills add waybarrios/opencode-power-pack --skill hf-mem -g -y
根据任务类型和设备硬件约束，查询Hugging Face官方基准排行榜，筛选并对比最适合的模型，返回包含性能分数和元数据的比较表。
询问适合特定任务的AI模型推荐
需要基于显存或内存限制选择LLM
npx skills add waybarrios/opencode-power-pack --skill huggingface-best -g -y
用于在本地硬件上对Hugging Face Hub模型运行评估的工具，支持inspect-ai和lighteval框架，涵盖vLLM/Transformers后端选择及烟雾测试流程。
需要在本地GPU或CPU上评估HF模型
选择评估框架或推理后端
执行本地模型性能基准测试
npx skills add waybarrios/opencode-power-pack --skill huggingface-community-evals -g -y
提供Hugging Face Dataset Viewer API的只读操作技能，涵盖数据集验证、子集解析、行预览、分页查询、文本搜索、条件过滤及Parquet链接获取，支持私有数据集认证。
探索或下载Hugging Face数据集内容
验证数据集可用性并获取元数据
npx skills add waybarrios/opencode-power-pack --skill huggingface-datasets -g -y
用于构建基于 Python 的交互式 Web UI 和机器学习演示应用。涵盖 Gradio 核心 API、Interface 与 Blocks 模式、组件事件监听及布局控制，适用于快速开发前端展示界面或聊天机器人原型。
创建 Gradio Web UI
开发 ML 模型演示应用
实现交互式组件与事件绑定
npx skills add waybarrios/opencode-power-pack --skill huggingface-gradio -g -y
用于在 Hugging Face Jobs 云上训练或微调语言模型，支持 SFT、DPO 等方法。自动提交任务至云端 GPU，无需本地配置，结果保存至 Hub，并提供监控与成本估算工具。
用户请求训练或微调大语言模型
需要执行 SFT、DPO 等对齐任务
需要在云端 GPU 环境运行训练作业
npx skills add waybarrios/opencode-power-pack --skill huggingface-llm-trainer -g -y
提供在本地通过 llama.cpp 运行 Hugging Face GGUF 模型的完整工作流，涵盖模型搜索、量化选择、服务器启动及兼容性转换。
用户询问如何在本地部署大语言模型
需要查找或下载特定格式的 GGUF 模型文件
配置 llama-cli 或 llama-server 进行本地推理
npx skills add waybarrios/opencode-power-pack --skill huggingface-local-models -g -y
用于构建并发布基于用户提供的LoRA模型的Gradio Hugging Face Space，支持自动选择推理管道、UI设计及模型卡配置，实现快速部署可交互的AI演示。
创建或发布 LoRA 演示空间
生成 Gradio 应用以展示 LoRA 效果
部署 AI 模型到 Hugging Face Spaces
npx skills add waybarrios/opencode-power-pack --skill huggingface-lora-space-builder -g -y
用于在 Hugging Face Hub 上发布和管理研究论文，支持从 arXiv 索引、关联模型/数据集、认领作者身份及生成专业 Markdown 研究文章。
需要在 HF Hub 发布或管理学术论文
需要将论文与模型或数据集进行关联
需要生成标准化的研究论文 Markdown 模板
npx skills add waybarrios/opencode-power-pack --skill huggingface-paper-publisher -g -y
用于查询和阅读Hugging Face论文页面，通过API获取结构化元数据（作者、关联模型/数据集等）或Markdown内容。支持解析HF/arXiv URL及ID，适用于论文总结、解释与分析场景。
用户分享Hugging Face论文URL
用户分享arXiv URL或ID
用户要求总结、解释或分析AI研究论文
npx skills add waybarrios/opencode-power-pack --skill huggingface-papers -g -y
用于构建、部署、调试和维护 Hugging Face Spaces。涵盖 Gradio、Docker 和 Static SDK 的使用，指导硬件选型（如 ZeroGPU、CPU 或专用 GPU），并集成 hf CLI 进行认证与资源管理。
需要创建或部署机器学习 Web 应用
配置 Hugging Face Space 的 SDK 类型
解决 Space 运行时的硬件或依赖问题
使用 hf CLI 管理 Space 生命周期
npx skills add waybarrios/opencode-power-pack --skill huggingface-spaces -g -y
用于构建可复用的命令行脚本，通过 Hugging Face API 获取、丰富和处理模型及数据集数据。支持链式调用、管道处理及自动化任务，提供认证、错误重试等最佳实践示例。
需要批量获取或处理 Hugging Face 模型/数据集元数据
构建自动化数据处理流水线
需要封装 Hugging Face API 调用的脚本
npx skills add waybarrios/opencode-power-pack --skill huggingface-tool-builder -g -y
用于ML训练实验的指标记录、可视化及告警管理。支持通过Python API在训练中实时记录指标和触发诊断告警，或通过CLI检索数据并同步至HF Space仪表盘，便于监控和分析模型训练过程。
需要记录机器学习训练过程中的指标数据
配置训练诊断告警或Webhook通知
查询历史训练指标或告警日志
npx skills add waybarrios/opencode-power-pack --skill huggingface-trackio -g -y
在Hugging Face Jobs上训练目标检测、图像分类和SAM分割模型。支持自定义数据集微调与评估，自动保存结果至Hub，无需本地GPU环境。
需要微调视觉模型（检测/分类/分割）
使用Hugging Face Jobs进行云端GPU训练
npx skills add waybarrios/opencode-power-pack --skill huggingface-vision-trainer -g -y
提供Hugging Face ZeroGPU空间开发规范，涵盖@spaces.GPU装饰器使用、GPU资源配置、并发安全及CUDA依赖处理。适用于Gradio SDK的ML演示应用开发与调试。
开发基于ZeroGPU的Gradio应用
调试GPU资源配额或CUDA相关错误
配置GPU实例大小与持续时间
npx skills add waybarrios/opencode-power-pack --skill huggingface-zerogpu -g -y
将西班牙语或英语的AI生成文案改写为自然、直接的人类风格，保留事实与数据。适用于消除机器人感、冗长或翻译腔文本，优化句子结构与用词。
AI生成的文案显得生硬或机器味重
需要精简冗长或翻译腔的段落
npx skills add waybarrios/opencode-power-pack --skill humanizer -g -y
检测应用中因缺失配置导致的失败开放型不安全默认值，如硬编码密钥、弱认证或宽松安全策略。用于审计生产环境安全性、审查配置管理及分析环境变量处理，区分可利用的默认值与安全崩溃模式。
安全审计
配置审查
代码审查
预部署检查
npx skills add waybarrios/opencode-power-pack --skill insecure-defaults -g -y
指导构建高质量MCP服务器，使LLM通过工具与外部服务交互。涵盖Python和Node/TypeScript实现，强调安全边界、极简设计及三阶段工作流，用于集成外部API或服务的开发任务。
用户希望构建MCP服务器以集成外部API或服务
需要生成Python (FastMCP) 或 Node/TypeScript (MCP SDK) 的MCP服务器代码
npx skills add waybarrios/opencode-power-pack --skill mcp-builder -g -y
用于从学术论文和技术文档中提取可操作见解，生成结构化摘要。涵盖问题、方法、关键发现及实践意义，支持工程决策参考。
分析 arXiv/PubMed/IEEE/ACM 链接或 PDF
进行方法论审查或提取工程决策依据
npx skills add waybarrios/opencode-power-pack --skill paper-summarizer -g -y
解析并处理来自CodeQL、Semgrep等静态分析工具的SARIF文件，支持结果聚合、去重、过滤及格式转换，辅助CI/CD集成。
parse sarif
read scan results
aggregate findings
deduplicate alerts
process sarif output
npx skills add waybarrios/opencode-power-pack --skill sarif-parsing -g -y
针对待合并代码变更执行安全审查，识别具有真实利用潜力的高置信度漏洞。适用于用户请求安全审计、漏洞扫描或合并前安全检查场景，专注于发现高危安全问题而非通用代码规范检查。
用户请求安全审查
用户请求安全审计
用户请求漏洞扫描
用户希望在合并前检查分支中的安全问题
npx skills add waybarrios/opencode-power-pack --skill security-review -g -y
基于代码仓库生成应用安全威胁模型，涵盖资产、信任边界、攻击者画像及缓解措施。仅用于显式威胁建模请求，强调以仓库证据为依据，避免通用清单式分析。
用户明确要求进行威胁建模
需要针对特定代码仓库生成安全分析报告
npx skills add waybarrios/opencode-power-pack --skill security-threat-model -g -y
用于创建生产级 Semgrep 规则，检测安全漏洞、Bug 及代码模式。强调测试优先、严格验证假阳性/阴性，并推荐使用 taint mode 提升数据流分析精度，确保规则质量与可靠性。
编写自定义 Semgrep 规则
检测代码库中的安全漏洞
构建静态分析检测逻辑
npx skills add waybarrios/opencode-power-pack --skill semgrep-rule-creator -g -y
将现有 Semgrep 安全规则移植到指定目标语言，生成独立的规则与测试文件。
将 Semgrep 规则移植到新语言
为通用漏洞模式创建语言特定变体
npx skills add waybarrios/opencode-power-pack --skill semgrep-rule-variant-creator -g -y
执行 Semgrep 静态代码安全扫描，支持自动语言检测、并行执行及 SARIF 输出。用于安全审计、漏洞发现及代码审查前检查，需用户确认计划后启动，并集成第三方规则集与 Pro 功能以提升检测精度。
请求进行代码库安全审计
需要查找已知漏洞模式
执行静态分析扫描
npx skills add waybarrios/opencode-power-pack --skill semgrep -g -y
识别易出错API、危险配置及设计缺陷，确保安全默认值与防误用设计。用于审查API可用性、加密接口及认证授权机制，推动“成功之坑”理念，消除开发者因疏忽导致的安全漏洞。
审查API或库的设计决策
审计配置方案中的危险选项
评估加密API的易用性
检查认证/授权接口设计
npx skills add waybarrios/opencode-power-pack --skill sharp-edges -g -y
用于创建、修改和优化 SKILL.md 文件的技能。帮助用户定义意图、撰写描述、设计触发条件，并通过测试迭代提升技能质量，确保准确触发和有效执行。
用户想要从头创建一个新技能
用户希望编辑或改进现有技能
用户希望优化技能的触发描述
将演示的工作流转换为可复用的技能
npx skills add waybarrios/opencode-power-pack --skill skill-creator -g -y
用于评估项目依赖供应链安全风险，识别被劫持或高利用风险的依赖项。通过检查维护者状况、活跃度、流行度及历史漏洞等维度生成风险评估报告，适用于安全审计前的依赖健康度评估与攻击面分析。
用户要求审计项目依赖
评估供应链攻击面
识别高风险或不维护的依赖
npx skills add waybarrios/opencode-power-pack --skill supply-chain-risk-auditor -g -y
用于训练或微调SentenceTransformer模型（如双编码器、交叉编码器、稀疏编码器）的路由指南。提供模型类型识别、损失函数选择、评估器配置及生产级训练脚本模板，支持LoRA、蒸馏等高级功能。
训练句子嵌入模型
微调重排序模型
配置稀疏向量检索模型
调整训练超参数与损失函数
npx skills add waybarrios/opencode-power-pack --skill train-sentence-transformers -g -y
