Agent Skills
› waybarrios/opencode-power-pack
waybarrios/opencode-power-pack
GitHub针对 GitHub Actions 中调用 AI 代理的工作流进行静态安全审计，检测提示词注入、不安全插值及沙箱配置漏洞。适用于审查涉及 Claude Code、Gemini CLI 等 AI 工具的 CI/CD 配置，评估外部输入对 AI 提示的影响，识别数据泄露风险。
Install All Skills
npx skills add waybarrios/opencode-power-pack --all -g -y
Skills in Collection (55)
Showing top 50 of 55 by quality score. Use the install list command or open individual skills for the rest.
针对 GitHub Actions 中调用 AI 代理的工作流进行静态安全审计，检测提示词注入、不安全插值及沙箱配置漏洞。适用于审查涉及 Claude Code、Gemini CLI 等 AI 工具的 CI/CD 配置，评估外部输入对 AI 提示的影响，识别数据泄露风险。
审计包含 AI 代理的 GitHub Actions 工作流
检查 CI/CD 配置中的提示词注入风险
评估 AI 工具的安全设置与权限
npx skills add waybarrios/opencode-power-pack --skill agentic-actions-auditor -g -y
捕获当前会话经验并更新项目规则文件，优化未来工作。
revise the rules
update AGENTS.md / CLAUDE.md with what we just learned
save this to project memory
remember this for next time
npx skills add waybarrios/opencode-power-pack --skill agents-md-revise -g -y
用于评估营销站、产品界面等设计质量的评分规范，识别并修复缺乏意图和具体性的“AI生成垃圾”内容。
审查营销网站或产品界面的设计质量
检查UI是否存在通用化或缺乏品牌特征的AI痕迹
npx skills add waybarrios/opencode-power-pack --skill ai-slop -g -y
该技能用于设计功能架构，通过分析现有代码库模式提供包含文件、组件和数据流的实施蓝图。适用于架构设计或复杂功能的实施计划生成。
用户请求架构设计
需要非平凡功能的实施计划
作为 feature-dev 子任务进行架构阶段分析
npx skills add waybarrios/opencode-power-pack --skill code-architect -g -y
深度分析现有代码库功能，通过追踪执行路径、映射架构层、理解模式与抽象，并记录依赖关系。用于在修改或扩展前理解功能工作原理，支持子任务分发及用户查询场景。
需要理解特定功能如何工作后再进行修改或扩展
作为 feature-dev 的子任务进行探索
用户询问 'X 在这个代码库中是如何工作的'
npx skills add waybarrios/opencode-power-pack --skill code-explorer -g -y
提供跨语言代码审查、静态分析及质量门禁服务，涵盖Rust/TS/Python等主流技术栈的Lint配置与规范检查。
执行代码审查
配置或运行Linter
npx skills add waybarrios/opencode-power-pack --skill code-quality -g -y
用于审查代码变更，通过多智能体流程检测漏洞、逻辑错误及规范违规。支持PR、范围和本地模式，严格隔离不可信数据以保障安全。
用户要求审查 Pull Request
审计待提交的代码更改
合并前检查差异中的问题
npx skills add waybarrios/opencode-power-pack --skill code-review -g -y
用于代码审查，检查漏洞、逻辑错误及规范遵循。支持本地变更或子任务场景，通过置信度过滤仅报告高优先级问题，确保审查精准且安全。
用户请求审查特定文件或函数
在功能开发质量审查中作为子任务分发
审查本地未暂存或已暂存的差异
npx skills add waybarrios/opencode-power-pack --skill code-reviewer -g -y
用于执行 CodeQL 安全分析，支持多语言数据库构建、数据扩展生成及 SARIF 结果处理。强调数据库质量评估与自定义套件配置，防止漏报，解决 macOS 兼容性问题。
用户明确要求运行 CodeQL 分析
需要自动化进行代码安全扫描
npx skills add waybarrios/opencode-power-pack --skill codeql -g -y
提供Rust、TS/React、Django等语言的设计模式推荐，涵盖Newtype、Builder、Typestate等，指导开发者根据上下文选择最佳抽象方案与权衡。
需要选择设计模式
设计接口或组件
决定抽象边界
评估依赖注入或回调实现
npx skills add waybarrios/opencode-power-pack --skill design-patterns -g -y
执行面向安全的代码差异审查，分析PR或提交中的安全回归风险。根据代码库规模自适应调整深度，结合Git历史计算爆炸半径和测试覆盖率，生成包含攻击场景的详细Markdown报告。
需要审查代码变更的安全影响
评估PR或提交中的潜在漏洞
进行安全回归检测
npx skills add waybarrios/opencode-power-pack --skill differential-review -g -y
指导开发者通过七阶段工作流系统化实现新功能，强调深入理解代码库、澄清需求、并行架构设计及质量审查。适用于构建新特性或需要方法论指导的实现场景。
用户要求构建新功能
用户希望以结构化方法实现功能而非直接编码
npx skills add waybarrios/opencode-power-pack --skill feature-dev -g -y
系统化验证疑似安全漏洞，通过数据流追踪和上下文分析消除误报，生成真阳性或假阳性结论及证据。
验证特定疑似漏洞是否真实存在
检查漏洞是否可被利用
确认发现是否为误报
npx skills add waybarrios/opencode-power-pack --skill fp-check -g -y
用于创建独特、生产级的前端界面，涵盖组件、页面及应用。通过明确的设计思维生成高质量代码，避免通用AI美学，并依据无障碍和质量标准进行自我审查。
构建或美化Web组件、页面、应用
生成React/HTML/CSS UI代码
设计着陆页、仪表盘或交互界面
npx skills add waybarrios/opencode-power-pack --skill frontend-design -g -y
Hugging Face Hub CLI 工具技能，支持认证管理、模型/数据集上传下载、仓库同步及缓存操作。用于替代旧版 huggingface-cli，处理与 HF Hub 的交互任务。
需要登录或管理 Hugging Face 账户凭证
从 Hub 下载模型或数据集
将本地文件或文件夹上传至 Hub
同步本地目录与远程存储桶
npx skills add waybarrios/opencode-power-pack --skill hf-cli -g -y
在执行AWS工作前自动发现本地AWS配置，包括Profile、Region、账户ID及调用者身份。特别识别SSO角色并提前预警权限限制，避免后续操作失败，确保上下文准确无误。
需要执行AWS相关任务
未明确指定AWS Profile或Region
准备进行SageMaker等AWS服务操作
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-aws-context-discovery -g -y
为 SageMaker 或 AWS 自动化创建隔离 Python 环境，确保版本兼容与依赖正确。指导使用 venv、固定 Python 版本及安装 boto3/SDK，避免系统 Python 干扰。
需要执行 AWS SageMaker 部署或自动化脚本
配置 Python 运行环境以解决依赖或版本问题
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-python-env-setup -g -y
规划并协调模型部署至 Amazon SageMaker，通过最小化提问收集关键约束，智能选择实时、异步或批量等推理路径，为后续 IAM、镜像及端点实施技能提供前置上下文。
需要部署模型到 Amazon SageMaker
咨询 SageMaker 推理服务选型
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-sagemaker-deployment-planner -g -y
在创建 SageMaker 资源前验证或选择执行角色，通过发现、验证现有角色并在必要时才创建新角色，解决 IAM 访问失败问题。
SageMaker 创建模型、端点或训练作业
缺少角色 ARN 或 IAM 访问失败
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-sagemaker-iam-preflight -g -y
自动化部署 SageMaker 生产级实时端点，包含自动扩缩容、CloudWatch 监控告警及资源标签。适用于已确定镜像和 IAM 角色的场景，确保服务具备高可用性与可观测性。
需要部署 SageMaker 生产环境端点
配置自动扩缩容策略
设置 CloudWatch 监控告警
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-sagemaker-production-defaults -g -y
用于在 SageMaker 部署中正确选择并验证区域特定的推理容器镜像 URI。强制优先使用 HuggingFace 官方维护的镜像，并从 AWS DL 容器目录获取准确链接，防止因镜像错误或版本不兼容导致部署失败。
SageMaker 模型部署配置
选择推理容器镜像
验证 ECR 镜像 URI
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-serving-image-selection -g -y
估算Hugging Face Hub上Safetensors或GGUF模型推理所需的内存，支持KV cache计算。
用户询问模型运行需要的显存或内存大小
用户想确认模型是否适配特定GPU或实例
用户提供HF模型ID并询问推理资源需求
npx skills add waybarrios/opencode-power-pack --skill hf-mem -g -y
根据任务类型和设备硬件约束，查询Hugging Face官方基准排行榜，筛选并对比最适合的模型，返回包含分数和元数据的比较表。
询问适合特定任务的推荐模型
基于显存或内存限制选择模型
npx skills add waybarrios/opencode-power-pack --skill huggingface-best -g -y
用于在本地硬件运行 Hugging Face Hub 模型的评估任务。支持 inspect-ai 和 lighteval 框架，以及 vLLM、Transformers 等后端选择，涵盖烟雾测试与故障转移策略，不涉及远程编排或结果发布。
需要在本地 GPU 上评估 HF 模型
选择本地推理后端如 vLLM 或 Transformers
执行模型基准测试的烟雾测试
npx skills add waybarrios/opencode-power-pack --skill huggingface-community-evals -g -y
提供 Hugging Face Dataset Viewer API 的只读工作流，支持数据集验证、元数据查询、分页读取、文本搜索与过滤，以及 Parquet 链接获取和统计信息检索。
探索或提取 Hugging Face 数据集内容
查询数据集配置、拆分及统计信息
通过 API 进行数据集文本搜索或过滤
npx skills add waybarrios/opencode-power-pack --skill huggingface-datasets -g -y
用于构建基于Python的Gradio交互式Web UI和ML演示应用。涵盖Interface、Blocks及ChatInterface等核心模式，支持组件定义、事件监听、布局控制及流式输入输出等功能。
创建Gradio应用
编辑Gradio界面组件
设置事件监听器
开发聊天机器人UI
npx skills add waybarrios/opencode-power-pack --skill huggingface-gradio -g -y
在 Hugging Face Jobs 云端训练或微调大语言模型，支持 SFT、DPO、GRPO 及奖励模型。提供 Unsloth 加速方案，强调使用 HF_TOKEN 保存结果至 Hub，并包含监控与数据集验证指南。
用户要求训练或微调大语言模型
需要执行 SFT、DPO 或 RLHF 等对齐任务
npx skills add waybarrios/opencode-power-pack --skill huggingface-llm-trainer -g -y
指导用户通过 Hugging Face Hub 搜索 llama.cpp 兼容的 GGUF 模型，选择合适量化版本，并在本地 CPU、Mac Metal 或 GPU 上启动推理服务。
需要本地运行大语言模型
查找和下载 GGUF 格式模型
配置 llama.cpp 进行本地推理
模型量化选择与转换
npx skills add waybarrios/opencode-power-pack --skill huggingface-local-models -g -y
构建并发布基于 Gradio 的 Hugging Face Space，为 LoRA 模型提供定制化推理演示。涵盖管线选择、UI 设计及自动发布，确保演示针对特定 LoRA 优化，支持私有部署与浏览器直接试用。
创建或发布 LoRA 演示应用
生成 Gradio 空间以展示 LoRA 效果
为训练的 LoRA 搭建在线试玩页面
npx skills add waybarrios/opencode-power-pack --skill huggingface-lora-space-builder -g -y
用于在 Hugging Face Hub 发布、管理和关联研究论文。支持 arXiv 索引、作者认领、模型/数据集链接及专业 Markdown 论文生成，辅助科研人员高效管理学术成果。
需要发布或索引学术论文到 Hugging Face Hub
需要将论文与模型或数据集进行关联
需要生成标准化的研究论文 Markdown 模板
npx skills add waybarrios/opencode-power-pack --skill huggingface-paper-publisher -g -y
该技能用于通过 Hugging Face API 查询和读取 AI 研究论文。支持解析 HF 或 arXiv 的 URL 及 ID，获取论文 Markdown 内容、作者信息及关联模型/数据集等结构化元数据，适用于论文摘要、解释和分析场景。
用户分享 Hugging Face 论文页面 URL
用户分享 arXiv URL 或 ID
用户请求总结、解释或分析 AI 研究论文
npx skills add waybarrios/opencode-power-pack --skill huggingface-papers -g -y
用于构建、部署、调试和维护 Hugging Face Spaces，涵盖 Gradio、Docker 和 Static SDK，支持硬件配置与认证流程。
创建或部署 ML 应用至 Hugging Face
调试 Space 运行问题
配置 GPU 硬件资源
npx skills add waybarrios/opencode-power-pack --skill huggingface-spaces -g -y
用于构建可复用的命令行脚本和工具，通过 Hugging Face API 获取、丰富和处理模型及数据集数据。支持多步调用链、管道处理及自动化任务，强调身份验证与组合性。
需要构建访问 Hugging Face API 的脚本
需自动化或批量处理 HF 模型/数据集元数据
需要将 HF 数据与其他工具链式组合
npx skills add waybarrios/opencode-power-pack --skill huggingface-tool-builder -g -y
Trackio是用于ML训练实验追踪的库，支持通过Python API记录指标和触发警报，以及通过CLI检索数据。功能包括实时仪表盘可视化、Webhook警报及HF Space同步，适用于训练过程中的监控与诊断。
需要记录和可视化机器学习训练指标时
在训练代码中插入警报以监控异常或关键事件时
通过命令行查询已记录的训练数据和警报信息时
npx skills add waybarrios/opencode-power-pack --skill huggingface-trackio -g -y
用于在Hugging Face Jobs上训练视觉模型（目标检测、图像分类、分割），支持自动数据集验证与格式转换，无需本地GPU。
需要微调计算机视觉模型
使用Hugging Face Jobs进行GPU训练
npx skills add waybarrios/opencode-power-pack --skill huggingface-vision-trainer -g -y
提供 Hugging Face Spaces ZeroGPU 硬件环境下 Gradio SDK 的开发规范与调试指南，涵盖 @spaces.GPU 装饰器使用、并发安全、CUDA 依赖管理及配额调优。
实现或调试 Hugging Face Spaces ZeroGPU 代码
配置 @spaces.GPU 装饰器的隔离、状态、时长及 CUDA 约束
npx skills add waybarrios/opencode-power-pack --skill huggingface-zerogpu -g -y
将AI生成的西班牙语或英语文案改写为自然、直接的人类风格，保留事实与数据，消除机器感。
AI生成文本显得生硬或冗长
需要优化文案以使其更自然
npx skills add waybarrios/opencode-power-pack --skill humanizer -g -y
检测应用中因缺少配置导致的“失败开放”不安全默认值，如硬编码密钥、弱认证和宽松安全设置。用于审计生产环境安全、审查配置管理及分析环境变量处理，区分可利用的漏洞与安全崩溃模式。
安全审计
配置审查
代码审查
预部署检查
npx skills add waybarrios/opencode-power-pack --skill insecure-defaults -g -y
指导构建高质量MCP服务器，使LLM能通过工具与外部服务交互。涵盖Python和Node.js实现，强调谨慎、简洁及目标驱动的开发纪律，处理非信任数据边界，并规范协议选择与验证流程。
用户希望构建MCP服务器以集成外部API或服务
需要创建允许LLM访问外部系统的工具接口
npx skills add waybarrios/opencode-power-pack --skill mcp-builder -g -y
用于提取学术论文或技术文档中的关键见解，生成结构化摘要，包括问题、方法、发现、局限性及工程实践建议，辅助研发决策。
需要总结学术或技术论文
分析 arXiv/PubMed/IEEE/ACM 链接或 PDF 内容
评估方法论或提取工程决策依据
npx skills add waybarrios/opencode-power-pack --skill paper-summarizer -g -y
解析和处理来自 CodeQL、Semgrep 等静态分析工具的 SARIF 文件。支持结果聚合、去重、过滤及格式转换，助力 CI/CD 集成与漏洞数据分析。
parse sarif
read scan results
aggregate findings
deduplicate alerts
process sarif output
npx skills add waybarrios/opencode-power-pack --skill sarif-parsing -g -y
对Git待合并变更进行专注的安全审查，识别具有高置信度和实际利用潜力的安全漏洞。用于安全审计、漏洞扫描或合并前检查，非通用代码审查。
用户要求进行安全审查
用户要求进行安全审计
用户要求进行漏洞扫描
用户希望在合并前检查分支的潜在安全问题
npx skills add waybarrios/opencode-power-pack --skill security-review -g -y
基于代码仓库生成AppSec威胁模型，识别资产、信任边界及攻击路径。仅用于显式威胁建模请求，通过证据锚定架构主张，评估风险并验证假设。
需要创建应用安全威胁模型
请求分析仓库的安全边界和潜在攻击向量
npx skills add waybarrios/opencode-power-pack --skill security-threat-model -g -y
用于创建生产级 Semgrep 规则，检测安全漏洞、Bug 及代码模式。强调测试先行、验证误报/漏报，推荐对数据流漏洞使用 taint 模式，确保规则精准且可维护。
编写自定义 Semgrep 规则
检测代码库中的安全漏洞
构建静态分析检测逻辑
npx skills add waybarrios/opencode-power-pack --skill semgrep-rule-creator -g -y
将现有 Semgrep 规则移植到指定目标语言，生成独立规则和测试文件。需进行适用性分析、AST验证及测试驱动开发，确保跨语言模式准确转换。
需要将 Semgrep 规则移植到其他编程语言
为多语言代码库扩展安全扫描规则覆盖范围
npx skills add waybarrios/opencode-power-pack --skill semgrep-rule-variant-creator -g -y
用于运行 Semgrep 静态代码安全扫描，支持自动语言检测、并行执行及 SARIF 输出。适用于代码库安全审计、漏洞发现和审查前扫描，强调隐私保护和第三方规则集使用。
请求进行静态代码分析或安全扫描
需要查找代码中的已知漏洞模式
在代码审查前进行初步安全检查
npx skills add waybarrios/opencode-power-pack --skill semgrep -g -y
识别易出错API、危险配置及导致安全失误的设计缺陷，确保安全使用成为默认路径。用于API设计审查、配置审计、加密接口评估及认证授权界面检查，防止开发者误用引发漏洞。
审查API或库的设计决策
审计包含危险选项的配置架构
评估加密API的易用性与安全性
检查认证与授权接口设计
npx skills add waybarrios/opencode-power-pack --skill sharp-edges -g -y
用于创建、修改和优化 Agent Skill（SKILL.md），涵盖需求分析、草稿编写、测试验证及触发描述优化，帮助用户将工作流转化为可复用技能。
创建新技能
编辑现有技能
优化技能触发描述
将演示工作流转为可复用技能
npx skills add waybarrios/opencode-power-pack --skill skill-creator -g -y
用于评估项目依赖项的供应链安全风险，识别潜在的高危依赖（如单维护者、未维护、低流行度等），生成风险摘要报告。适用于安全审计前的依赖健康度评估和攻击面分析。
用户要求审计项目的依赖关系
评估供应链攻击面
识别高风险或不可靠的依赖项
npx skills add waybarrios/opencode-power-pack --skill supply-chain-risk-auditor -g -y
用于训练或微调 SentenceTransformer 模型的技能，涵盖 Bi-encoder、CrossEncoder 和 SparseEncoder。提供模型类型识别、损失函数、评估器及生产级脚本模板，指导 Agent 正确配置训练参数与架构。
训练句子嵌入模型
微调交叉编码器重排器
训练稀疏编码器
SentenceTransformer 模型优化
npx skills add waybarrios/opencode-power-pack --skill train-sentence-transformers -g -y
