Agent Skills
› waybarrios/opencode-power-pack
waybarrios/opencode-power-pack
GitHub针对 GitHub Actions 中调用 AI 代理的工作流进行静态安全审计，检测提示注入、不安全插值及沙箱配置漏洞。
安装全部 Skills
npx skills add waybarrios/opencode-power-pack --all -g -y
集合内 Skills (55)
按质量分展示前 50 个（共 55 个），完整列表请用安装命令预览或逐个打开详情。
针对 GitHub Actions 中调用 AI 代理的工作流进行静态安全审计，检测提示注入、不安全插值及沙箱配置漏洞。
审计使用 AI 代理的 CI/CD 工作流
检查外部输入对 AI 提示词的潜在影响
npx skills add waybarrios/opencode-power-pack --skill agentic-actions-auditor -g -y
捕获当前会话中的项目规则学习成果，更新AGENTS.md或CLAUDE.md等文件，以便未来会话能更高效地工作。适用于用户明确要求更新规则或会话结束保存有价值上下文时。
用户说"revise the rules"
用户说"update AGENTS.md / CLAUDE.md with what we just learned"
用户说"save this to project memory"
用户说"remember this for next time"
productive session结束时
npx skills add waybarrios/opencode-power-pack --skill agents-md-revise -g -y
提供评估界面设计是否属于“AI生成垃圾内容”的操作性标准，涵盖定义、测试方法及评分维度。用于审查营销站、产品界面等，确保设计具有意图性、一致性和产品适配度，而非模板化堆砌。
审查前端界面设计质量
评估UI/UX是否符合品牌与产品需求
检查设计是否存在通用模板痕迹
npx skills add waybarrios/opencode-power-pack --skill ai-slop -g -y
作为资深软件架构师，通过分析现有代码库模式提供功能实现蓝图。涵盖文件修改、组件设计、数据流及构建序列，适用于非平凡功能的架构设计与实施规划。
用户请求架构设计
非平凡功能的实施计划需求
feature-dev 阶段的子任务分发
npx skills add waybarrios/opencode-power-pack --skill code-architect -g -y
深度分析现有代码库功能，通过追踪执行路径、映射架构层、理解模式和依赖关系，帮助用户在修改或扩展功能前全面掌握其工作原理。
需要理解特定功能如何工作
在进行功能开发前的探索阶段
用户询问某功能在代码库中的实现方式
npx skills add waybarrios/opencode-power-pack --skill code-explorer -g -y
提供跨语言代码质量检查规范，涵盖Rust、TypeScript和Python的静态分析配置、复杂度指标及审查清单，用于执行代码审查、格式化和标准合规性检查。
需要执行代码审查或静态分析
设置或调整项目 linting/格式化规则
检查代码复杂度和维护性指标
npx skills add waybarrios/opencode-power-pack --skill code-quality -g -y
用于审查代码变更、PR或Diff，通过多代理流程检测Bug、逻辑错误及规范违规。支持PR、范围和本地模式，严格隔离不可信数据并脱敏敏感信息，提供高信号 actionable 反馈。
用户要求审查Pull Request
审计待提交的代码变更
在合并前检查Diff中的问题
npx skills add waybarrios/opencode-power-pack --skill code-review -g -y
代码审查技能，用于检测缺陷、逻辑错误、安全漏洞及规范遵从性。通过置信度过滤仅报告高优先级问题，支持本地变更或子任务分发场景下的精准审查。
用户请求审查特定文件或函数
在功能开发质量审查中作为子任务分发
需要审查未暂存或已暂存的本地差异
npx skills add waybarrios/opencode-power-pack --skill code-reviewer -g -y
用于执行 CodeQL 静态代码分析，涵盖数据库构建、安全查询运行及 SARIF 处理。强调数据库质量评估、数据扩展编写和自定义套件配置，以精准检测多语言项目中的安全漏洞。
用户明确要求使用 CodeQL 进行代码扫描
需要生成或处理 CodeQL SARIF 报告
请求对特定编程语言进行深度静态安全分析
npx skills add waybarrios/opencode-power-pack --skill codeql -g -y
提供Rust、TypeScript/React及Django/Python等主流技术栈的设计模式推荐。指导Agent根据具体上下文选择合适模式，分析利弊，涵盖Newtype、Builder、Typestate等核心模式，辅助架构设计与代码实现。
需要选择设计模式时
设计接口或组件抽象边界时
评估依赖注入或回调方案时
比较不同实现方法时
npx skills add waybarrios/opencode-power-pack --skill design-patterns -g -y
针对PR、提交和差异进行安全导向的代码审查，根据代码库规模自适应分析深度，计算爆炸半径并检查测试覆盖率，自动生成包含攻击场景和严重性评估的Markdown报告。
需要审查Pull Request中的代码变更
需要分析特定Commit或Diff的安全风险
需要生成代码变更的安全影响报告
npx skills add waybarrios/opencode-power-pack --skill differential-review -g -y
指导开发者通过七阶段结构化流程实现新功能，涵盖代码库理解、需求澄清、架构设计与质量审查。适用于需要系统性开发方法而非直接编码的场景。
用户要求构建新功能
用户希望以系统化方式添加功能
npx skills add waybarrios/opencode-power-pack --skill feature-dev -g -y
用于系统性地验证疑似安全漏洞，通过数据流追踪和上下文分析消除误报，生成确凿证据判定为真阳性或假阳性。
验证疑似漏洞是否为真实存在
检查发现的安全问题是否可被利用
确认安全扫描结果的真伪
npx skills add waybarrios/opencode-power-pack --skill fp-check -g -y
用于创建独特、生产级的前端界面，涵盖组件、页面及应用。强调高设计质量、无障碍标记及反通用AI美学，通过自我审查确保代码可用性与视觉卓越性。
构建或美化Web组件
开发页面或应用
生成React/HTML/CSS UI
npx skills add waybarrios/opencode-power-pack --skill frontend-design -g -y
Hugging Face Hub CLI工具技能，提供认证、文件上传下载、仓库管理及缓存操作。
需要登录或管理Hugging Face账号凭证
从Hub下载模型或数据集
上传文件或文件夹到Hub仓库
npx skills add waybarrios/opencode-power-pack --skill hf-cli -g -y
在执行AWS工作前自动发现并验证本地AWS配置（Profile、Region、账户ID及身份），特别识别SSO权限限制，避免后续操作因权限不足失败。
用户提及AWS相关任务
需要确定AWS上下文但未指定时
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-aws-context-discovery -g -y
为 SageMaker 或 AWS 自动化创建隔离 Python 环境，指定兼容版本并安装 boto3。提供最佳实践与 SDK 对比指南，确保依赖正确性。
需要运行 AWS SageMaker 部署脚本
执行 AWS Python 自动化代码前准备环境
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-python-env-setup -g -y
用于规划 Amazon SageMaker 模型部署任务。通过收集模型信息、流量特征和延迟要求，协助用户选择实时、无服务器、异步或批量等最佳推理路径，并协调后续环境、IAM 及镜像配置流程。
需要部署模型到 SageMaker
咨询 SageMaker 部署方案
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-sagemaker-deployment-planner -g -y
用于在AWS SageMaker创建资源前验证或选择执行角色。通过发现、验证现有角色，仅在必要时创建新角色，解决IAM访问失败和SSO主身份问题，确保环境配置正确。
SageMaker资源创建前角色缺失
IAM权限报错或访问失败
需要检查现有可用角色
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-sagemaker-iam-preflight -g -y
自动化部署 SageMaker 生产级端点，配置自动扩缩容、CloudWatch 监控告警及资源标签，支持 vLLM 和 TEI 模型，确保服务具备高可用性与可观测性。
需要部署 SageMaker 实时推理端点
配置生产环境的自动扩缩容与监控
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-sagemaker-production-defaults -g -y
用于在SageMaker部署中选择和验证区域特定的推理容器镜像URI。强制优先使用HuggingFace官方镜像，确保从AWS目录获取准确URI，防止因镜像错误导致部署失败。
选择SageMaker模型部署容器镜像时
需要获取特定区域的DLI镜像URI时
npx skills add waybarrios/opencode-power-pack --skill hf-cloud-serving-image-selection -g -y
估算Hugging Face Hub上Safetensors或GGUF模型推理所需的显存，支持KV缓存计算，无需下载权重。
询问模型运行所需VRAM或内存大小
判断模型是否适配当前GPU或实例
查询HF模型ID的推理资源需求
npx skills add waybarrios/opencode-power-pack --skill hf-mem -g -y
根据任务类型和设备硬件约束，查询Hugging Face官方基准排行榜，筛选并对比最适合的模型，返回包含性能分数和元数据的比较表。
询问适合特定任务的AI模型推荐
需要基于显存或内存限制选择LLM
npx skills add waybarrios/opencode-power-pack --skill huggingface-best -g -y
用于在本地硬件上对Hugging Face Hub模型运行评估的工具，支持inspect-ai和lighteval框架，涵盖vLLM/Transformers后端选择及烟雾测试流程。
需要在本地GPU或CPU上评估HF模型
选择评估框架或推理后端
执行本地模型性能基准测试
npx skills add waybarrios/opencode-power-pack --skill huggingface-community-evals -g -y
提供Hugging Face Dataset Viewer API的只读操作技能，涵盖数据集验证、子集解析、行预览、分页查询、文本搜索、条件过滤及Parquet链接获取，支持私有数据集认证。
探索或下载Hugging Face数据集内容
验证数据集可用性并获取元数据
npx skills add waybarrios/opencode-power-pack --skill huggingface-datasets -g -y
用于构建基于 Python 的交互式 Web UI 和机器学习演示应用。涵盖 Gradio 核心 API、Interface 与 Blocks 模式、组件事件监听及布局控制，适用于快速开发前端展示界面或聊天机器人原型。
创建 Gradio Web UI
开发 ML 模型演示应用
实现交互式组件与事件绑定
npx skills add waybarrios/opencode-power-pack --skill huggingface-gradio -g -y
用于在 Hugging Face Jobs 云上训练或微调语言模型，支持 SFT、DPO 等方法。自动提交任务至云端 GPU，无需本地配置，结果保存至 Hub，并提供监控与成本估算工具。
用户请求训练或微调大语言模型
需要执行 SFT、DPO 等对齐任务
需要在云端 GPU 环境运行训练作业
npx skills add waybarrios/opencode-power-pack --skill huggingface-llm-trainer -g -y
提供在本地通过 llama.cpp 运行 Hugging Face GGUF 模型的完整工作流，涵盖模型搜索、量化选择、服务器启动及兼容性转换。
用户询问如何在本地部署大语言模型
需要查找或下载特定格式的 GGUF 模型文件
配置 llama-cli 或 llama-server 进行本地推理
npx skills add waybarrios/opencode-power-pack --skill huggingface-local-models -g -y
用于构建并发布基于用户提供的LoRA模型的Gradio Hugging Face Space，支持自动选择推理管道、UI设计及模型卡配置，实现快速部署可交互的AI演示。
创建或发布 LoRA 演示空间
生成 Gradio 应用以展示 LoRA 效果
部署 AI 模型到 Hugging Face Spaces
npx skills add waybarrios/opencode-power-pack --skill huggingface-lora-space-builder -g -y
用于在 Hugging Face Hub 上发布和管理研究论文，支持从 arXiv 索引、关联模型/数据集、认领作者身份及生成专业 Markdown 研究文章。
需要在 HF Hub 发布或管理学术论文
需要将论文与模型或数据集进行关联
需要生成标准化的研究论文 Markdown 模板
npx skills add waybarrios/opencode-power-pack --skill huggingface-paper-publisher -g -y
用于查询和阅读Hugging Face论文页面，通过API获取结构化元数据（作者、关联模型/数据集等）或Markdown内容。支持解析HF/arXiv URL及ID，适用于论文总结、解释与分析场景。
用户分享Hugging Face论文URL
用户分享arXiv URL或ID
用户要求总结、解释或分析AI研究论文
npx skills add waybarrios/opencode-power-pack --skill huggingface-papers -g -y
用于构建、部署、调试和维护 Hugging Face Spaces。涵盖 Gradio、Docker 和 Static SDK 的使用，指导硬件选型（如 ZeroGPU、CPU 或专用 GPU），并集成 hf CLI 进行认证与资源管理。
需要创建或部署机器学习 Web 应用
配置 Hugging Face Space 的 SDK 类型
解决 Space 运行时的硬件或依赖问题
使用 hf CLI 管理 Space 生命周期
npx skills add waybarrios/opencode-power-pack --skill huggingface-spaces -g -y
用于构建可复用的命令行脚本，通过 Hugging Face API 获取、丰富和处理模型及数据集数据。支持链式调用、管道处理及自动化任务，提供认证、错误重试等最佳实践示例。
需要批量获取或处理 Hugging Face 模型/数据集元数据
构建自动化数据处理流水线
需要封装 Hugging Face API 调用的脚本
npx skills add waybarrios/opencode-power-pack --skill huggingface-tool-builder -g -y
用于ML训练实验的指标记录、可视化及告警管理。支持通过Python API在训练中实时记录指标和触发诊断告警，或通过CLI检索数据并同步至HF Space仪表盘，便于监控和分析模型训练过程。
需要记录机器学习训练过程中的指标数据
配置训练诊断告警或Webhook通知
查询历史训练指标或告警日志
npx skills add waybarrios/opencode-power-pack --skill huggingface-trackio -g -y
在Hugging Face Jobs上训练目标检测、图像分类和SAM分割模型。支持自定义数据集微调与评估，自动保存结果至Hub，无需本地GPU环境。
需要微调视觉模型（检测/分类/分割）
使用Hugging Face Jobs进行云端GPU训练
npx skills add waybarrios/opencode-power-pack --skill huggingface-vision-trainer -g -y
提供Hugging Face ZeroGPU空间开发规范，涵盖@spaces.GPU装饰器使用、GPU资源配置、并发安全及CUDA依赖处理。适用于Gradio SDK的ML演示应用开发与调试。
开发基于ZeroGPU的Gradio应用
调试GPU资源配额或CUDA相关错误
配置GPU实例大小与持续时间
npx skills add waybarrios/opencode-power-pack --skill huggingface-zerogpu -g -y
将西班牙语或英语的AI生成文案改写为自然、直接的人类风格，保留事实与数据。适用于消除机器人感、冗长或翻译腔文本，优化句子结构与用词。
AI生成的文案显得生硬或机器味重
需要精简冗长或翻译腔的段落
npx skills add waybarrios/opencode-power-pack --skill humanizer -g -y
检测应用中因缺失配置导致的失败开放型不安全默认值，如硬编码密钥、弱认证或宽松安全策略。用于审计生产环境安全性、审查配置管理及分析环境变量处理，区分可利用的默认值与安全崩溃模式。
安全审计
配置审查
代码审查
预部署检查
npx skills add waybarrios/opencode-power-pack --skill insecure-defaults -g -y
指导构建高质量MCP服务器，使LLM通过工具与外部服务交互。涵盖Python和Node/TypeScript实现，强调安全边界、极简设计及三阶段工作流，用于集成外部API或服务的开发任务。
用户希望构建MCP服务器以集成外部API或服务
需要生成Python (FastMCP) 或 Node/TypeScript (MCP SDK) 的MCP服务器代码
npx skills add waybarrios/opencode-power-pack --skill mcp-builder -g -y
用于从学术论文和技术文档中提取可操作见解，生成结构化摘要。涵盖问题、方法、关键发现及实践意义，支持工程决策参考。
分析 arXiv/PubMed/IEEE/ACM 链接或 PDF
进行方法论审查或提取工程决策依据
npx skills add waybarrios/opencode-power-pack --skill paper-summarizer -g -y
解析并处理来自CodeQL、Semgrep等静态分析工具的SARIF文件，支持结果聚合、去重、过滤及格式转换，辅助CI/CD集成。
parse sarif
read scan results
aggregate findings
deduplicate alerts
process sarif output
npx skills add waybarrios/opencode-power-pack --skill sarif-parsing -g -y
针对待合并代码变更执行安全审查，识别具有真实利用潜力的高置信度漏洞。适用于用户请求安全审计、漏洞扫描或合并前安全检查场景，专注于发现高危安全问题而非通用代码规范检查。
用户请求安全审查
用户请求安全审计
用户请求漏洞扫描
用户希望在合并前检查分支中的安全问题
npx skills add waybarrios/opencode-power-pack --skill security-review -g -y
基于代码仓库生成应用安全威胁模型，涵盖资产、信任边界、攻击者画像及缓解措施。仅用于显式威胁建模请求，强调以仓库证据为依据，避免通用清单式分析。
用户明确要求进行威胁建模
需要针对特定代码仓库生成安全分析报告
npx skills add waybarrios/opencode-power-pack --skill security-threat-model -g -y
用于创建生产级 Semgrep 规则，检测安全漏洞、Bug 及代码模式。强调测试优先、严格验证假阳性/阴性，并推荐使用 taint mode 提升数据流分析精度，确保规则质量与可靠性。
编写自定义 Semgrep 规则
检测代码库中的安全漏洞
构建静态分析检测逻辑
npx skills add waybarrios/opencode-power-pack --skill semgrep-rule-creator -g -y
将现有 Semgrep 安全规则移植到指定目标语言，生成独立的规则与测试文件。
将 Semgrep 规则移植到新语言
为通用漏洞模式创建语言特定变体
npx skills add waybarrios/opencode-power-pack --skill semgrep-rule-variant-creator -g -y
执行 Semgrep 静态代码安全扫描，支持自动语言检测、并行执行及 SARIF 输出。用于安全审计、漏洞发现及代码审查前检查，需用户确认计划后启动，并集成第三方规则集与 Pro 功能以提升检测精度。
请求进行代码库安全审计
需要查找已知漏洞模式
执行静态分析扫描
npx skills add waybarrios/opencode-power-pack --skill semgrep -g -y
识别易出错API、危险配置及设计缺陷，确保安全默认值与防误用设计。用于审查API可用性、加密接口及认证授权机制，推动“成功之坑”理念，消除开发者因疏忽导致的安全漏洞。
审查API或库的设计决策
审计配置方案中的危险选项
评估加密API的易用性
检查认证/授权接口设计
npx skills add waybarrios/opencode-power-pack --skill sharp-edges -g -y
用于创建、修改和优化 SKILL.md 文件的技能。帮助用户定义意图、撰写描述、设计触发条件，并通过测试迭代提升技能质量，确保准确触发和有效执行。
用户想要从头创建一个新技能
用户希望编辑或改进现有技能
用户希望优化技能的触发描述
将演示的工作流转换为可复用的技能
npx skills add waybarrios/opencode-power-pack --skill skill-creator -g -y
用于评估项目依赖供应链安全风险，识别被劫持或高利用风险的依赖项。通过检查维护者状况、活跃度、流行度及历史漏洞等维度生成风险评估报告，适用于安全审计前的依赖健康度评估与攻击面分析。
用户要求审计项目依赖
评估供应链攻击面
识别高风险或不维护的依赖
npx skills add waybarrios/opencode-power-pack --skill supply-chain-risk-auditor -g -y
用于训练或微调SentenceTransformer模型（如双编码器、交叉编码器、稀疏编码器）的路由指南。提供模型类型识别、损失函数选择、评估器配置及生产级训练脚本模板，支持LoRA、蒸馏等高级功能。
训练句子嵌入模型
微调重排序模型
配置稀疏向量检索模型
调整训练超参数与损失函数
npx skills add waybarrios/opencode-power-pack --skill train-sentence-transformers -g -y
