Skip to content

#Skills

14 items today
Today10/6Tue
  1. DEV Community · MCP71

    用 100 行 Python 检查器识别链式 Skill 审批劫持

    作者用标准库 Python 写了一个约 100 行的 chain_check.py，用两条规则检测链式 Skill 审批劫持：单 Skill 规则标记同一文本中同时出现状态变更动作（upload、send、delete、transfer）和审批声明的 Skill，链式规则在已安装 Skill 间构建写读图，标记 A 写入含审批声明的文件、B 读取后执行状态变更动作的路径。

    Awaiting translation

  4. DEV Community · MCP82

    Skills Are Not Tools: Why I Gave My Coding Agent 11 MCP Servers and It Fell Apart

    In February I hooked up 11 MCP Servers to my coding agent. Just the tool list in an empty session ate up 34,000 tokens, with Datadog alone contributing over two hundred tools. The agent got slower and kept picking the wrong tools.

    Why it matters: I'm writing this up because 11 MCP Servers of my own blew up my context, and it showed me that tools and knowledge belong in different containers.

  6. Reddit · ClaudeCode / Codex / VibeCoding22

    AI 编程智能体是否正在制造现有工具难以应对的安全问题？

    有开发者在 Reddit 上征集 Claude Code、Codex、Cursor 等 AI 编程智能体的实际安全实践，覆盖运行前扫描恶意 skill、MCP server 与传递依赖，AI 生成 PR 的安全检查与人工审查，以及运行中的工具调用监控、文件系统/网络/凭证访问限制和沙箱隔离。提问者更关注真实事故、险情和现有工具的缺口，并追问提示词注入是否来自 README、skill 或依赖文件。

    Awaiting translation

  9. Reddit · ClaudeCode / Codex / VibeCoding20

    Claude Code 新 mods 功能：社区都做了哪些 mod，哪里能看到带演示的合集？

    有用户在 Reddit 询问社区用 Claude Code 新发布的 mods 功能做了哪些 mod，想找带 demo GIF 或视频预览的展示合集来获取灵感。他找到的一个站点只有纯文字说明，需要逐个读细节才能理解功能，因此希望有人推荐以实际预览为主的 mod 展示渠道。

    Awaiting translation

  10. Reddit · ClaudeCode / Codex / VibeCoding34

    用 superskill 解决 Rust worktree 的 target 目录占用空间问题

    有开发者发布了一个名为 superskill 的 Skill，用于解决 Rust 项目每个 worktree 都会复制一份 target 目录、导致磁盘空间被大量占用的问题。该 Skill 整合了多个常用能力，强调规范编码、简洁回复和去冗余，作者称灵感主要来自自己长期处理 Rust 代码和内存管理的经验，欢迎试用反馈。

    Awaiting translation

  11. Reddit · ClaudeCode / Codex / VibeCoding49

    我做了个 Claude Code Skill「Barid」，让 Claude Code 和 Codex 窗口不再互相踩脚

    开发者发布 Claude Code Skill「Barid」，用于协调同一项目里多个 AI 智能体窗口的任务顺序与依赖。规划智能体写提示词，用户手动复制到对应窗口，看板记录执行顺序和依赖关系，并提示哪些任务可并行、哪些会争抢同一 GPU、测试服务器或文件。

    Awaiting translation

  12. DEV Community · Claude Code71

    quota-audit：按项目和 Skill 拆解 Claude Code 额度消耗的 Skill

    作者因 Claude Code 的 /usage 只给账号级百分比、无法看出哪个项目吃掉额度，写了名为 quota-audit 的 Skill，读取本机 ~/.claude/projects/*/*.jsonl 中的 token 用量，按项目、按 Skill 归因，并列出 5h、24h、7d 各窗口的估算花费、超过 150k context 的 session 和撞限记录。

    Awaiting translation

  14. Reddit · ClaudeCode / Codex / VibeCoding22

    如何让每个开发迭代自动生成可人工验证的步骤？现有 /qarelease Skill 太啰嗦且重复

    一位开发者用自建 Skill /qarelease 在每次迭代末尾生成人工验证步骤：给定部署起点和终点，它对比两次发布之间合并的 PR 并输出步骤，但结果非常啰嗦且步骤重复。该开发者已具备合并 PR 时的 CI 和验证流程，现寻求调优建议或其他 Skill、工具替代方案。

    Awaiting translation

10/5Mon
  1. Reddit · ClaudeCode / Codex / VibeCoding22

    如何让 Claude Code 稳定复用组件库而非手写组件？

    有用户在组织内用 Claude Code 自动化工作流时遇到一致性问题：Claude 常搜索所有项目找参考，导致每次实现结果不同，还会绕过预校验模板和渲染函数，直接手写组件。即使用 skills 文件要求它使用组件库，也只是偶尔生效。该用户希望找到办法，让 Claude 稳定判断组件是否匹配用户需求，并改用组件库 SDK。

    Awaiting translation

  3. AI Hero · Skills Updates62

    AI Hero Skills v1.3 released: new /implement-spec, /pr, and /retro skills, and CONTEXT.md renamed to GLOSSARY.md

    AI Hero Skills v1.3 is out, adding three skills—/implement-spec, /pr, and /retro—and extending the main flow from /grill-with-docs → /to-spec → /to-tickets into implementation, PRs, and retros.

    Why it matters: The author rounds out the skill set into a full path from writing specs to PRs and retros, and lays out the trade-offs at each step along with the rough edges they already know about.

  4. Reddit · ClaudeCode / Codex / VibeCoding22

    开发者用 Claude Code mods API 做了个德语闪卡插件，把智能体等待时间变成复习时间

    开发者发布免费 MIT 插件 deutsch-loop，在 Claude Code 单轮运行超过 12 秒且德语错题到期时，于提示框上方弹出情景卡片，可用 `/nochmal` 边等边作答。卡片和判分各调用一次 Sonnet，状态栏与面板不调用模型；配套 Skill 也能在 Codex 运行，插件依赖 Claude Code 的 mods API（早期访问，测试于 2.1.286）。

    Awaiting translation

10/4Sun
  1. 宝玉82

    Drawing on a podcast episode, Baoyu walks through how Lauren Tan, who works on Grok Bot at SpaceXAI, merged 2500 PRs in a single month: at night she lets the AI check and merge on its own, then spot-checks the next morning instead of reviewing each one.

    Quotedlauren@poteto

    i had a lot of fun chatting with @mattpocockuk today about how i was able to land 2,500 PRs last month! Matt is a wonderful interviewer so i think the interview turned out really interesting both of our skill plugins work great together, so i recommend giving both a try and picking the best skills that suit your workflow https://www.youtube.com/watch?v=MN9dGgmLyso

    Why it matters: Using Lauren Tan's practice of merging 2500 PRs in a month, Baoyu explains that skipping individual reviews rests on validation Skills and rule constraints, and lays out the conditions under which he'd apply the same approach.

10/3Sat
10/2Fri
10/1Thu
9/30Wed
  1. Hacker News · Vibe Coding 讨论22

    Vibe Coding Discover：AI 开源项目目录，收录 Agents、MCP、Skills、RAG

    Vibe Coding Discover 是一个 AI 开源项目目录，帮助开发者按 Agents、MCP、Skills、RAG、工具与框架等分类查找项目。10/05/2026 UTC 当天新增 14 个项目、79 个用例，推荐项目包括跨智能体 Skill 插件 ponytail、设计 Skill 包 impeccable 和 Rust 终端编码智能体 Codewhale。

    Awaiting translation

9/29Tue
9/28Mon
9/26Sat
9/25Fri
9/24Thu
9/18Fri