finishing-a-development-branch
Implementation is complete, all tests pass, and you need to decide how to integrate the work
Git / commit / MRTự động hoá
Đang tải…
Một nơi để tìm skill cho agent AI theo từng lĩnh vực, cài bằng một dòng lệnh, rồi học cách dùng qua guide và quiz.
Mỗi skill qua kiểm tra tự động trước khi lên hub. Skill lỗi hoặc bị báo cáo nhiều sẽ tự ẩn.
557 skill
Chép một lệnh, skill nằm sẵn trong dự án của bạn, luôn là bản mới nhất của repo gốc.
Guide và khoá học có quiz, viết cho người dùng agent AI.
0 guide · 0 bài học
npx degit obra/superpowers/skills/brainstormingChọn skill theo domain, tải nhiều skill một lần, học cách dùng agent qua guide và quiz.
npx degit obra/superpowers/skills/finishing-a-development-branchHub chỉ lưu con trỏ tới repo gốc của skill và luôn đọc SKILL.md mới nhất của repo đó. Mỗi skill được kiểm tra trước khi hiển thị, không có bản sao nào nằm lại trên hub.
source:
repo: obra/superpowers
:
Gửi link tới thư mục chứa SKILL.md trên GitHub. Hub kiểm tra chất lượng và mở pull request vào repo nội dung giúp bạn, maintainer review trước khi lên trang.
Xếp theo số sao GitHub của repo gốc, mỗi repo một skill.
Implementation is complete, all tests pass, and you need to decide how to integrate the work
Diagnosis loop for hard bugs and performance regressions. Use when the user says "diagnose"/"debug this", or reports something broken/throwing/failing/slow.
Guide for creating high-quality MCP (Model Context Protocol) servers that enable LLMs to interact with external services through well-designed tools. Use when building MCP servers to integrate external APIs or services, whether in Python (FastMCP) or Node/TypeScript (MCP SDK).
Guides stable API and interface design. Use when designing APIs, module boundaries, or any public interface. Use when creating REST or GraphQL endpoints, defining type contracts between modules, or establishing boundaries between frontend and backend.
Execute database migrations across ORMs and platforms with zero-downtime strategies, data transformation, and rollback procedures. Use when migrating databases, changing schemas, performing data transformations, or implementing zero-downtime deployment strategies.
Security hardening reviewer for GitHub Actions workflow files (.github/workflows/*.yml). Reasons about the Actions threat model that pattern matchers and general code linters miss — untrusted-input script injection, privileged triggers running fork code, mutable action references, and over-scoped tokens. Use this skill when asked to review, audit, harden, or secure a GitHub Actions workflow, when writing a new workflow, or for any request like "is this workflow safe?", "review my CI for security issues", "why is pull_request_target dangerous here?", "pin my actions", or "lock down GITHUB_TOKEN permissions". Covers script injection via ${{ }} interpolation, pull_request_target / workflow_run privilege escalation, SHA-pinning of third-party actions, least-privilege permissions, GITHUB_ENV/GITHUB_OUTPUT injection, secret exposure, OIDC over long-lived credentials, and self-hosted runner exposure on public repositories.