seikaikyo/dash-skills：Claude Code Skills 集合，自建 14 个 + 外部收录 51 个

Claude Code Skills Collection

English | 日本語 | 正體中文

概述

集中管理 Claude Code 的 Skills -- 自建的技術棧規範 + 收錄的外部 Skills，搭配每日自動同步機制。

包含的 Skills

自建 14 個 (skills/) + 外部收錄 51 個 (external/)。外部 skill 每日從上游自動同步。

自建 Skills (skills/)

開發與部署

UI/UX 與設計

無障礙

測試

資安 / 合規

文件處理

寫作與內容

影片 / 動畫

資料庫

已移除

pi.dev 配置 (pi-agent/)

除了 Claude Code skills，本 repo 也收錄 pi.dev coding agent 的個人工作配置,讀檔即生效。

安裝與位置說明見 pi-agent/README.md。

安裝

方法一：安裝腳本

git clone https://github.com/seikaikyo/dash-skills.git
cd dash-skills
./scripts/install.sh

方法二：手動複製

cp -r skills/* ~/.claude/skills/
cp -r external/* ~/.claude/skills/

方法三：Symlink（開發用）

./scripts/link.sh

自動同步

由 launchd 每天 06:00 在背景執行，輸出寫入 ~/Library/Logs/dash-skills-auto-update.log：

cp scripts/launchd/com.dash.skills-auto-update.plist ~/Library/LaunchAgents/
launchctl bootstrap gui/$(id -u) ~/Library/LaunchAgents/com.dash.skills-auto-update.plist

~/.zshrc 加下面這行，當天還沒跑完時開 terminal 會補觸發（立即返回，不佔前景）：

[ "$(cat ~/Documents/github/dash-skills/.last-update 2>/dev/null)" = "$(date +%Y-%m-%d)" ] || launchctl kickstart gui/$(id -u)/com.dash.skills-auto-update 2>/dev/null

每日自動：

• 從官方來源更新外部 skills SKILL.md
• 檢查 agent-browser CLI npm 版本，有新版自動更新
• 有變更自動 commit + push

手動同步

./scripts/update-external.sh              # 更新全部
./scripts/update-external.sh --list       # 列出可用的
./scripts/update-external.sh agent-browser # 更新指定的

技術棧總覽

更新紀錄

2026-10-05

• security-radar 補上 10-01 移除後的空缺：收錄 grype（容器映像 CVE 掃描，取代 trivy）與 Valibot（TypeScript 執行期驗證，取代 Zod）；IaC 掃描、lockfile 來源驗證、LLM 閘道、token / 費用硬上限查證後無合格套件，在涵蓋矩陣寫明替代做法（共 58 筆）

2026-10-03

• 每日同步改由 launchd 在背景執行，不再於開 terminal 時前景 source：09-26 起每天跑到閘門掃描就被中斷，8 天沒有 commit。「今天已執行」標記改為整趟跑完才寫入，中斷後下次觸發會補跑

2026-10-01

• security-radar 移除 5 個 ⚠️ 套件：trivy（發行鏈遭入侵）、lockfile-lint（未修補高危）、Zod（main 遭推入惡意 commit）、bluemonday（停止維護且有未修補 DoS）、Bifrost（管理 API 預設不驗證）；移除後的空缺寫入涵蓋矩陣缺口欄，另立「已移除」清單避免重新收錄（共 56 筆）

2026-09-23

• 外部 skills 同步加裝載前閘門：新增內容命中隱形字元、解碼執行、要 agent 瞞著使用者等規則，或 SkillSpector 告警、掃描失敗時，該 skill 退回上一版並隔離待人工判讀（scripts/gate-external.py）
• 同步後自動把外部 skill 內的 trivy-action、trivy 映像等可變引用釘成固定 SHA / digest（scripts/pin-refs.py）
• 新增 addy-agent-skills（addyosmani/agent-skills，MIT）每日同步，僅文件層；tgd-skills 29 個子 skill 中有 20 個源自此處
• tgd-skills 上游 openclawyhwang-hub/tGD（repo 與帳號）已消失，從每日同步移除；external/tgd-skills 凍結於 2026-07-21
• security-radar 擴大範圍至 AI agent / LLM 安全：新增 Agentic Applications 2026 與 LLM Top 10 2026 涵蓋矩陣，收錄 SkillSpector、Snyk Agent Scan、promptfoo、garak、NeMo Guardrails、sandbox-runtime、Bifrost、gobreaker、opossum、Langfuse，兩張矩陣當日補齊（共 59 筆）
• security-radar 將 trivy 改標 ⚠️：2026-03 發行鏈遭入侵（GHSA-69fq-xp46-6x23），附續用條件
• security-radar 維護節奏改為每日複查輪替 + 每週一新候選，新增觀察名單

2026-09-09

• 新增 security-radar：每日排程掃描資安套件（供應鏈、JWT、secrets、SAST 四輪已收錄 15 筆），三維度查證後自動開 PR 並合併
• security-radar 加入 OWASP Top 10:2025 對應欄與涵蓋矩陣，以缺口決定後續主題
• 外部 skills 表補齊 antfu-skills、cc-skills-golang、tgd-skills、archify、cloudflare-security-audit；移除同步殘留的 external/test-space-dir
• security-reviewer 的 OWASP 對照更新至 Top 10:2025，新增 Agentic Applications 2026（ASI01–ASI10）與 GenAI LLM Top 10 2026（LLM01–LLM10）

2026-06-09

• README 全面同步：skills 清單從 22 補到 54（自建 9 + 外部 45），每個外部 skill 標上游來源
• 移除已不存在的項目：cisco-skill-scanner、neon-ai-rules（併入 neon-skills）
• 新增 pi-agent/：pi.dev coding agent 個人配置(AGENTS.md / APPEND_SYSTEM.md / guardrails extension / settings 片段)

2026-03-15

• 移除 accessibility-agents 38 個已刪除的 agent 檔案（上游同步）
• 機敏資料自動 redact 功能加入 auto-update

2026-03-14

• 新增 5 個資安 skills（security-audit, ot-security-mcp, trailofbits, sentry, cisco）
• 新增 3 個 UI/UX skills（frontend-design, accessibility-agents, bencium-marketplace）
• 移除已消失的 repo（ux-designer, ui-agents, claude-designer）
• 修復 update-external.sh 的 set -e 中斷問題
• 新增 agent-browser CLI npm 自動更新
• 技術棧更新：Shoelace 改為 PrimeVue

2026-03-01

• 新增 humanizer-zh-tw（強制套用）
• 新增 neon-skills 6 個獨立 skills

2026-01-16

• 初始版本：自建 Skills + 外部收錄

授權

• 自建 Skills：MIT License
• 外部 Skills：依各來源授權

作者

SeiKai Kyo (許正解)

致謝

外部 skill 來自各開源社群,授權依各來源。主要來源:

• Anthropic -- 官方 skills(文件處理 / 設計 / mcp-builder 等)
• Vercel Labs -- react-best-practices, agent-browser, web-design-guidelines, vercel 系列
• Neon -- neon-skills
• Trail of Bits -- 安全 plugin
• 以及 Dammyjay93, nextlevelbuilder, bencium, Community-Access, kevintsai1202, blader, haowjy, kgraph57, ComposioHQ, gtmagents, agamm, mukul975, eth0izzle, afiqiqmal, getsentry, Ansvar-Systems, tsilverberg, wshuyi 等