Claude Skills by findscripter

当需要按预设来源列表抓取技术资讯并产出每日简报时使用；做主 Agent 编排 + 子 Agent 并行抓取，筛选高质量条目并生成 Markdown 日报到 NewsReport/；不适用于单篇网页总结、无来源配置的开放式搜索、实时舆情监控；触发词：每日资讯、技术简报、daily news、抓取来源、日报生成

当需要同时管理多个进行中的交易/项目，追踪阶段、里程碑、截止日与行动项，并准备周度评审时使用；产出含管线总览、逐笔里程碑表、行动项清单与周度评审摘要的结构化追踪表（Excel/Markdown），自动暴露临近截止与逾期事项；不适用于单笔一次性任务或无需阶段化推进的简单待办。触发词：交易追踪、deal tracker、交易管线、deal pipeline、deal status、进展更新、process update、周度评审、weekly deal review、里程碑追踪

当需要把团队/董事会会议中已批准的决策、负责人、行动项与被否方案沉淀为可追溯的「记忆」时使用；产出仅存已批准结论的 Layer 2 决策库（append-only）+ 完整原始记录的 Layer 1，并做冲突检测与逾期行动项跟踪；不适用于个体架构决策留痕（用 adr-writer）或会议纪要转写；触发词：决策日志、approved decisions、行动项、被否方案、DO_NOT_RESURFACE、决策冲突检测

当搭建新项目、收到团队反馈或察觉到开发摩擦时使用；做开发者体验诊断与优化，产出 .claude/commands 命令、package.json 脚本、Git 钩子、IDE 配置、Makefile/任务运行器与 README，把克隆到运行压缩到 5 分钟内；不适用于业务功能开发、纯算法实现或与开发流程无关的任务；触发词：开发者体验、onboarding、自动化脚本

当需要做企业软件/SaaS/数字化转型的多项目组合管理、量化风险评估、资源产能规划或高管级汇报时使用；做组合健康打分、EMV/蒙特卡洛风险量化、WSJF/RICE/ICE 优先级排序与董事会级 RAG 报告（产出健康仪表盘、风险矩阵、产能方案、高管报告）；不适用于单 sprint 敏捷执行、产品需求设计或个人待办管理；触发词：项目组合管理、portfolio、风险评估、EMV、蒙特卡洛、WSJF、RICE、ICE、资源产能、RAG 状态、高管汇报、项目健康

当 Downloads/文档等目录杂乱、文件散落难找、存在重复文件或缺乏合理结构时使用；先扫描分析现状并产出按类型/用途/日期分组的整理方案，经确认后批量建目录、移动、重命名、去重并给出维护建议；不适用于云盘/在线网盘整理、跨机器同步或无确认的自动删除。触发词：整理文件、下载文件夹太乱、查重去重

当需要把报错日志、截图、语音口述、零散吐槽等非结构化 bug 输入整理成开发者可直接处理的 GitHub Issue 时使用；做的事是抽取结构化信息并产出含复现步骤、预期/实际、影响等级、证据引用的标准 Issue Markdown；不适用于代码评审、需求/PRD 撰写或环境实测验证；触发词：github issue、提 issue、写 issue、bug 报告、缺陷单、复现步骤、issue 编写、报错整理

当需要做招聘、入/离职、假期、绩效、员工关系与合规政策的人事工作时使用；产出结构化面试包、30/60/90 计划、PTO 政策、绩效/PIP 模板、调查与沟通文案（含占位符与落地清单）；不适用于具体法律意见或脱离 HR 范围的任务（高风险事项须转交本地律师）。触发词：招聘、入职、绩效、PTO、员工关系

当需要为某岗位/职级设计结构化面试流程、统一评分口径、生成胜任力题库、或事后校准面试官打分偏差时使用；做按职级编排面试轮次与时长、产出胜任力题库与 1-4 评分量规、设计评分卡与去偏检查清单、并用历史打分数据做偏差/校准分析（产出面试 loop 计划、题库、评分卡模板、校准报告）；不适用于具体招聘渠道运营、ATS 系统对接执行、薪酬谈判或属地劳动法合规裁决；触发词：面试流程、面试 loop、面试轮次、胜任力矩阵、评分量规、评分卡、题库、面试官校准、招聘偏差、去偏、structured interview、scorecard、debrief

当需要在 Atlassian Jira 中建项目、配工作流、写 JQL、做仪表盘/报表、配自动化与自定义字段时使用；产出可执行的 MCP 命令、JQL 语句和配置步骤；不适用于飞书/Trello 等非 Jira 工具，也不做组织级权限/许可/账号开通（应升级给 Atlassian 管理员）。触发词：Jira、JQL、Sprint/冲刺、工作流

当想把现有看板（Asana/Linear/GitHub Projects）当成分布式状态机、编排多个 Claude Code worker 跑完「构建→评审→测试→集成」全自动开发流水线时使用；做的事是把 SPEC 拆成带依赖的看板任务、按传递优先级派单、用确定性门禁（tsc/eslint/test）+对抗式评审把关、逐任务记成本、无守护进程崩溃可恢复；不适用于单 worker 小改动、无看板/PM 工具、或不接受 AI 自动改主干的场景；触发词：看板编排、kanban orchestration、自动开发流水线、SDLC orchestrate、多 worker 派单、对抗式评审 adversarial review

当用户提供会议记录/转录文本（txt/md/vtt/srt/docx/json）并想复盘自己的沟通表现时使用；解析转录、计算发言占比、识别模糊措辞/填充词/打断/提问质量，输出带引用和改写建议的沟通模式诊断报告；不适用于会议安排、纪要摘要或无说话人标签时的逐人指标。触发词：会议记录分析、沟通模式、发言占比、填充词、口头禅、打断分析、提问质量、meeting transcript、speaking ratio、filler words、Otter、Fireflies、Granola、Zoom transcript

当有 3 个以上专职 AI Agent 需协同完成复杂任务，且出现重复劳动、冲突改文件或质量参差时使用；做的事是搭建单一编排器（任务拆解→去重→路由→质量门禁→心跳监控）并产出任务登记表、委派指令与验收证据；不适用于单 Agent 简单任务或无需协同的场景；触发词：多智能体编排、multi-agent orchestration、任务路由 task routing、Agent 去重 anti-duplication、质量门禁 quality gate、心跳监控 heartbeat

当想总结进度、写每日开发日志、做日终复盘并把多项目日记隔离归档再融合同步到 Notion/Obsidian 时使用；做先在各项目本地按日归档、再用脚本抽取全局/本项目素材、AI 融合写入全局日记并同步，全程不污染、不跨项目串台；不适用于实时事件监听、单文件随手记或正式对外报告；触发词：开发日记、dev log、每日复盘、进度总结、多项目日记、同步 Notion Obsidian

当某岗位已定入职日期、需要为新员工编排入职前清单、Day 1 日程、第一周安排与 30/60/90 天目标时使用；产出按角色定制的入职计划（账号/设备/buddy、Day 1 时段表、关键联系人与工具权限清单、阶段目标，含占位符）；不适用于薪酬谈判、劳动合同/合规裁决与具体法律意见；触发词：入职、onboarding、新员工、Day 1、第一周、30/60/90

当在 Obsidian 中需要把笔记按属性聚合成表格/卡片/列表视图时使用；编写并校验 .base（YAML）文件，定义过滤器、公式、汇总与多视图，产出可直接渲染的数据库视图；不适用于非 Obsidian 数据库或 Dataview 插件查询。触发词：.base、Bases、表格视图、卡片视图、过滤器、公式。

当需要为 Obsidian Web Clipper 制作/打磨可导入 JSON 剪藏模板（含变量、过滤器、条件/循环逻辑、触发器、属性字段映射）时使用；产出经选择器实证校验、可直接复制导入的模板 JSON；不适用于剪藏插件本身的安装运维、非 Obsidian 笔记工具或凭空猜测 DOM 选择器；触发词：Obsidian 剪藏、Web Clipper 模板、剪藏 JSON、selector 变量、schema.org 剪藏

当任何重大动作（融资/转型/新立项）或决策前需要先逼清思路时使用；做 YC 式六问书面拷问（问题/客户/分发/壁垒/资本/创始人契合）并产出一页 GREEN/YELLOW/RED 简报与路由建议；不适用于答案明确的小问题、纯执行或机械检索。触发词：答疑时间、六问拷问、决策前先想清楚、立项评审、融资前自检、创始人契合

当 On-Call/值班轮换交接、需让接班工程师获得完整态势感知时使用；做按固定模板产出含活跃事故/在查问题/近期变更/已知问题/升级路径的值班交接文档（含事中交接 IC 移交与异步快速交接）；不适用于事后复盘报告、对外状态页公告、事故根因分析本身；触发词：值班交接、On-Call 交接、轮班交接、shift handoff、on-call handoff、交接文档、值班轮换、事中交接、incident handoff、watch list、升级路径、escalation

当运营负责人（客服/CX/客户成功/BizOps/IT/财务运营）需要按排队工作量给团队定编、做人力预算、评估利用率风险或排布季度招聘时使用；用 Erlang-C 排队论、P90 需求、缩水率调整的 FTE 与管理跨度触发，产出产能定编、利用率体检与12个月季度招聘计划；不适用于工程产能（看 DORA/周期时间）或3-5年战略人力规划。触发词：产能规划、定编、利用率、招聘排期

当要在组织内推行变革（换工具、改流程、重组、战略转向、砍产品、换负责人）且需把"宣布"变成"落地采纳"时使用；做：用 ADKAR 五阶段诊断卡点、按变革类型排出沟通时序、识别并回应抵触、防治变革疲劳，产出沟通计划与采纳度度量。不适用于个人时间管理、纯产品/技术方案设计、HR 法务合规流程。触发词：变革管理、ADKAR、组织重组、流程变更、工具迁移、战略转向、变革抵触、变革疲劳。

当推行重组/换工具/战略转向/砍产品/换高管等组织变革，需有序落地并管理阻力时使用；用ADKAR五阶段（认知-意愿-知识-能力-巩固）产出沟通节奏、阻力应对话术与采用度度量；不适用于纯个人任务管理或一次性技术操作。触发词：变革管理、ADKAR、重组reorg、战略转向pivot

当需要评估公司整体健康度、准备董事会汇报或识别高风险职能时使用；做跨 C 级（财务/营收/产品/工程/人力/运营/安全/市场）八维红黄绿评分并产出带优先级与级联预警的健康度仪表盘；不适用于单一职能深度复盘或个人绩效评估。触发词：组织健康度、health check、健康度仪表盘

当你想把自己反复手动操作的痛点做成工具（脚本/CLI/本地应用）时使用；做从"挠自己的痒处"出发的快速原型→可靠脚本→可分享工具的演进，产出可执行的方案、技术栈选型与可移植/安全清单；不适用于无真实自身痛点的市场臆想、企业级多人协作系统或纯前端 UI 设计。触发词：自用工具、挠自己痒处、CLI 工具、本地应用、自动化我的重复任务

当要把模糊想法/用户请求/问题陈述转成结构化功能规格或 PRD 时使用；做出含问题陈述、目标/非目标、用户故事、P0/P1/P2 需求与 GWT 验收标准、领先/滞后成功指标、待解问题与分期路线的 Markdown 文档，并做范围收敛；不适用于纯 RICE 量化排序、工程实现/架构设计与 UI 视觉设计。触发词：写 PRD、功能规格、目标与非目标、验收标准、需求分期

当需要把存在某人脑子里的业务流程正式落成标准作业程序（SOP）——梳理交接环节、用 RACI 厘清谁负责谁拍板、为审计或交接编写流程文档、并补齐异常与边界情形时使用；产出含目的/范围/RACI 矩阵/流程图/分步细则/异常处理/度量指标的完整 SOP；不适用于流程瓶颈量化分析、销售漏斗或一次性项目计划。触发词：SOP、标准作业程序、流程文档化、RACI、操作手册、流程交接、process doc、standard operating procedure

当你要在投入交付资源前验证产品机会、识别假设并测试问题-方案匹配时使用；用机会方案树(OST)+假设映射+问题/方案验证产出可决策的探索冲刺结论（继续/转向/停止）；不适用于已决定要做、只需排期或写需求文档的场景，那用 RICE 优先级或 PRD 技能。触发词：产品探索、机会验证、假设映射、问题验证、探索冲刺

当需要做特性优先级排序、用户访谈综合或撰写 PRD 时使用；用 RICE 打分脚本与访谈分析脚本产出优先级清单/季度路线图/洞察报告，并套用 PRD 模板与发现框架；不适用于纯工程实现、UI 视觉设计或营销投放执行。触发词：RICE、优先级、PRD、用户访谈、路线图

当做季度团队/项目产能规划、感觉团队过载需用数据佐证、纠结该招人还是砍优先级、或压力测试在手人力能否扛住下季度项目时使用；做工作量分析与利用率预测，产出当前利用率表、产能盈缺汇总、需求缺口、瓶颈与「招人/外包/降优先级/延期」建议方案；不适用于排队制运营定编（用 Erlang-C 那套）、千万级多项目组合治理、或个人待办管理。触发词：产能规划、利用率、人力盈缺、该不该招人、季度规划、过载

当需要通过 Rube MCP（Composio）自动化 Salesforce CRM 时使用；做潜在客户/联系人/客户/商机/任务的增删查改与 SOQL 查询，产出调用序列与 SOQL 语句；不适用于无 Rube MCP 连接或本地 SQL 数据库；触发词：salesforce、SOQL、CRM 自动化、lead 潜在客户、opportunity 商机、Rube MCP、Composio

当需要做冲刺规划、复盘、团队健康度评估或基于 Jira 导出的 sprint JSON 做速度预测时使用；用三个 Python 脚本产出蒙特卡洛速度预测、6 维健康度评分与复盘行动项追踪报告；不适用于具体 Jira 配置/JQL/工作流搭建（交 jira-expert），也不写用户故事/待办（交 agile-product-owner）。触发词：Scrum、冲刺、速度、燃尽图、复盘、健康度

当需按受众与节奏撰写干系人更新（高管周报/月报、发布公告、风险升级，或把同一进展改写成高管简报/工程明细/对客版本）时使用；产出含状态灯（绿/黄/红）、TL;DR、进展、风险与诉求的分受众结构化更新草稿；不适用于对外客服回复、营销文案或纯财务建模；触发词：干系人更新、状态汇报、周报、月报、发布公告、风险升级、stakeholder update

当为领导/干系人撰写周报、月报或季度更新，需把项目活动汇成红黄绿健康度叙事并暴露风险与待决策时使用；产出含执行摘要、KPI 指标表、进展/风险/待决策表与下期优先级的精炼状态报告；不适用于排程、纯纪要摘要或深度风险矩阵分析。触发词：状态报告、项目周报、月报、领导汇报、健康度、红黄绿、风险与待决策、status report、KPI、stakeholder update

当团队各自为政、OKR 互不衔接、部门局部最优损害公司目标时使用；做战略级联映射与失配诊断（孤儿目标/冲突/覆盖缺口/筒仓）并产出对齐评分与重对齐方案；不适用于个人绩效考核或战略本身的制定。触发词：战略对齐、OKR级联、孤儿OKR、部门筒仓

当工单已解决/同类问题反复出现/需发布临时绕过方案或对外公告已知问题、要把它沉淀为可自助检索的知识库文章时使用；做按文章类型（How-to/排障/FAQ/已知问题/参考）模板产出含元数据、SEO 检索优化标题与发布注记的发布就绪 KB 草稿；不适用于面向单个客户的工单回复、内部 Runbook、事故复盘报告本身；触发词：知识库文章、KB article、帮助中心、自助文档、FAQ、排障文档、已知问题、workaround、客户文档

当需要把复杂任务拆给多 Agent 并行执行、设计任务依赖图、编写可验收任务描述或监控团队负载时使用；做任务分解、依赖图(blockedBy/blocks)设计、关键路径识别与负载再平衡，产出可分配的子任务与依赖关系；不适用于单 Agent 顺序执行的简单任务、纯代码实现或具体业务逻辑编写。触发词：任务拆解、任务分解、依赖编排、依赖图、关键路径、多 Agent 协作、负载均衡、task decomposition、dependency graph、critical path、blockedBy、workload balancing

当需要为代码变更建立结构化审计记录、在 AI 会话过期前后做工作交接、或回顾追踪某变更状态时使用；用 JSON 记录 + 状态机 + 交接块在 docs/TC/ 下追踪每个变更的来龙去脉与下一步；不适用于仅从 git 历史生成 changelog、纯技术债清单、或排版/拼写等不影响行为的琐碎改动；触发词：追踪变更、track change、变更记录、会话交接、handoff、resume 续接、tc init/create/update、状态机、审计追踪

当评估新供应商提案、决定续约/更换、或并排比选两家供应商时使用；产出结构化评估报告（TCO 成本拆解、风险矩阵、优劣势、采购建议与谈判筹码）；不适用于已定供应商的合同执行/付款/日常对账。触发词：供应商评估、续约决策、TCO、招投标比选、采购评审

当需要在 Zapier 或 Make（原 Integromat）上搭建无代码业务自动化、连接多个 SaaS 应用、设计触发-动作流并规避平台坑点时使用；产出选型判断、可落地的 Zap/Scenario 设计与排错清单；不适用于需自定义代码的工作流（Inngest/Temporal）、浏览器自动化或自建 n8n 部署。触发词：zapier、make、integromat、zap、scenario、无代码自动化、连接应用、自动化流程

当在授权红队/渗透测试中评估 Microsoft AD 域环境时使用；做侦察、凭据获取、Kerberos 票据攻击、横向移动到提权直至域控接管，产出枚举数据、哈希/票据与攻陷路径；不适用于未授权目标、非 AD/通用网络渗透、防御加固本身。触发词：Active Directory、Kerberoasting、DCSync、BloodHound、Golden Ticket、NTLM Relay

当要把一个技能/插件/Agent/命令合入或发布前做一次性全量闸门时使用；做结构+质量+脚本+安全+市场合规+生态集成+代码评审的 8 阶段审计并产出 PASS/带警告 PASS/FAIL 的闸门报告（自动修非关键项）；不适用于运行时沙箱、单纯安全扫描（用 agent-skill-security-scanner）、CVE 实时联网核验；触发词：审计这个插件、发布前闸门、plugin audit、技能合规检查、上架前检查、8 阶段审计、quality gate

当准备采用/安装第三方 Agent 技能、需在信任前评估其安全性时使用；做静态扫描+人工研判，产出含发现项/置信度/风险等级与采用建议的安全审查报告；不适用于自身代码漏洞审计或运行时沙箱防护。触发词：技能安全扫描、提示注入检测、采用前审查

当要安装或评估来自不可信来源的第三方 Agent 技能（本地目录或 git 仓库）时使用；做静态安全审计并产出 PASS/WARN/FAIL 裁决、按严重级分组的发现项与修复建议；不适用于运行时动态沙箱、CVE 实时联网核验、逻辑炸弹/延时载荷检测；触发词：审计这个技能、技能安全扫描、这个技能安全吗、安装前安全检查、技能漏洞扫描、prompt injection 检测、供应链审计、audit this skill、is this skill safe、scan skill for security

当审计调用 AI 编码 Agent（Claude Code Action、Gemini CLI、OpenAI Codex、GitHub AI Inference）的 GitHub Actions 工作流是否存在提示注入与攻击者可控输入风险时使用；做静态发现工作流、识别 AI 步骤、跨文件解析、捕获安全上下文、按 9 类攻击向量检测并产出分级发现报告；不适用于非 GitHub CI（Jenkins/GitLab/CircleCI）、无 AI Agent 的普通工作流、运行时注入实测或自动修改文件；触发词：agentic actions、AI Agent 工作流安全、提示注入审计、prompt injection、pull_request_target、Claude Code Action、env 中间变量、沙箱配置审计

当评估 LLM/分类器/嵌入模型及智能体的提示注入、越狱、模型反演、数据投毒、工具滥用风险时使用；用 ai_threat_scanner.py 做静态签名扫描并按访问级别/微调范围打分、映射 MITRE ATLAS、产出风险报告与护栏建议；不适用于通用应用层渗透或基础设施行为异常检测。触发词：提示注入、越狱、ATLAS、模型反演、AI安全评估

当评估 LLM/分类器/嵌入模型或 Agent 系统的注入、越狱、模型反演、数据投毒、工具滥用风险时使用；做静态签名扫描、按访问级别打分、映射 MITRE ATLAS 技术并输出护栏方案与报告；不适用于通用 Web/API 应用渗透或基础设施异常检测（见 code-reviewer/dependency-auditor）。触发词：AI 安全、prompt injection、提示注入、jailbreak、越狱、model inversion、模型反演、data poisoning、数据投毒、agent tool abuse、工具滥用、MITRE ATLAS、LLM 红队

当在授权范围内做恶意软件分析、加壳/混淆样本逆向、CTF 反调试实现或检测虚拟化环境时使用；做识别保护层（反调试/反VM/混淆/加壳/虚拟化）并产出补丁地址、Hook 点、绕过命令与检测脚本；不适用于盗版破解、未授权访问或任何无书面授权的规避；触发词：反逆向、反调试、anti-debug、反VM、anti-VM、脱壳、unpacking、代码混淆、obfuscation、IsDebuggerPresent、RDTSC、VMProtect

当在授权的漏洞赏金或渗透测试中需要对 REST/SOAP/GraphQL API 做侦察、模糊测试与越权挖掘时使用；做端点枚举、IDOR/BOLA、注入、鉴权绕过、403 绕过与 GraphQL 内省/批处理攻击并产出可复现 PoC 与漏洞清单；不适用于未授权目标、生产破坏性攻击或前端 UI/业务逻辑测试。触发词：API 模糊测试、IDOR、GraphQL 内省、鉴权绕过、Swagger 枚举、漏洞赏金

当设计/加固 REST、GraphQL、WebSocket API 或做安全评审与审计时使用；产出认证授权、输入校验、限流防滥用、数据保护与安全头的可落地方案与代码；不适用于纯前端 XSS、网络层 DDoS 清洗或合规法律意见；触发词：API 安全、JWT 鉴权、限流、SQL 注入、OWASP API Top 10

当需要系统化建模攻击场景、识别防御缺口、向干系人传达安全风险时使用；做的事是以根目标为顶、AND/OR 分解子目标、为叶子标注成本/技能/耗时/被检出概率，并产出攻击树（Mermaid/PlantUML 图）、最易/最省/最隐蔽路径分析与按覆盖率排序的缓解措施清单；不适用于无授权或未定范围的建模、不含攻击路径建模的泛化风险评审、与安全评估无关的需求。触发词：攻击树、威胁路径、AND/OR 分解、缓解优先级、攻击场景可视化