技能插件包

将 Figma 节点转换为生产就绪的代码，确保 1:1 的视觉保真度。通过提供 Figma URL 或节点 ID 来触发，需连接有效的 Figma MCP 服务器。

将 Notion 规格转换为实施计划、任务和进度跟踪；在实施 PRD/功能规格和从中创建 Notion 计划及任务时使用。

在 Linear 中管理问题、项目和团队工作流程。适用于用户希望阅读、创建或更新 Linear 中的工单时使用。

用于检查 Sentry 问题或事件，汇总最近的生产错误，或通过 Sentry API 获取基本健康数据；执行只读查询并需要 `SENTRY_AUTH_TOKEN`。

使用 Workers、Pages 和相关平台服务将应用程序和基础设施部署到 Cloudflare。当用户请求部署、托管、发布或设置项目时使用。

通过 OpenAI 的视频 API，使用捆绑的 CLI 生成、重混、投票、列出、下载或删除 Sora 视频，支持批量视频生成。需要 `OPENAI_API_KEY` 和 Sora API 访问权限。

当用户请求通过 OpenAI 图像 API 生成或编辑图像时使用该插件，包括生成图像、编辑/修复/遮罩、背景去除或替换、透明背景、产品照片、概念艺术、封面或批量变体。

执行特定于语言和框架的安全最佳实践审查，并建议改进。仅在用户明确请求安全最佳实践指导、安全审查/报告或安全编码帮助时触发。

用于阅读、创建或审查 PDF 文件，注重渲染和布局；通过渲染页面（使用 Poppler）进行视觉检查，并使用 Python 工具如 `reportlab`、`pdfplumber` 和 `pypdf` 进行生成和提取。

当用户询问如何使用 OpenAI 产品或 API 时，提供最新的官方文档和引用，优先使用 OpenAI 文档，限制回退浏览到官方域名。

在 Notion 中进行研究并整合为结构化文档；适用于从多个 Notion 来源收集信息，以生成简报、比较或带引用的报告。

基于仓库的威胁建模，列举信任边界、资产、攻击者能力、滥用路径和缓解措施，并生成简洁的Markdown威胁模型。仅在用户明确请求时触发，适用于代码库或路径的威胁建模。

使用 Figma MCP 服务器获取设计上下文、截图、变量和资产，并将 Figma 节点转换为生产代码。适用于涉及 Figma URL、节点 ID、设计转代码实现或 Figma MCP 设置和故障排除的任务。

将音频文件转录为文本，支持说话人识别和已知说话者提示。适用于用户请求从音频/视频中转录语音、提取录音文本或在访谈和会议中标记说话者。

该插件用于通过 `playwright-cli` 或捆绑的包装脚本，从终端自动化真实浏览器，支持导航、表单填写、快照、截图、数据提取和 UI 流调试等功能。

当用户明确要求在一个流程中使用 GitHub CLI (`gh`) 进行暂存、提交、推送和打开 GitHub 拉取请求时，使用此插件。

分析 Git 仓库以构建安全所有权拓扑，计算总线因子和敏感代码所有权，并导出 CSV/JSON 以供图数据库和可视化使用。仅在用户明确请求安全相关分析时触发。

使用 gh CLI 帮助处理当前分支在 GitHub PR 上的审查/问题评论；首先验证 gh 认证，如果未登录则提示用户进行身份验证。

使用 Netlify CLI (`npx netlify`) 将网页项目部署到 Netlify。当用户请求部署、托管、发布或链接网站/仓库时使用，包括预览和生产部署。

当用户请求创建、搭建或编辑Jupyter笔记本（`.ipynb`）用于实验、探索或教程时使用；优先使用捆绑模板并运行辅助脚本`new_notebook.py`生成干净的起始笔记本。

用于创建有效技能的指南。当用户希望创建新技能或更新现有技能，以扩展 Codex 的能力时，可以使用此技能，涵盖专业知识、工作流程或工具集成。

用于文本转语音叙述、无障碍阅读、音频提示或通过 OpenAI 音频 API 进行批量语音生成。运行捆绑的 CLI (`scripts/text_to_speech.py`)，内置语音并需要 `OPENAI_API_KEY` 进行实时调用。

在 Codex 构建或迭代网页游戏（HTML/JS）时使用，提供可靠的开发和测试循环：实现小改动，运行基于 Playwright 的测试脚本，检查截图/文本，并审查控制台错误。

用于创建、编辑、分析或格式化电子表格（`.xlsx`, `.csv`, `.tsv`），特别是在需要保留和验证公式、引用及格式时，使用 Python（`openpyxl`, `pandas`）进行操作。

将对话和决策整理成结构化的 Notion 页面，适用于将聊天记录/笔记转化为维基条目、操作指南、决策或常见问题，并进行适当链接。

用于读取、创建或编辑 `.docx` 文档，特别是在格式或布局保真度重要时；建议使用 `python-docx` 及其附带的 `scripts/render_docx.py` 进行可视化检查。

当用户明确请求桌面或系统截图时使用，包括全屏、特定应用或窗口，或像素区域捕获。适用于工具特定捕获功能不可用时，需要操作系统级别的截图。

从策划列表或 GitHub 仓库路径将 Codex 技能安装到 $CODEX_HOME/skills。适用于用户请求列出可安装技能、安装策划技能或从其他仓库（包括私有仓库）安装技能时使用。

通过分析代码库、生成 render.yaml 蓝图并提供仪表板深度链接，将应用程序部署到 Render。适用于用户希望在 Render 云平台上部署、托管、发布或设置其应用程序的场景。

将应用程序和网站部署到 Vercel。当用户请求部署操作时使用，如“部署我的应用”、“部署并给我链接”、“上线此版本”或“创建预览部署”。

当用户请求调试或修复在 GitHub Actions 中失败的 PR 检查时使用此插件。通过 `gh` 检查日志，概括失败背景，草拟修复计划，并在获得明确批准后实施。

利用 Notion 上下文和 Codex 研究准备会议材料，适用于收集背景信息、草拟议程/预读材料，以及根据与会者定制内容。