AI 编程技能合集（9 项）
含 9 个可安装 skill：AI 助手 skill 安装前安全审计、Git worktree 并行原型法、TDD 红-绿-重构三步法、中文去 AI 味改写、多 AI 助手全局规则同步、技术文章协作写稿流、方案-执行-自检三件套、系统化三步调试法、约定式提交助手。
本仓库包含 9 个可直接安装到 AI 助手的 skill：
AI 助手 skill 安装前安全审计
从 GitHub 装第三方 AI 助手 skill 前，先用这个审计一遍——检测 SKILL.md 里的提示词劫持、下载即执行、凭证窃取、数据外传、持久化提权等风险。装之前多 30 秒，装完少一周救火。
用法示例：
/skill-security-guard 审计这个仓库：https://github.com/xxx/yyy/skill-security-guard 扫描本地已安装的所有 skill
Git worktree 并行原型法
同时试 3 个想法又不想切分支丢现场？用 git worktree 开几个平行目录，每个一份独立代码，让 AI 编程助手在每个里面各跑各的。5 秒切换，不怕冲突，做完不要的直接删目录。
用法示例：
/using-git-worktrees 开一个叫 idea-1 的并行 worktree/using-git-worktrees 列出当前所有 worktree
TDD 红-绿-重构三步法
每加一个功能，先写一个会失败的测试（红），再写最小代码让它通过（绿），最后收拾代码结构（重构）。独立开发最容易“写到哪是哪”，这条链让你永远知道下一步在做什么。来自 superpowers。
用法示例：
/test-driven-development 给这个函数写一个失败的测试/test-driven-development 按 TDD 实现这个新功能
中文去 AI 味改写
识别并修复中文里 24 种典型 AI 写作痕迹——过度强调意义、三段式排比、“不仅…而且”、宣传语气、AI 高频词等。让文本像一个真实的人在说话，而不是一台机器在发通稿。
用法示例：
/humanizer-zh 改写下面这段文字/humanizer-zh 处理本地文件 ./draft.md
多 AI 助手全局规则同步
同时维护 Cursor 的 .cursorrules、Claude Code 的 CLAUDE.md、Codex/Gemini/Copilot 的 AGENTS.md？一套规则写一份，同步到所有平台。改一处、处处生效，不再手动复制粘贴三个地方。
用法示例：
/agent-rules-sync 从 AGENTS.md 同步到所有其他平台的规则文件/agent-rules-sync 检查各平台规则文件的差异
技术文章协作写稿流
把一次技术实践 / 架构改造 / 工具评测 / 踩坑复盘写成可发布的公众号草稿，顺便同步产出 X 线程版。不是从零写，是先告诉 AI 助手背景和结论，它帮你搭结构、填素材、控制节奏。
用法示例：
/tech-article-pipeline 把 XXX 这次实践写成公众号文章/tech-article-pipeline 把下面这篇草稿改写成 X 线程版
方案-执行-自检三件套
让 AI 编程助手走一条完整工作流：先写方案 → 按方案执行 → 完成前自检。对“说完就做”的氛围编程最有用——不会做到一半跑偏，不会交付前漏验证。三个小 skill 组成一条链，来自 superpowers。
用法示例：
/writing-plans 根据需求写一份可执行的任务方案/executing-plans 按刚才的方案动手/verification-before-completion 声明完成前跑一遍自检
系统化三步调试法
遇到 bug 别急着改。先走“收集证据 → 定位根因 → 验证修复”三步，避免瞎改产生新 bug。来自 obra/superpowers。用了之后不再是“改一下试试”，而是“看证据说话”。
用法示例：
/systematic-debugging 分析这个 bug：xxxxxx/systematic-debugging 这个测试失败了，帮我找根因
约定式提交助手
让 AI 编程助手按约定式提交规范（conventional commits）自动生成 commit message。装好之后说“帮我 commit”，它会判断 type/scope/动作，写好中文或英文的 commit 消息，避免每次手动想。
用法示例：
/commit-conventional 帮我生成这次改动的提交信息/commit-conventional 只提交 src/api/ 下面的改动