intercom/2x-skills

# fin-2x 一个由 Fin 2x 团队构建的 Claude Code 技能市场。 ## 安装说明 添加市场，然后安装你想要的插件： ``` /plugin marketplace add intercom/2x-skills /plugin install skill-tools@fin-2x ``` ## 插件 - **[skill-tools](./plugins/skill-tools/)** — 用于编写和审查 Claude Code 技能的工具。包含 `skill-review` 技能，该技能根据封闭的 7 类质量标准（结构规范、完整性、测试覆盖率、安全性、内容质量、约定、成本）审查技能，并提供结构化的 JSON 输出和确定性契约。 - **[security-tools](./plugins/security-tools/)** — 强化 GitHub Actions 工作流以抵御供应链和注入攻击。包含 `secure-github-actions` 技能（包含 14 条规则的审查清单以及审计命令）和一个在你编辑工作流文件时自动加载它的 hook。 - **[claude-code-tools](./plugins/claude-code-tools/)** — 用于良好运行 Claude Code 的元工具。`permissions-analyzer` 根据 GREEN/YELLOW/RED 安全模型审查你的权限白名单；`tool-misses` 查找并修复缺失的 CLI 工具 / BSD-GNU 不兼容问题；`cc-cost-analysis` 是一个用于从 OpenTelemetry 数据分析 Claude Code 使用成本的框架。 - **[test-tools](./plugins/test-tools/)** — 调查并修复不稳定的测试。`fix-flaky-tests` 技能会检测你的框架和 CI 提供商，对不稳定性进行分类，并在 RSpec、Jest、pytest、Go test 等中强制执行“以绿色 CI 作为唯一验证”的规范。 - **[code-review-tools](./plugins/code-review-tools/)** — `thermo-nuclear-code-review` 技能会运行极其严格的结构和架构审查，寻找“code judo”（代码柔道）式的简化方案，而不是正确性 bug 或风格上的小瑕疵。 - **[pr-tools](./plugins/pr-tools/)** — 从 Claude Code 开启格式规范的 GitHub pull request，并将截图和录像附加到其中。包含 `create-pr`（意图收集、diff 验证、公共 repo 保护措施）和 `attach-github-assets`（将本地图片/录像上传到 GitHub，以便在 PR 和 issue 的 markdown 中使用）。 ## 许可证 MIT

标签：AI助手插件, CI/CD安全, Claude, CVE检测, Llama, SOC Prime, 代码审查, 安全规则引擎, 开发工具, 指令注入, 日志审计, 用户代理