reviewdog

这是一个多语言静态应用安全测试工具，支持18+编程语言和20+分析工具。它能执行SAST扫描、检测git历史中的敏感信息，并提供按严重程度分类的漏洞报告。适用于在CI/CD流水线中集成安全扫描、开发时进行多语言安全分析，以及管理误报和优先级排序。

sbom-syft Skill 使用 Syft 工具为容器镜像、文件系统和归档文件生成软件物料清单（SBOM），支持 28 种以上生态系统的包检测和多种输出格式。它主要用于依赖项漏洞扫描、许可证合规性检查以及增强软件供应链安全。开发者可以将其集成到 CI/CD 流程中，以自动化生成 SBOM 甚至创建签名的 SBOM 证明。

Content Collections 是一个 TypeScript 优先的构建工具，可将本地 Markdown/MDX 文件转换为类型安全的数据集合。它专为构建博客、文档站和内容密集型 Vite+React 应用而设计，提供基于 Zod 的自动模式验证。该工具涵盖从 Vite 插件配置、MDX 编译到生产环境部署的完整工作流。

这个Claude Skill为开发者提供完整的Polymarket预测市场开发支持，涵盖API调用、交易执行和市场数据分析。关键特性包括实时WebSocket数据流，可监控实时交易、订单和市场动态。开发者可用它构建预测市场应用、实施交易策略并集成实时市场预测功能。