SpillWave Solutions 的图表技能：代理把文字描述或源代码转成 Mermaid 流程图、时序图、类图、ER 图、状态图、C4 和架构图，或按模板写带图的架构 / API / 功能 / 数据库设计文档；可用自带 Python 脚本提取 Markdown 里的图、用 mermaid-cli 校验并转成 PNG / SVG。
skills.sh 安装量 87855（+977 / 24h）
安全审计：未审计
- 尚未扫描
理由
- 按意图加载专门指南（活动图、部署图、架构图、时序图、Wiki），并有 Spring Boot、FastAPI、React、Python ETL、Node/Express、Java Web 六类代码转图示例
- 规定图通过校验后才写进 Markdown，文件统一存到 ./diagrams/ 并按“文档名_序号_类型_标题”命名；失败时先查自带的排错指南
- 目标平台写清：GitHub wiki 用 mermaid 代码块，Confluence、Notion、Word、PDF 要另出 PNG 或 SVG；PlantUML 只用于 Mermaid 不支持的几类图
- README 称 Python 脚本只用标准库、MIT 许可；skills.sh 24 小时安装 977，累计 87855，近 8 周每周安装从 4007 升到 6318（只代表关注度）
用法
- 安装命令待审计通过后显示；说“画一个时序图”“把这段代码转成架构图”“写一份 API 设计文档”时触发
- 只生成 Mermaid 代码不需要额外工具；校验和导出图片需要 npm install -g @mermaid-js/mermaid-cli 和 Python 3.7 以上；不需要账号
风险
- 本期未审计，固定 C 级、不显示安装命令；SKILL.md 让代理运行自带 Python 脚本和 mmdc、在当前目录建 diagrams/ 写文件，与用途相符，但脚本没有扫描；校验失败时按顺序调用 perplexity、brave 搜索 MCP、gemini 技能和网页搜索找解法，图表代码可能发到外部服务；skills.sh 上 Gen Agent Trust Hub、Socket 审计为 Pass，Snyk 为 Warn
- 要求所有图都加 Unicode 表情符号、用指定高对比配色，未必合项目文档风格；SKILL.md 约 2.3 万字节，加载占上下文
- 近 8 周安装曲线与本期的 fastify-best-practices、nx-workspace 几乎同步（fastify-best-practices、nx-workspace、design-doc-mermaid 单日分别为 986、971、977），可能是被同一个合集一并安装，安装量不宜当作独立关注度