Skills

H

honey-design

green-pt / honey-for-devs

同じピクセル、より少ないトークン — 視覚的な洗練度が仕様となるユーザー向けの成果物向け。ランディングページ、マーケティングサイト、ヒーロー、料金/機能セクション、ダッシュボード、その他の HTML/CSS UI コンポーネントを構築または編集する時に使用。レンダリングされたデザイン（レイアウトの深さ、階層、モーション、レスポンシブの豊かさ、a11y）をそのまま保ち、そのデザインを密度高く表現することでトークンを削減する — CSS カスタムプロパティ、共有クラス、ショートハンド、流動的な単位 — デザインを削ることによる削減ではなく。honey コアはコードと文章を削り、これはデザインが*書かれる*方法を削るのであり、見た目は決して削らない。出力がユーザー向けのマークアップである時は常にこれを使う。ユーザーが “minimal” と言わなくても。

H

honey-review

green-pt / honey-for-devs

Honey が削るものを diff からレビューする — 過剰設計（投機的な汎用化、自前実装の標準ライブラリ、単一呼び出し元の抽象化）と過剰な冗長性（デッドコード、ナレーション、重複したコメント）。簡潔な削除リストを出力し、1 つの発見につき 1 行、各削減で節約される行数を付す。変更のレビュー、トリム、肥大化解消を求められた時、または PR を開く前に使用。品質のレバーに限る — 見つけるのは無駄であり、正確性のバグではない。

H

hooked-model

wdavidturner / product-skills

「習慣化する製品を作る」「Hooked model」「トリガー、行動、報酬、投資」「定着する行動ループを作る」「習慣ループを設計する」といった依頼で使用します。ユーザーが自発的に習慣を形成する製品の設計を支援します。Nir Eyalが提唱したHooked Modelは、トリガー、行動、可変報酬、投資を通じて製品が習慣を生み出す仕組みを説明します。

H

html-design-examples

sammcj / agentic-coding

洗練された単一ファイルの HTML 成果物のリファレンスギャラリーで、HTML を通じてアイデアを効果的に伝える方法を示す。ユーザーが HTML ファイル内でアイデアを説明、紹介、デモ、計画、レビュー、発表したいときに使用する。

H

html

stolinski / s-stack

セマンティックでアクセシブルな HTML とテンプレートマークアップを、読みやすくノイズの少ない状態で記述・レビューする。HTML や Svelte テンプレートの作成・リファクタリング、div スープの整理、より適切な要素の選択、フォームマークアップの改善、見出しやランドマーク構造の修正、カスタムコントロールをネイティブ HTML に置き換える場合に使用する。

H

html

the-perfect-developer / the-perfect-opencode

HTML コードに Google HTML スタイルガイドの規約を適用する

H

hubspot-api

anthropics / claude-tag-plugins

HubSpot CRM のレコード——連絡先、会社、取引、チケット、カスタムオブジェクト——を読み取り、作成、更新、検索、関連付けます。ユーザーが連絡先を調べたい、取引を作成したい、会社を更新したい、CRM を検索したい、2 つのレコードを関連付けたい、または「HubSpot に何があるか」を尋ねたときに使用します。「API」と言わなくても使用してください。app.hubspot.com 配下の URL や HubSpot のオブジェクト/レコード ID への言及にも使用します。このサービスとやり取りするときは常にこのスキルから始めてください。同梱のスクリプトとレシピが最短経路です。

H

hugging-face

okou-ai / okou-skills

説明はまだありません

H

hum-narrative

asgard-ai-platform / skills

ブランド、ビジネス、コミュニケーションの文脈で物語構造とストーリーテリングの技法を適用する。ユーザーが心を引きつけるストーリーを作り、ブランドナラティブを構築し、ストーリーアークに沿ってプレゼンテーションを構成し、またはストーリーテリングでデータや戦略を伝える必要があるときにこのスキルを使用する。たとえ 'tell a better story'、'make this presentation more engaging'、'how do we build our brand story' と言った場合でも同様。

H

humanize-automation

uphiago / recon-skills

人間のようなマウス、キーボード、スクロールの動作で、行動ベースのボット検出を回避します。

H

humanizer-es

mattc95 / humanizer-es

AI 生成テキストの痕跡を取り除きます。テキストを編集またはレビューし、より自然で人間らしい文章にするのに役立ちます。Wikipedia の「AI による文章の兆候」に関する包括的なガイドに基づいています。誇張された象徴表現、宣伝的な言葉、-ing で終わる表面的な分析、曖昧な出典、ダッシュの多用、三段構成、典型的な AI 語彙、否定形の並列表現、接続表現の過剰使用を検出して修正します。

H

hunt-api-misconfig

uphiago / recon-skills

API のセキュリティ設定不備（Mass Assignment、JWT 攻撃、プロトタイプ汚染、HTTP メソッド改ざん）を調査します。Mass Assignment：profile/account/reset エンドポイントに {is_admin:true, role:admin, verified:true} を送ると、サーバーがその値を無条件で適用します。JWT：alg=none、弱い HMAC の総当たり、kid パストラバーサル、JWK インジェクション、トークン混同。プロトタイプ汚染：JSON merge / Object.assign / lodash _.merge への __proto__ 注入 → 汚染されたプロトタイプがシンクに到達（Node では RCE、ブラウザーでは XSS）。HTTP メソッド：GET による CSRF 回避、X-HTTP-Method-Override、TRACE の有効化。検出：余分なフィールドを含む API 応答、ヘッダー内の JWT（jwt.io でデコード）。CORS の設定不備（任意オリジンの反射、null オリジン、サブドメイン正規表現の回避、postMessage）は hunt-cors が担当します。API 設定不備、JWT の欠陥、Mass Assignment、プロトタイプ汚染の調査に使用します。

H

hunt-auth-bypass

uphiago / recon-skills

認証バイパス脆弱性を調査するスキルです。12 件の公開バグバウンティ報告を基に構築されており、SAML XSW／パーサー差異（GitHub Enterprise CVE-2025-25291/25292）、SAML 署名の除去（Uber、Rocket.Chat、samlify CVE-2025-47949）、制御文字による SAML ドメイン強制の回避（HackerOne 2024）、パートナーポータルでの IdP 間アサーション再利用（Slack）、SSO を回避する WordPress XMLRPC（Uber）、JWT alg 混同 HS256/RS256（Jitsi）、JWT 署名検証のスキップ（Linktree、Newspack）、トークン audience の混同（Argo CD CVE-2023-22482）を扱います。認証バイパスの調査に使用してください。ブランド UI とレガシーエンドポイントのパターンについては Legacy-Protocol Matrix を参照してください。

H

hunt-broken-function-level-auth

uphiago / recon-skills

HTTP メソッドの不一致、ルートのシャドーイング、トランスポートの隙間を通じて、機能レベル認可の不備を調査します。

H

hunt-business-logic

uphiago / recon-skills

ビジネスロジックの脆弱性を探索するスキル。公開された 12 件のバグバウンティ報告を基に構築されています。クーポンの競合による重ね掛け（Instacart、Stripe、Reverb）、カート内の負の数量による価格改ざん（Upserve、Eternal/Zomato）、小数価格フィールドのオーバーフロー（Shipt）、PayPal リダイレクト時にクライアント側の決済額を信頼する問題（WordPress.org）、単価フィールドの一括割り当て（Krisp）、アーカイブ価格の差し替え／カートの TOCTOU（Stripe）を扱います。ビジネスロジックの脆弱性探索に使用し、金銭的影響が実証された事例を重視します。

H

hunt-cache-poison

uphiago / recon-skills

キャッシュポイズニング脆弱性を調査するスキルです。10 件の公開バグバウンティ報告を基に構築されており、X-Forwarded-Host ポイズニング、X-HTTP-Method-Override / GCS キャッシュ、キャッシュを介した反射型 XSS から格納型 XSS への変換、古典的な Omer-Gil Web Cache Deception、Cloudflare Cache Deception Armor の回避、セッショントークンのキャッシュ欺瞞、Akamai のホップバイホップ・スマグリングによるサーバー側エッジポイズニング、Kettle による 2024 年の Cloudflare/Fastly/GCP 向けパス正規化 WCD を扱います。キャッシュポイズニング、Web Cache Deception、CDN 配下のアプリを調査する際に使用します。

H

hunt-cors

uphiago / recon-skills

CORS の設定ミスを調査します。資格情報付きのオリジン反射、null オリジンの信頼、サブドメイン正規表現の回避（アンカーなし、ドット未エスケープ、プレフィックスのみ）、プリフライト（OPTIONS）ゲートの回避、postMessage のオリジンチェックが対象です。攻撃者が制御するオリジンから、資格情報を使って機密データをクロスオリジン読み取りでき、ブラウザーで実証された場合に限り高深刻度とします。API エンドポイント、SPA、または Access-Control-* ヘッダーを出力するアプリのテスト時に使用。

H

hunt-csrf

uphiago / recon-skills

CSRF脆弱性の探索に使うスキルです。公開された15件のバグ報奨金レポートを基に、最新の手法を網羅しています。SameSite=Laxの兄弟サブドメイン回避（Argo CD CVE-2024-22424）、GET経由のGraphQL mutation（GitLab $3,370）、フレームワーク全体でのCSRFミドルウェア無効化（Stripe Dashboard $5,000）、パストラバーサルによるCSRFトークン回避（GitHub Enterprise CVE-2022-23732 $10k）、Origin省略による回避（TikTok $2,500）、OAuth-stateのヌルバイト（Streamlabs）、WebSocket CSRF / CSWSH（Coda）、デフォルトのSameSite設定でのメールアドレス変更からATOに至るケース（YoYo Games $400）、ソーシャルアカウント連携CSRF（HackerOne）、メールアドレス変更時のtext/plainによるJSON-CSRF（TikTok $500）を扱います。最新のCSRFを探索する際に使用し、ATOに至る連鎖パターンを重視します。

H

hunt-dom

uphiago / recon-skills

クライアント側の DOM 脆弱性を調査します。DOM Clobbering（HTML インジェクションによる JS グローバルの上書き）、PostMessage の乗っ取り（オリジンチェックの欠如）、Service Worker の悪用（同一オリジンのスクリプトからのリクエスト傍受）、CSS インジェクション／外部流出（属性セレクターで OOB 経由でトークンを 1 文字ずつ取得）、クライアント側テンプレートインジェクション、dangerouslySetInnerHTML が対象です。公開研究として明記されている Gareth Heyes / PortSwigger の DOM-clobbering と DOM-Invader、Michał Bentkowski の DOMPurify clobbering バイパス、jQuery htmlPrefilter XSS（CVE-2020-11022 / CVE-2020-11023）、d0nut の CSS 外部流出研究に基づきます。DOM-XSS、クライアント側認証バイパス、サーバー側とのやり取りを伴わないトークン外部流出の調査に使用します。

H

hunt-file-upload

uphiago / recon-skills

ファイルアップロードの脆弱性を調査します。webshell による RCE、SVG／HTML による XSS、DOCX 内の XXE による SSRF、ファイル名によるパストラバーサル。回避手法（10 種）：二重拡張子（サーバーが最終拡張子のみ確認する場合の shell.php.jpg）、magic bytes の偽装（PHP に PNG ヘッダーを付与）、ヌルバイト（shell.php\0.jpg）、大文字小文字の変化（PHP、.Php、.pHP）、実行を有効にする .htaccess のアップロード、<script> を含む SVG、HTML／SVG XSS、XXE を埋め込んだ DOCX、ZIP slip（アーカイブ内の ../../../etc/passwd）、ポリグロットファイル。検出対象：/upload、/avatar、/profile-picture、/attachment、/import の各エンドポイント。テスト：PHP／JSP／ASPX シェルをアップロードし、直接 URL からリクエストして応答を確認します。検証：RCE は実際のコード実行（whoami の出力）を確認し、XSS はプロフィール写真 URL での反射型 XSS を確認します。ファイルアップロード機能、アバター／添付ファイルのエンドポイント、インポート／エクスポート機能、XML／DOCX／ZIP 処理のテストに使用します。有料の実例に基づきます。

H

hunt-grpc

uphiago / recon-skills

gRPC の脆弱性を調査します。サーバーリフレクションの有効化（全サービス／メソッドの列挙）、内部エンドポイントの認証欠如／メタデータ除去、HTTP/2 上の平文 gRPC、内部エンドポイントの露出、proto ファイルの漏えい、gRPC-Web/grpc-gateway のトランスコーディングインジェクション、HTTP/2 Rapid Reset DoS（CVE-2023-44487）が対象です。対象が HTTP/2 でポート 50051 / 443 / 8443 / 9090 を公開している場合、grpcurl/grpcui がリフレクションを検出した場合、Envoy または grpc-gateway プロキシがマイクロサービスの前段にある場合、または偵察でマイクロサービスアーキテクチャが判明した場合に使用します。

H

hunt-http-smuggling

uphiago / recon-skills

HTTP リクエストスマグリング（CL.TE、TE.CL、H2.CL、H2.TE）を調査します。原因：フロントエンドプロキシとバックエンドサーバーで、1 つのリクエストの終端と次のリクエストの開始位置の解釈が異なること（Content-Length と Transfer-Encoding のヘッダー解析の不一致）。CL.TE：フロントエンドは CL、バックエンドは TE を使用 → TE: chunked を送り、CL の長さに収まる本文を付けてスマグリングします。TE.CL：逆です。H2.CL：HTTP/2 のダウングレード時に CL を HTTP/1.1 バックエンドへスマグリングします。検出ツール：Burp HTTP Request Smuggler 拡張機能、smuggler.py、h2csmuggler。確認：時間遅延手法（30s タイムアウト付きのスマグリング GET）を使用し、次の被害者リクエストへのフロントエンドの応答が遅ければ成功です。検証：キャッシュポイズニングの連鎖（被害者向けにキャッシュされるリクエストをスマグリング）、認証情報の窃取（次のユーザーの Cookie を取得する X-Forwarded-For 上書きをスマグリング）、認証回避（内部パスへのリクエストをスマグリング）。大規模 CDN 導入環境での実際の有償事例があります。CDN+オリジン構成の H1 有償プログラムの調査や、ロードバランサー / WAF の回避を狙う場合に使用します。

H

hunt-idor

uphiago / recon-skills

IDOR 脆弱性を探すためのスキルです。公開されている 26 件のバグバウンティ報告を基に作成されています。あらゆる対象で IDOR を調査する際に使用します。

H

hunt-information-disclosure

uphiago / recon-skills

エラー情報の漏えい、DVCS の露出、ソースマップ、設定ファイル、差分オラクルを調査します。

H

hunt-ldap

uphiago / recon-skills

LDAP インジェクションと XPath インジェクションを検出します。認証バイパス、文字単位のブラインド属性窃取、AD ユーザー／グループ列挙、XML ストアの XPath バイパスに対応。LDAP の特殊文字セット（* ( ) \\ NUL /）、検索フィルターコンテキストと DN インジェクションの違い、括弧の対応、AND/OR フィルターロジック、非 AD ディレクトリでの {SSHA}/{CRYPT} userPassword 窃取を扱います。対象が LDAP/AD 認証、ディレクトリバックエンドを持つ企業 SSO、アドレス帳／人物検索 API、または XPath でクエリする XML ベースのデータストアを使用する場合に利用します。

H

hunt-lfi

uphiago / recon-skills

ローカルファイルインクルージョン（LFI）、リモートファイルインクルージョン（RFI）、パストラバーサルを調査します。/etc/passwd の読み取り、ログポイズニング → RCE、PHP filter-chain RCE（アップロード不要）、php:// / data:// / zip:// / phar:// ラッパー、allow_url_include による RFI、ディレクトリトラバーサルによる読み取り／書き込み／削除が対象です。OOB／ブラインド LFI の確認と誤検知の抑制も扱います。あらゆるターゲットでファイルインクルージョンやパストラバーサルの脆弱性を調査する場合に使用します。

H

hunt-nosqli

uphiago / recon-skills

NoSQL インジェクションを調査します — MongoDB 演算子インジェクション（$where、$regex、$gt、$ne）、CouchDB、Redis コマンドインジェクション、NoSQLi による認証回避、データダンプ。対象が MongoDB/Mongoose、CouchDB、Redis を使用している場合、または NoSQL エラーメッセージが表示される場合に使います。

H

hunt-race-condition

uphiago / recon-skills

競合状態の脆弱性を探すためのスキルです。12 件の公開バグ報奨金レポートを基に構築され、最新の HTTP/2 単一パケット攻撃事例（James Kettle による DEF CON 2023 の「Smashing the State Machine」、RyotaK / Flatt Security による 2024 年の first-sequence-sync を 10,000 リクエストに拡張した事例）を含みます。クーポンの二重利用、ギフトカードの二重使用、MFA OTP 検証の競合、アカウント作成の競合、faucet／暗号資産トークンの二重発行、メール有効化の競合、投票／高評価数の水増し、パスワードリセットトークンの競合、並行リクエストによるレート制限の回避を扱います。競合状態、TOCTOU バグ、タイミングによる MFA 回避の調査に使用します。

H

hunt-sharepoint

uphiago / recon-skills

オンプレミスの Microsoft SharePoint Server（2013/2016/2019/Subscription Edition）ファームを調査します。匿名エンドポイント列挙、バージョン開示、旧式 SOAP ログインバイパス（Authentication.asmx）、ToolShell の前提条件チェーン（CVE-2025-53770）、Picker.aspx 経由の SafeControl リフレクション列挙、NTLM Type-2 による AD トポロジー開示、カスタムブランディングモジュールの検出、EoL ファームの恒久的な CVE 期間を利用した悪用、FormDigest の匿名発行、ファイル拡張子ブロックリストの非オラクルパターン、カスタムゾーンの Forms 認証とオンプレミス AD の連携を扱います。対象に SharePoint ヘッダー（SPRequestGuid、X-MS-InvokeApp、X-SharePointHealthScore、MicrosoftSharePointTeamServices）またはパス（/_layouts/15/、/_vti_bin/、/_api/、/_catalogs/）がある場合に使用します。

H

hunt-sqli

uphiago / recon-skills

SQL インジェクション脆弱性を調査するスキルです。12 件の公開バグバウンティ報告を基に構築されており、最新の NoSQL インジェクション（Rocket.Chat CVE-2021-22911 MongoDB $regex、Mongoose ORM CVE-2024-53900 $where バイパス）、最新 ORM の raw-fragment SQLi（Django CVE-2024-42005、Sequelize GHSA-wrh9-cjv3-2hpw）、二次 SOQL インジェクション（HackerOne Salesforce）、GraphQL リゾルバーの時間ベース盲目 SQLi、OIDC プロキシバックエンドの SQLi を扱います。あらゆるターゲットで SQLi / NoSQLi を調査する際に使用します。

H

hunt-subdomain

uphiago / recon-skills

サブドメイン乗っ取り脆弱性を探索するためのスキルです。最新のプロバイダーフィンガープリントを含みます。Microsoft Azure DevOps `cloudapp.azure.com` のリージョナルプール再割り当て（ワイルドカード `reply_to` によるワンクリック OAuth ATO、Binary Security）、Zendesk ヘルプデスク乗っ取り → メール傍受 → パスワードリセットの連鎖（0xprial の記事）、Vercel `cname.vercel-dns.com` の削除済みプロジェクト乗っ取り、一般的な Fastly CDN サービス再接続および S3 の放置バケットにおける cookie スコープの手法を扱います。サブドメイン乗っ取りの探索に使用し、ATO チェーンの要素（OAuth `redirect_uri`、cookie ドメイン、メール DNS）に重点を置きます。

H

hunt-wordpress

uphiago / recon-skills

許可されたターゲットで WordPress コア、プラグイン、テーマ、REST、または XML-RPC の挙動が確認された場合に使用します。

H

hydra-brute

wgpsec / aboutsecurity

Hydra によるオンラインパスワードブルートフォース。SSH/FTP/HTTP/SMB/RDP/MySQL/MSSQL などのサービスに対してパスワードブルートフォース、パスワードスプレー、クレデンシャルスタッフィングを行う必要がある場合に使用。Hydra は最も古典的なオンラインブルートフォースツールで、50 以上のプロトコルをサポート。オンラインパスワードブルートフォース、ログインクラック、プロトコルのブルートフォーステストに関するあらゆるシナリオでこのスキルを使用

I

icepay

membranedev / application-skills

ICEPAY 統合。データ、レコードを管理し、ワークフローを自動化します。ユーザーが ICEPAY のデータを扱いたいときに使用します。

説明はまだありません

アイコンとイラストのシステム：グリッドとサイズの尺度、ライブラリの選定（Lucide、Heroicons、Phosphor、SF Symbols、Material Symbols）、イラストスタイルガイド、SVG の最適化、アクセシブルなアイコン設計を扱います。アイコンセットの選定、アイコンサイズの設定、イラストスタイルの策定に使用します。

I

icp-discovery

majesticlabs-dev / majestic-marketplace

企業属性の基準、バイヤーペルソナ、スコアリングマトリクス、アンチ ICP シグナル、検証手法を用いて、理想の顧客像（ICP）を体系的に発見し定義する。

I

icp-persona

realjaymes / marketingagentskills

ICP とペルソナのドキュメントを生成する。ユーザーが「ICP を作成する」「ペルソナを構築する」「バイヤーペルソナ」「ユーザーペルソナ」「理想の顧客プロファイル」「顧客セグメンテーション」を求めたときに使用する。

I

ida-cli

cpkt9762 / ida-cli

IDA Pro と ida-cli によるリバースエンジニアリングとバイナリ解析。シェルまたはエージェントループからヘッドレス IDA ワークフローを実行する場合に使用：逆アセンブル、逆コンパイル、クロスリファレンス、構造体復元、型の作業、パッチ適用、FLIRT、IDAPython スクリプト、エミュレーションベースのコールトレース、商用 VM プロテクタ（Themida / VMProtect / Code Virtualizer / WinLicense）の逆仮想化。ida-cli のフラット CLI、router サービス、stdio + ストリーミング可能な HTTP トランスポート、インストール可能な skill ブートストラップ、同梱の `vm_devirt.py` エミュレータを扱う。PE、ELF、Mach-O、ファームウェアバイナリに対応。

ファイア・アンド・フォーゲットのトピック pub/sub：`publish` でイベントをブロードキャストすると、一致するすべての `subscribe` トリガーがそれを受信する。イベントの取りこぼしが許容されるリアルタイム通知に使用する。

I

image-creation

cklxx / elephant.ai

ユーザーが画像を作成または編集したいとき → Seedream で生成する（text-to-image + image-to-image）。

I

image-parser

somarkai / skills

SoMark で画像からテキストと座標を解析します（元画像上の文字・単語・行の位置）。位置が重要な OCR 優先の画像理解に最適です。SoMark API Key（SOMARK_API_KEY）が必要です。

I

image-processing

claude-dev-suite / claude-dev-suite

画像処理と最適化。Sharp（Node.js）、Pillow（Python）、Cloudinary、レスポンシブ画像、WebP/AVIF 変換、サムネイル、CDN ベースの画像変換。USE WHEN：ユーザーが "image resize"、"thumbnail"、"image optimization"、"Sharp"、"Pillow"、"Cloudinary"、"WebP"、"AVIF"、"image upload processing" に言及したとき DO NOT USE FOR：ファイルアップロード処理 — `file-upload` を使用；クラウドストレージ — `cloud-storage` を使用；PDF 生成 — `pdf-generation` を使用

I

image-studio

spacezephyr / space-gpt-image2-design

オールインワンの画像スタジオ。1 つの Skill で頻出の 4 種類の画像をこなします。小紅書（Xiaohongshu）カバー（3:4）、PPT 用の挿絵（16:9）、各種チャート（フローチャート/アーキテクチャ図/ヒートマップなど 12 種類以上）、記事のロジック図（16:9）。12 種類のビジュアルスタイルと自動スタイル推薦を内蔵し、中国語のシチュエーションに対応。流れ：内容を入力 → 種類を選択 → 情報を補完 → スタイルを選択 → プロンプト（自動 / レビュー）→ 画像生成。LabNana の GPT-image-2 モデルを呼び出し、PNG を出力します。トリガーワード：「カバーを作る」「小紅書カバー」「挿絵を 1 枚作る」「PPT 用画像」「フローチャート / アーキテクチャ図 / ヒートマップ / マインドマップを描く」「記事のロジック図」「ロジック図」「画像を 1 枚添える」「image-studio」。

I

image-studio

spacezephyr / space-image

説明はまだありません

I

imagegen-frontend-web

yu-369 / vibecurb

ChatGPT の画像生成により、プレミアムでコンバージョンを意識したウェブサイトデザインの参考画像を生成する上位フロントエンド画像ディレクション skill。ユーザーがウェブサイトのモックアップ、ランディングページのコンセプト、セクションのデザイン参考、UI コンポ画像の生成を求めたときに発動します。セクションごとに必ず 1 枚の独立した横長画像、構図の多様性（全セクションで既定の左テキスト・右画像を禁止）、背景画像の自由度、多様な CTA、多様なヒーローのスケール、ナラティブなコンセプトの背骨、二度読みの瞬間、すべての画像で単一の一貫したパレットを徹底します。Awwwards 級のビジュアル参考を生み出し、開発者やコーディングモデルが正確に再現できる構造化プロンプトのブループリントを出力します。画像生成のみで、コードは書きません。

I

imagegen

yan-labs / yan-skills

ユーザーが画像、挿絵、イラスト、ロゴ、マスコット、表紙、ポスター、OG画像、favicon用の元画像、実写シーン画像の生成を求める場合、またはサイト構築時にページの画像が不足していたりプレースホルダーが残っていたりする場合に使用します。「1枚描いて」「画像を一式作って」「サイトに画像が必要」「image gen」などが対象です。この Skill はプロンプト作成、生成、3段階の検収、圧縮、ファイル保存を担当します。Codex CLI にコーディングエージェントのタスクを依頼する場合は codex、通常のタスク割り当てには agent-fleet、ページの SEO と公開ゲートには rankup を使用します。

I

imperva

membranedev / application-skills

Imperva 統合。データ、レコードを管理し、ワークフローを自動化します。ユーザーが Imperva のデータを扱いたいときに使用します。

I

implement-feature

robertderose / dstack

レビュー済みの Beads feature で次の準備完了タスクを実装または継続しつつ、コード、テスト、ドキュメント、エビデンス、コミットを整合させる。`start-feature` が `spec-reconcile` をクローズした後に feature 作業を実装するよう求められたときに使用。

I

implement-issue

tenfyzhong / skills-hub

issue の URL または番号から GitHub の issue を実装する。

I

implement-task

phatysddev / skills

準備が整った Phat タスクを、文書化された範囲内で 1 件だけ実装します。検証済みの進捗に基づいて Goal/Blocked by/Todo チェックリストを更新し、無関係な変更を保持し、プロジェクトの検証とコミットの方針を適用して、レビューに備えます。タスクが todo の場合、または既存の進行中タスクの依存関係がすべて完了している場合に使用します。

I

implementing-google-workspace-sso-configuration

mukul975 / anthropic-cybersecurity-skills

サードパーティの……に対して Google Workspace の SAML 2.0 シングルサインオンを構成する

I

implementing-privileged-session-monitoring

mukul975 / anthropic-cybersecurity-skills

PAM を使用して特権セッションの監視と記録を実装する

I

improve-codebase-architecture

afonsoft / skills

ユーザーがアーキテクチャの改善、密結合モジュールの統合、コードベースをよりテストしやすくすることを望むときに使用します。

I

inbound-plan-work

bbengamin / skills

共有された成長戦略または inbound ブランチの成果物を、inbound・コンテンツ主導・チャネル主導の獲得に向けた 1 階層分の Paperclip バックログ作業項目に分割する。growth-record-strategy の後に LinkedIn、ニュースレター、YouTube、パーソナルブランド、コンテンツの作業を計画するときに使用する。

I

inbound-triage

bbengamin / skills

inbound の Growth Operator の Paperclip issue をトリアージし、AFK 対応の準備状況を判断する。委任する前に、inbound またはコンテンツ主導の獲得作業——パーソナルブランド、LinkedIn、ニュースレター、YouTube、公開準備、シグナル収集——をレビューするときに使用する。

I

index-signature-alternatives

marius-townhouse / effective-typescript-skills

動的なキーを持つオブジェクト型を定義するときに使う。インデックスシグネチャを使いたくなったときに使う。CSV や JSON データを解析するときに使う。

I

infranodus

infranodus / skills

InfraNodus MCPサーバーを介したテキストネットワーク分析とナレッジグラフ：テキスト構造、コンテンツの不足、研究課題とアイデア、テキスト比較、SEO/GEOおよびGoogle検索分析、GraphRAG検索、構造化メモリに対応します。テキスト、URL（YouTubeを含む）、保存済みグラフを受け付けます。LLMのメモリ（ClaudeまたはCodex memory、mem0、claude-mem）を分析・最適化します。optimize_knowledge_baseで構造を最適化し、記憶をつなげて強化するための不足箇所を見つけます。コードリポジトリとObsidian vaultもグラフ化します。プロジェクトフォルダーで「graph this repo」「analyze this vault」「/infranodus」と指示すると、ドキュメント、PDFテキスト、docstring、WHY/NOTEコメント、commit/PR/issue履歴を抽出して、レポート付きの保存済みグラフを作成し、ファイル変更に応じて更新します。プロジェクトルートにinfranodus/manifest.jsonがある場合、ファイルを読む前に既存のグラフを照会して、テーマ、決定事項、根拠、不足箇所に関する質問に回答します。ソースに基づくLLM作成のナレッジベースには、llm-wikiスキルを優先します。

I

install-gemini-code-review-action

derailed-dash / dazbo-agent-skills

対象リポジトリに Dazbo の PR コードレビュー＆イシュートリアージ GitHub Action（gemini-review-action）をインストール、設定、またはアップグレードする。ユーザーが自身の GitHub リポジトリ向けに自動 AI コードレビュー、イシュートリアージ、Gemini モデルのワークフローをセットアップ、設定、更新したい場合に使用する。

I

instrument-existing-agent-with-prefactor-sdk

prefactordev / typescript-sdk

既存のエージェントが Prefactor なしで既に動作しており、動作の変更を最小限に抑えながら、実行、LLM 呼び出し、ツール呼び出し、失敗のトレーシングを追加する必要があるときに使用する。