Skills

H

hunting-for-data-staging-before-exfiltration

mukul975 / anthropic-cybersecurity-skills

通过分析 EDR/Sysmon 进程创建和文件系统遥测（Event ID 4688、Sysmon 1/11），检测数据暂存活动（MITRE ATT&CK T1074），包括 7-Zip/RAR/tar 归档创建、异常的临时或隐藏文件夹访问，以及来自多个目录的文件的异常整合。用于狩猎泄露前的暂存行为、构建针对归档工具滥用的检测规则，或验证 T1074 的监控覆盖。

H

hunting-for-suspicious-scheduled-tasks

mukul975 / anthropic-cybersecurity-skills

通过分析安全事件 ID 4698 的任务创建事件、可疑任务属性以及 schtasks.exe/at.exe 的异常执行模式，猎捕攻击者利用 Windows 计划任务（T1053.005）实现的持久化与执行。适用于在进程创建日志中发现 schtasks 或 at.exe 之后、事件响应期间枚举受感染主机上的持久化，或事件 ID 4698 因异常任务触发时。

H

hyperise

membranedev / application-skills

Hyperise 集成。管理 Organizations、Leads、Projects、Users、Goals、Filters。当用户想要与 Hyperise 数据交互时使用。

H

hypothesis-generation

ovachiever / droid-tings

生成可检验的假设。根据观察提出假设、设计实验、探讨相互竞争的解释、制定预测并提出机制，用于各领域的科学探究。

I

iac-terraform

ahmedasmar / devops-claude-skills

使用 Terraform 和 Terragrunt 的基础设施即代码。只要用户提到 Terraform、Terragrunt、HCL 或基础设施即代码，就使用此技能。触发场景包括编写或审查 .tf 文件、创建可复用模块、调试 terraform plan/apply 错误、管理远程状态和锁、修复状态漂移、为 Terraform 搭建 CI/CD、脚手架生成新模块、校验模块结构，以及跨环境实现 Terragrunt DRY 模式。

I

ict-trading-model

carreypro / ict-trading-model

使用严格的 ICT/SMC 框架分析流动性良好的市场，综合多时间框架倾向、流动性扫荡、位移、收盘确认的 MSS/BOS、FVG/OB/Breaker/OTE 回撤、高估值与低估值区域、时段、失效条件、目标和风险回报比。适用于 ICT 图表审查、实时市场分析、OHLCV 扫描或验证用户的交易观点。返回可审计的设置状态和条件计划；不用于通用指标分析、订单执行，或声称已证实机构意图。

I

idea2mvp

morvanzhou / idea2mvp

发现产品想法、验证想法并构建 MVP。在 Product Hunt、GitHub、Indie Hackers、小红书、V2EX、少数派等平台搜索热门工具。通过市场调研和竞品分析验证可行性。构建 MVP。通过电子邮件发送报告。触发词：'find ideas'、'search products'、'trending tools'、'product ideas'、'validate my idea'、'build MVP'、'market research'、'competitive analysis'、'indie hacker'、'send email'、'找想法'、'搜产品'、'找灵感'、'产品调研'、'验证想法'、'构建MVP'、'发邮件'、'发送报告'。

I

idor-testing

zebbern / claude-code-guide

当用户要求“测试不安全的直接对象引用”“查找 IDOR 漏洞”“利用访问控制缺陷”“枚举用户 ID 或对象引用”，或“绕过授权访问其他用户的数据”时，使用此技能。它提供在 Web 应用中检测、利用和修复 IDOR 漏洞的全面指导。

暂无简介

I

image-gen-router

andrewii23 / ii23-skills

使用两种本地无头后端之一从文本提示词生成图像——GPT（Codex CLI，在你的 ChatGPT 登录下）或 Gemini（Antigravity agy CLI，在你的 Google 登录下）。两者都无需 API key，也不按图计费。每当用户想根据描述创建、生成、绘制、制作或渲染图片、插图、图标、缩略图、logo、海报、艺术作品或背景时使用——"generate an image of a mountain at sunset"、"make me a flat-vector server icon"、"draw a cat in watercolor"。其决定性特征是模型选择：如果用户指定了后端（GPT、OpenAI、codex 或 Gemini、Google、agy、antigravity、nano banana），直接使用该后端；如果未指定，生成前先询问使用哪一个。即使未指定后端也要触发——任何未指向其他工具（Midjourney、Stable Diffusion、DALL-E API、OpenAI Images API）的自由形式图像生成请求都属于此技能。请勿用于编辑现有图像、移除背景或 HTML/CSS 渲染的图形。

I

image-master

hoodini / ai-agents-skills

面向 ANY 工具（Reve、Midjourney、Flux、GPT-image、Imagen、Nano Banana、Stable Diffusion）上逼真、无瑕疵的 AI 静态图像的专业提示词工程师。构建能实现《国家地理》级真实感的提示词——真实的皮肤/毛发质感（不塑料）、正确的解剖结构/手部/面部、物理上一致的光照/阴影/反射、清晰易读的文字——同时精心设计出刻意的视觉冲击力（色彩对比、构图、敬畏/肾上腺素、引人注目的视角）。执行一套带关卡流程：在生成之前先锁定视角并构建 8 段式 Capture Stack，然后针对已知瑕疵清单进行提交前的取证式检查。当目标是一张必须看起来真实、且经得起近距离审视的单张静态图像时使用——参赛作品、主视觉、产品/角色/野生动物/建筑/概念艺术，或任何 AI 图像显得塑料、扭曲或虚假的时候。与 nano-banana-2（执行）和 director（动效）组合使用。希伯来语触发词：תמונה, תמונות, פוטוריאליזם, ריאליזם, לייצר תמונה, פרומפט לתמונה, בלי עיוותים, עור פלסטיק, ידיים מעוותות, פרצוף מעוות, חדות, נשיונל ג'יאוגרפיק。

I

image-processing

tatat / agents-playground

使用常见操作处理、转换和分析图像

I

imagegen

ckorhonen / claude-skills

当用户要求通过 OpenAI Image API 生成或编辑图像时使用（例如：生成图像、编辑/局部重绘/蒙版、背景移除或替换、透明背景、产品图、概念艺术、封面或批量变体）；运行内置 CLI（`scripts/image_gen.py`），实时调用需要 `OPENAI_API_KEY`。

I

imagegen

yan-labs / yan-skills

当用户要求生成图片、配图、插图、logo、吉祥物、封面、海报、og 图、favicon 源图、真人场景图，或建站时页面缺图、仍有占位图时使用。包括“画一张”“出一套图”“网站需要配图”“image gen”。本 Skill 负责提示词、生成、三道验收、压缩与落盘；只是让 Codex CLI 做代码代理任务时用 codex，普通派单走 agent-fleet，页面 SEO 与上线闸门走 rankup。

I

implement-agentic

nstaab1 / nathan-agent-skills

从已批准的规格或工单集出发，通过 TDD、评审、提交以及明确的 PR 交接来实现有人值守的工作。适用于仍有人员可处理未决接缝、设计决策与最终发布决定时。

I

implementing-mitre-attack-coverage-mapping

mukul975 / anthropic-cybersecurity-skills

实施 MITRE ATT&CK 覆盖度映射，以识别检测盲区、确定优先级

I

implementing-opa-gatekeeper-for-policy-enforcement

mukul975 / anthropic-cybersecurity-skills

通过 Helm 部署 OPA Gatekeeper 作为 Kubernetes 准入控制器，并编写含 Rego 的 ConstraintTemplates 及实例化的 Constraints，在准入时验证、变更或拒绝资源请求。适用于在 Kubernetes v1.24+ 上于准入阶段实施自定义策略即代码、在调度前拦截不合规工作负载，或表达内置控制无法实现的规则。关键词：Gatekeeper、ConstraintTemplate、Constraint、Rego、准入 webhook、审计、变更。不适用于 Pod Security Admission 已覆盖的标准 Pod 安全配置文件——请使用 implementing-pod-security-admission-controller。

I

implementing-patch-management-workflow

mukul975 / anthropic-cybersecurity-skills

补丁管理是系统化地识别、测试、部署、

I

implementing-zero-knowledge-proof-for-authentication

mukul975 / anthropic-cybersecurity-skills

实现 Schnorr 身份识别协议，以及基于离散对数问题的简化零知识密码证明（ZKPP），让证明者通过证明自己知道某个秘密完成认证，而无需向服务器泄露该秘密。适用于设计或构建无密码或无需密码秘密的认证，或当服务器必须验证用户凭据但不能获知或存储底层秘密时。

I

improve-codebase-architecture

dyrits / skills

扫描代码库以寻找深化机会，并以可视化 HTML 报告呈现，然后围绕选定项进行访谈。用户希望扫描现有代码以寻找架构改进机会或重构候选项时使用。

I

inference-sh

inference-sh / skills

通过 inference.sh CLI 运行 150+ AI 应用——图像生成、视频创作、LLMs、搜索、3D、Twitter 自动化。模型：FLUX、Veo、Gemini、Grok、Claude、Seedance、OmniHuman、Tavily、Exa、OpenRouter 等更多。在运行 AI 应用、生成图像/视频、调用 LLMs、网页搜索或自动化 Twitter 时使用。触发词：inference.sh、infsh、ai model、run ai、serverless ai、ai api、flux、veo、claude api、image generation、video generation、openrouter、tavily、exa search、twitter api、grok

I

information-security-manager-iso27001

ovachiever / droid-tings

专注于为 HealthTech 和 MedTech 公司实施 ISO 27001 和 ISO 27002 的高级信息安全经理。提供 ISMS 实施、网络安全风险评估、安全控制管理和合规监督。用于 ISMS 设计、安全风险评估、控制措施实施和 ISO 27001 认证活动。

I

injective-cli

injectivelabs / agent-skills

对链使用 Injective `injectived` CLI，统一处理钱包、端点和 gas。使用 CLI 映射和参考文档查找命令并安全构建交易。

I

install-skill

schwepps / skills

当用户要求 “install a skill”、“add a skill to the project”、“unpack a skill” 或 “integrate a new skill” 时应使用本技能。自动完成从 dist/ 解包 .skill 包并在市场中注册的完整工作流。

I

installing-posthog-from-chat

posthog / ai-plugin

无需终端，即可通过聊天在用户的 GitHub 仓库中设置 PostHog。PostHog 的设置 Agent Wizard 在云端运行，添加 SDK 和首批事件，并创建拉取请求。仅在无法读取或编辑用户代码时使用，这在 ChatGPT 网页版或 Claude 网页版等网页聊天应用中很常见。典型请求包括在用户的应用或仓库中安装、添加或设置 PostHog，或创建添加 PostHog 的拉取请求。如果正在用户的仓库中工作，请改用 installing-posthog-in-a-codebase。涵盖连接 GitHub、选择仓库、启动运行、轮询运行状态和分享拉取请求。

I

integration-setup

lytics / agent-skills

数据集成引导式设置——连接、认证和作业创建。当用户想端到端地设置、配置或连接新的数据集成时使用。

I

interface-design

master5d / claude-design-skills

此技能用于界面设计，包括仪表板、管理面板、应用、工具和交互式产品。不用于营销设计（着陆页、营销网站、营销活动）。

I

intlayer-content

aymericzip / intlayer-skills

使用 Intlayer 内容节点定义丰富的内容结构。当用户要求“创建翻译”“处理复数形式”“在内容中使用 markdown”或实现“条件内容”时使用。

I

intlayer-usage

aymericzip / intlayer-skills

提供在任何项目中使用 Intlayer 的通用指南。当用户询问 "get started with Intlayer"、"declare content files"，或想了解国际化的 "project structure" 时使用。

跟踪库存水平、管理库存、预测需求并优化补货。

I

investigating-azure-incidents

trilwu / secskills

调查 Microsoft Azure（资源和订阅控制平面）中的安全事件：根据 Azure Activity Log 和资源／数据平面诊断日志还原攻击者活动，以发出调用的身份（用户、服务主体或托管身份）为调查起点，通过角色分配追踪权限提升，排查托管身份令牌滥用和 VM run-command 代码执行，并在关联 Entra 登录日志的同时检测存储或 Key Vault 数据窃取。适用于响应疑似 Azure 资源遭入侵、异常 Azure Activity Log 条目、Microsoft Defender for Cloud 警报、托管身份或服务主体滥用、加密货币挖矿 VM 或存储帐户数据外传事件。

I

investigating-gcp-incidents

trilwu / secskills

调查 Google Cloud 中的安全事件：先确认现有审计日志记录情况，再判断是否确实存在日志空缺；根据 Cloud Audit Logs 还原活动；分诊服务账户和 OAuth 滥用；跟进 Security Command Center 发现；并确定 IAM 和资源变更范围。在响应疑似 GCP 失陷、调查泄露的服务账户密钥、处理 Security Command Center 或 Event Threat Detection 告警，或还原某个主体在 GCP 组织中的操作时使用。

I

invoice-processor

jst-well-dan / skill-box

使用 AI 视觉识别自动将 PDF/图像中的发票（发票）处理为 Excel 表格。当用户提到“发票”、“invoice”、“处理发票”、“识别发票”、“提取发票”，或需要将发票文件转换为 Excel 格式时使用本 skill。

I

ionic-native-essentials

erkamyaman / ionic-capacitor-skills

捆绑了六个小型 Capacitor 插件——Camera、Filesystem、Share、Haptics、Network、Keyboard。在向 Ionic Capacitor 应用添加照片上传、文件保存/读取、原生分享面板、触觉反馈、网络状态检测或键盘处理时触发。

I

isaac-sim-validator

isaac-sim / isaacsim

独立 Isaac Sim 库和 Kit 脚本的交付前 QA 门禁。第 3 级会在无沙箱环境中执行不受信任的 Python，需使用 --confirm-execute。

I

issue

tldraw / tldraw

根据用户描述在 tldraw 仓库中创建 GitHub issue，然后通过后续问题使其完善。当用户调用 issue、要求创建 issue、报告 bug、提交功能请求，或回答由本技能创建的 issue 的后续问题时使用。

暂无简介

J

jimureport

jeecgboot / skills

积木报表生成器 — 自然语言描述报表需求或提供截图，自动生成积木报表（支持数据报表、打印报表、分组报表、循环报表、数据填报等全类型）。当用户说“积木报表”、“jmreport”、“Excel 报表”、“数据填报”、“可视化报表”、“打印报表”、“分组报表”、“循环报表”、“按照截图生成报表”、“创建积木报表”、“做一个可视化报表”、“积木设计器”、“create jimureport”、“visual report”时使用。当用户描述涉及类 Excel 布局、用 #{} 进行数据绑定或多工作表报表的需求，或提供截图以生成报表时也会触发。

J

jira-cli

fatecannotbealtered / jira-cli

面向 AI Agent 的 Jira Data Center 命令行工具；触发场景包括 Jira DC 的 issue、sprint、board、epic、project、user、filter、JQL 搜索、PAT 认证、审计、更新和自动化任务。不适用于 Jira Cloud。

J

jira

jdrhyne / agent-skills

读取、搜索、起草、创建或更新 Jira 工作。仅在明确有 Jira 或 Atlassian 上下文、Jira URL，或形如 PROJ-123 的 Jira 风格 issue key 时使用；泛泛提及 issue、工单、sprint 或 backlog 不足以作为依据。

J

jobsoid

membranedev / application-skills

Jobsoid 集成。管理数据、记录并自动化工作流。当用户想要与 Jobsoid 数据交互时使用。

J

js-gof

metarhia / metaskills

在 JavaScript 和 TypeScript 中应用 GoF（Gang of Four）及相关设计模式。在实现创建型、结构型或行为型模式时使用，或当用户提到工厂、建造者、原型、享元、单例、对象池、适配器、包装器、装饰器、代理、桥接、组合、外观、职责链、命令、解释器、迭代器、中介者、备忘录、EventEmitter、EventTarget、状态、策略、模板方法、访问者、揭示构造函数、actor、服务定位器或任何其他模式时使用。

J

jtbd-psychographic-research

mike-coulbourn / claude-vibes

在品牌工作中研究或定义目标受众、基于动机而非人口统计构建客户画像，或解释客户为何转换时使用。关键词：Jobs to be Done、JTBD、功能性/情感性/社会性任务、四种力量、推力/拉力/焦虑/习惯、心理统计、边缘类型、VALS 细分、客户动机。

J

jww-writing-style

justin / jww-skills

以 Justin Williams 直接、对话式且务实的风格起草或修改电子邮件、Slack 消息和其他文字。用户要求代 Justin 撰写、模仿 Justin 的表达方式或采用他的写作风格时使用；不适用于普通助手回复或逐字引用。

K

kafka

alphaonedev / openclaw-graph

Apache Kafka 是一个分布式事件流平台，用于实时数据管道和流式应用。

K

kegg-database

ovachiever / droid-tings

直接访问 KEGG REST API（仅限学术用途）。支持通路分析、基因-通路映射、代谢通路、药物相互作用和 ID 转换。对于涉及多个数据库的 Python 工作流，优先使用 bioservices。适用于直接 HTTP/REST 操作或需要 KEGG 特定控制的场景。

K

kintone

membranedev / application-skills

Kintone 集成。管理 Apps、Users、Organizations、Groups、Views、Reports。当用户想要与 Kintone 数据交互时使用。

K

klaxoon

membranedev / application-skills

Klaxoon 集成。管理 Users、Organizations、Filters。当用户想要与 Klaxoon 数据交互时使用。

K

klenty

membranedev / application-skills

Klenty 集成。管理 Persons、Organizations、Deals、Leads、Pipelines、Activities 等。当用户想要与 Klenty 数据交互时使用。

K

kling-prompter

cclank / lanshu-awesome-ai-video-kit

生成符合 Kling 3.0（可灵 3.0，快手）规则的视频提示词。三种写法自适应：4 部分基础公式（短视频）/ 5 层进阶公式（剧情+音频）/ 图生视频专用（只描述运动）。Kling 是 2026 年中文理解最强、原生音画同步、最长 2 分钟、支持角色定向发声、Motion Brush 的电影级模型。用于“用 Kling 生成视频”、“可灵 AI 提示词”、“中文视频生成”、“带原生音频的剧情视频”、“图生视频”、“角色对话视频”等触发场景。

K

knowledge-distillation

ovachiever / droid-tings

使用教师模型向学生模型进行知识蒸馏，以压缩大模型。适用于部署性能得以保留的小型模型、将 GPT-4 能力迁移到开源模型，或降低推理成本。涵盖温度缩放、软目标、反向 KLD、logit 蒸馏和 MiniLLM 训练策略。

K

knowledge-project

briqt / knowledge-project

让知识工作项目对 Agent 自描述、跨 session 可接续，并治理项目里的规则与工作纪律。 两类场景使用：（一）项目组织——新建或初始化项目、整理或健康检查项目结构、 设计目录与导航、写 frontmatter/index/log/决策记录、把探索期的临时文件沉淀下来、 恢复一个还没有规则文件的项目的上下文；（二）工作方法论——同类问题反复出现要固化成规则、 规则太多或互相冲突要精简、新增或删除一条项目规则、给项目立检查脚本或门禁并判断它是否有效、 沉淀经验教训、回顾或改进方法论本身。触发词：新建项目、初始化文档结构、帮我整理这个项目、 项目怎么组织、健康检查、又踩坑了、固化成规则、规则太多、精简规则、门禁、检查脚本、 沉淀、蒸馏、经验教训、决策记录、回顾方法论、setup project、project health check。

定义 KPI、构建绩效仪表板、跟踪指标并推动数据驱动的决策

K

krea2-prompt-suite

ai-ksk / krea2-prompt-suite

专门为 Krea 2 创建、反推、扩写、修复、转换、评估和批量生成提示词。用于 KREA2/Krea 2 的文生图、图生图、图像反推提示词、多图参考融合、风格或情绪板规划、排版与海报提示词、RAW/Turbo 预设、提示词评分、A/B 变体、提示词转换，以及 ComfyUI 或 RunningHub/Qwen3-VL 系统提示词。同样在中文请求中触发，例如 Krea2提示词、反推、扩写、改写、融合参考图、节点系统提示词。除非要把其他模型的提示词转换为 Krea 2 格式，否则不适用于无关模型。

K

krita

jablonkai / skills

通过小型本地桥接程序和 Python 脚本远程控制正在运行的 Krita（开源数字绘画应用）：创建文档，使用当前预设绘制真实笔刷笔触或推送 QPainter 像素，堆叠和混合图层，添加矢量/SVG 文本，运行滤镜和蒙版，制作动画帧，并导出 PNG/JPEG/TIFF/.kra 或批量转换整个文件夹。用户想创建或编辑 Krita 文档（.kra）、合成或修饰栅格图像、批量导出图层或文件、编写脚本或自动化 Krita、渲染动画帧序列，或提到“Krita”“paint layer”“krita script”“batch export from Krita”“open this .kra”时均可使用，即使用户未提及脚本。不适用于自然媒介绘画模拟（使用 rebelle）、矢量/版式设计（使用 affinity）或基于关键帧的动态图形（使用 cavalry）。

K

kubernetes

iuliandita / skills

构建和审查 Kubernetes/K8s 清单、Helm chart、Kustomize overlay、Gateway API 和 ArgoCD 部署。

L

landing-page

realjaymes / marketingagentskills

使用模块化区块模板创建落地页文案。当用户想“撰写首页”、“创建落地页文案”、“落地页区块”或“首页模板”时使用。

L

laorenfang-zhuangxiu-zhinan

zx029w / zhuangxiu-skills

老人房装修指南专用 Skill。覆盖防滑与防摔、起夜与照明、无障碍与适老设施、老人房布置、适老综合等全流程，倒序整合西安装修课堂会员版知识库精华，帮用户装出更省心、不踩坑的老人房装修。

L

launchpad-dx-apis

pegasystems / pega-launchpad-agent-skills

说明如何使用 Create Case DX API，包括标量内容负载、引用字段、允许的字段，以及何时使用此模式。

L

lead-qualification

cognyai / claude-code-marketing-skills

依据你的 ICP 调研并筛选商业线索