Skills

G

gtm-monitor

cognyai / claude-code-marketing-skills

每周 GTM 容器检查——新增、修改和移除的标签，未发布的草稿更改，孤立标签，工作区状态——按周对比

H

hackernews-intel

varnan-tech / opendirectory

监控 Hacker News 中用户配置的关键词，与本地 SQLite 缓存去重，并对新的匹配帖子发送 Slack 告警。当被要求监控 Hacker News 中的提及、在 HN 上跟踪关键词、在某个话题被发到 Hacker News 时获得告警，或设置 HN 关键词监控时使用。当用户提到 Hacker News 告警、HN 监控、HN 关键词跟踪，或想知道某个话题何时出现在 Hacker News 上时触发。

H

hardcoded-credential-hunt

uphiago / recon-skills

检测 HTML 表单、JavaScript 和 API 响应中的硬编码密码。

暂无简介

H

harness-master

wyattowalsh / agents

审计 harness 配置、发现缺口与使用信号，并应用已批准的修复。在调优 Claude、Codex、Copilot、Cursor、Gemini、Grok、OpenCode、Cherry 或 LM Studio 时使用。不适用于 Agent、MCP 或应用遥测。

H

health-data-analysis

sidetoolco / org-charts

用于分析个人健康数据、医疗记录、化验结果和补充剂方案的专用技能。适用于处理健康记录、临床数据、化验值或健康优化规划时。

H

helm

alphaonedev / openclaw-graph

Helm 是 Kubernetes 的包管理器，可通过 chart 定义、安装和升级应用。

在使用 Helm 模板和模板函数动态生成 Kubernetes 清单时使用。

H

hermes-agent

evolv3-ai / vibe-skills

在远程服务上部署和管理 Hermes Agent（Nous Research）。这是一款具备内置学习循环的自我改进型 AI Agent，支持多平台消息网关（Telegram、Discord、Slack、WhatsApp、Signal、Mattermost）、cron 调度、MCP 集成和持久记忆。支持 Docker、裸机和 systemd 部署。适用于：将 hermes-agent 部署到服务上、配置 hermes 消息网关、管理 hermes 安装、排查 hermes 问题、从 OpenClaw 迁移到 hermes、设置 hermes cron 作业，以及任何涉及 hermes-agent 部署和运维的任务。关键词：hermes、hermes-agent、nous research、AI agent、消息网关、自我改进型 Agent、openclaw 迁移。

H

highcharts

vamseeachanta / workspace-hub

使用 Highcharts 创建企业级交互式图表，包括

H

highrise

membranedev / application-skills

Highrise 集成。管理个人、组织、交易、潜客、案例、任务等。当用户需要与 Highrise 数据交互时使用。

用于 IMAP/SMTP 邮件的 Himalaya 命令行工具：列出、阅读、搜索、撰写、回复、转发、复制、移动和删除邮件。

H

hinge

artemnovichkov / hinge

控制可折叠 iPhone Simulator（如 iPhone Duo）的铰链折叠角度。适用于折叠、展开、半开或为运行中的模拟器设置折叠动画，读取当前铰链角度，或测试应用对铰链和显示变化的响应。

H

hodlmm-signal-allocator

aibtcdev / skills

信号门控的 HODLMM 收益分配器。结合 aibtc.news 信号与 Quantum Readiness Index 以及实时 HODLMM APR，计算风险调整后的收益评分，并在条件符合时执行 Bitflow 兑换，为钱包准备 HODLMM 存入。

H

hono-routing

jackspace / claudeskillz

本 skill 提供使用 Hono 构建类型安全 API 的全面知识，重点涵盖路由模式、中间件组合、请求校验、RPC 客户端/服务端模式、错误处理和上下文管理。适用场景：使用 Hono 构建 API（任意运行时）、使用 Zod/Valibot/Typia/ArkType 校验器设置请求校验、创建类型安全的 RPC 客户端/服务端通信、实现自定义中间件、使用 HTTPException 处理错误、用自定义变量扩展 Hono 上下文，或遇到中间件类型推断问题、校验钩子困惑、RPC 性能问题。关键词：hono、hono routing、hono middleware、hono rpc、hono validator、zod validator、valibot validator、type-safe api、hono context、hono error handling、HTTPException、c.req.valid、middleware composition、hono hooks、typed routes、hono client、middleware response not typed、hono validation failed、hono rpc type inference

H

how-to-print-multiple-objects-to-the-console-with-print-in-dart

rodydavis / skills

学习如何使用 Records 在 Dart 中向控制台打印多个对象，提供类似 JavaScript `console.log()` 的体验。

H

hr-partner

membranedev / application-skills

HR Partner 集成。管理数据、记录并自动化工作流。当用户需要与 HR Partner 数据交互时使用。

H

html-report-design

ted0321 / kotetsu-work-ai-skills

让 HTML 输出看起来像专业咨询交付物而非默认 AI 风格的设计系统。只要生成任何 HTML 文档——报告、分析备忘、方案、研究摘要、仪表盘、artifact——以及当用户说「HTMLで資料」「HTMLでまとめて」「レポートにして」「コンサル風に」「資料っぽく」「デザインがダサい」或要求重新设计已有的 AI 生成 HTML 时使用。用留白驱动、排版优先、可打印（A4）的设计取代方框、边框、渐变、emoji 和彩虹色。

使用 Marp 将 HTML/Markdown 转换为 PowerPoint 演示文稿

H

http-endpoints

val-town / plugins

构建 HTTP val 时使用，包括 Web 端点、API 路由、Webhook 接收器或任何响应 HTTP 请求的 val。涵盖处理程序签名、Hono 用法、端点 URL、CORS 行为、重定向以及 Val Town 特有限制。

H

http2-header-impersonation

uphiago / recon-skills

根据浏览器配置文件伪造 HTTP/2 SETTINGS 帧和伪标头顺序。

H

huawei-cloud-agentarts-otel-ingestion

huaweicloud / huaweicloud-skills

面向 Huawei Cloud AgentArts 可观测性平台的 OpenTelemetry 接入技能。支持将 OTel 遥测数据（追踪/指标/日志）接入 AgentArts agent-ops，使用 gen_ai 语义约定观测 AI Agent，为 Java/Python/Node.js/Go 应用自动配置，并提供接入诊断与验证。涵盖 APM deliverConfig 转发（路径 A）和 OTLP 直连（路径 B）。触发词包括：“AgentArts OTel”“AgentArts observability”“AI agent tracing”“gen_ai telemetry”“AgentArts OTLP”“otel接入AgentArts”“Agent观测配置”。

H

hugging-science

hkphysics / scientific-agent-skills

当用户在生物学、化学、物理学、天文学、气候、基因组学、材料、医学、生态学、能源、工程、数学、药物发现、蛋白质设计、天气建模、定理证明、单细胞或 PDE 求解等科学领域从事 AI/ML 工作时使用。Hugging Science 是科学数据集、模型、博客文章与交互式 Space 的精选目录。此技能帮助通过 `datasets`、`transformers`、HF Inference API、`gradio_client` 以及方法论引用发现和使用资源。

H

human-writer

abpai / skills

将带有 AI 腔调的草稿改写为自然、具体的文字——适用于读起来泛泛、过度打磨、宣传腔、重复或过于工整的文本。

H

humanizer-tw

yelban / humanizer.tw

去除中文文字中的 AI 生成痕迹。针对中文 AI 写作的独特问题设计： 时代开场白、连接词滥用、互联网黑话、翻译腔、书面语过重、公式化结构、结尾套话。 使文字更自然、更有人味、更像台湾人写的。

H

hunt-ato

uphiago / recon-skills

账户接管排查分类——9 条不同的 ATO 路径及其攻击链。路径：(1) 密码重置漏洞（Host 标头注入重定向令牌、可预测/数字令牌、Referer 泄露、无过期/可重复使用）；(2) 更改电子邮件时无需重新认证；(3) OAuth 账户关联 CSRF；(4) MFA 绕过（参见 hunt-mfa-bypass）；(5) 会话固定；(6) JWT 操纵（alg:none、RS256→HS256 密钥混淆、弱 HMAC 密钥、kid 注入）；(7) 更改密码时无需升级认证（与登录时序/长度预言机串联）；(8) 社交恢复/安全问题暴力破解；(9) 在 OAuth redirect_uri 处接管 SSO 子域。攻击链：Cookie 窃取 + 密码预言机 + 无升级认证 = 持续性 ATO；宽松的 redirect_uri = 授权码窃取；在 redirect_uri 处接管悬空 CNAME = ATO。验证：从攻击者 A 的会话实际接管测试账户 B；使用 OOB/Collaborator 确认盲令牌泄露步骤。用于排查 ATO 攻击链、测试密码重置/电子邮件更改/MFA/OAuth/会话/JWT，或将基础漏洞串联成 Critical 级影响。

H

hunt-host-header

uphiago / recon-skills

排查 Host Header 注入——密码重置投毒 → 账户接管（ATO）、通过未设键控的 Host/X-Forwarded-Host 进行 Web 缓存投毒、基于路由的 SSRF（Host 选择上游 → 云元数据/内部服务）、路径覆盖 SSRF/ACL 绕过（X-Original-URL/X-Rewrite-URL）、OAuth redirect_uri/issuer 投毒，以及电子邮件中的绝对 URL 链接投毒。若导致 ATO 或大规模缓存投毒，风险为高至严重。基于公开的 Host Header 研究（PortSwigger 的“Practical web cache poisoning”与 James Kettle 的研究，以及经典的密码重置投毒漏洞类别）。适用于任何忘记密码流程、由 CDN/反向代理托管的应用、OAuth/OIDC 端点，或在电子邮件中使用绝对 URL 的功能

H

hunt-nextjs

uphiago / recon-skills

查找 Next.js 特有漏洞——Server Actions 任意函数执行、通过静态资源路径绕过 Middleware 身份验证、ISR 缓存投毒、Image Optimization SSRF (/_next/image)、RSC 负载泄露、getServerSideProps 注入、源映射暴露、调试端点泄露。目标使用 Next.js 13/14/15 或任何 React SSR 框架时使用。

H

hunt-nodejs

uphiago / recon-skills

搜寻 Node.js 特有漏洞：原型污染 → RCE 攻击链（lodash/merge/assign）、Express trust proxy 配置错误、child_process/eval 注入、模板引擎 SSTI（EJS/Pug/Handlebars）、文件服务器中的路径遍历、require() 注入，以及通过 /proc/self/environ 窃取环境变量。目标运行 Node.js/Express/Fastify/NestJS/Koa 时使用。

H

hunt-open-redirect

uphiago / recon-skills

检测各种开放重定向，包括影响较低的类型、串联导致 OAuth 令牌被盗 → ATO 的情况以及钓鱼攻击链。涵盖 URL 参数篡改、JavaScript 重定向、meta refresh 和标头注入。用于排查重定向漏洞或构建 ATO 攻击链。

H

hunt-source-leak

uphiago / recon-skills

排查源代码和构建产物泄露——可还原 TypeScript/ES6 源代码的 JavaScript source map（.js.map）、Swagger/OpenAPI JSON 端点发现、.env/.git 暴露、包含硬编码密钥的 webpack 代码块、robots.txt/security.txt 侦察、build-info 文件、asset-manifest.json API 路由发现、.DS_Store 文件列表。每次侦察都应在开始时使用——这些发现往往能揭示整个攻击面。

H

hunt-springboot

uphiago / recon-skills

查找 Spring Boot 特定漏洞：Actuator 端点（heapdump、env、loggers、mappings、shutdown）、Spring Expression Language（SpEL）注入 → RCE、H2 控制台 RCE、Jolokia JMX 暴露、Spring4Shell（CVE-2022-22965）、Spring Cloud Function SpEL（CVE-2022-22963），以及从堆转储中提取凭据。若目标运行 Spring Boot，则使用此项；可通过 X-Application-Context 标头、/actuator、Whitelabel Error Page 或 Java 堆栈跟踪进行检测。

H

hunt-ssti

uphiago / recon-skills

在 Jinja2（Flask/Django）、Twig（Symfony）、Freemarker（Java）、ERB（Rails）、Spring、Velocity、Mako、Thymeleaf、Smarty 中搜寻服务器端模板注入（SSTI）。检测探针使用由服务器端求值的双花括号和美元花括号数学表达式。识别模板引擎后，根据已披露报告中记录的引擎专用 class-walker、callback-registrar 或 Execute-utility 模式升级到 RCE。检测模式：错误消息可揭示引擎，空白或数值求值可揭示表达式模式。目标包括邮件模板、PDF／报告生成器、CMS 预览功能，以及包含用户输入的错误页面。在通过模板渲染搜寻 RCE、内容显示引擎指纹，或发现渲染前将用户输入拼接到字符串中的端点时使用。

H

hunt-xxe

uphiago / recon-skills

用于挖掘 XXE 漏洞的技能。基于 10 份公开漏洞赏金报告构建，涵盖 SVG 上传 XXE、Office 文档（PPTX/DOCX）XXE、SOAP XXE、SAML AssertionConsumer XXE、通过 DTD 回调实现的盲测 OOB XXE、参数实体 XXE、XXE 转 LFI、XXE 转 SSRF，以及 XXE 转 RCE 利用链（Adobe Commerce CosmicSting CVE-2024-34102）。可用于在任何目标上挖掘 XXE，尤其强调盲测场景中的 OOB-Or-It-Didn't-Happen Gate。

H

hunting-for-persistence-via-wmi-subscriptions

mukul975 / anthropic-cybersecurity-skills

通过 WMI 事件订阅搜寻攻击者持久化 (MITRE T1546.003)

I

ib-stop-loss

staskh / trading_skills

针对 IB 中 PMCC、裸 LEAPS 和股票持仓的下行止损管理。计算止损价、检测警报并提交条件组合订单。默认空跑。需要本地运行 TWS 或 IB Gateway。

I

icp-builder

victor-shulga / outbound-engine-skills

在用户要求从头构建 ICP、定义理想客户画像，或整理可供各项技能使用的 ICP 文档时使用

I

icp-validation

victor-shulga / outbound-engine-skills

用户要求根据 ICP 标准验证公司、评估契合度，或判断某家公司是否值得作为目标客户时使用。

为独立开发者提供从创意到退出的完整流程，由 8 个互联 Agent 管理整个产品生命周期

I

idea-md

ckorhonen / claude-skills

根据粗略描述、现有仓库、对话历史、笔记或其他早期产品输入，创建或扩展 Idea.md / IDEA.md 文件。适用于用户要求“编写 Idea.md”“将其整理成 idea 文件”“记录这个产品创意”“扩展这个概念”，或希望在验证、PRD 或实现工作之前，撰写以仓库为依据的概念简报。

I

image-generation

answerzhao / agent-skills

使用 z-ai-web-dev-sdk 实现 AI 图像生成能力。当用户需要根据文本描述创建图像、生成视觉内容、创作艺术作品、设计素材，或构建具备 AI 图像生成能力的应用时，使用此技能。支持多种图像尺寸，并返回 base64 编码的图像。还包含用于快速生成图像的命令行工具。

I

implement

beeltec / skills

在唯一的验收分支上串行执行一个就绪的待办工作项或 Epic，依次完成领取、实现、评审、验收和归档。配合明确的 WORK-NNN、EPIC-NNN、待办路径或无歧义的对话式选择使用。

I

implement-copy

nstaab1 / nathan-agent-skills

基于规格或工单列表实现一项工作。

I

implement

yansfil / vibe-engineering

当用户要求 Claude Code 执行已批准的 PRD 或限定范围的任务时使用。阅读需求，创建实时清单，实施最小且安全的改动，并持续跟踪验收标准和验证证据。

I

implementing-mobile-application-management

mukul975 / anthropic-cybersecurity-skills

实施移动应用管理（MAM）策略以保护企业

介绍如何使用 @beecode/msh-*（app-boot、env、error、logger、node-session、util、config）TypeScript 包实现解决方案。用户使用任何 @beecode/msh-* 包，或询问如何设置应用初始化和优雅关闭、环境变量验证、HTTP 感知错误和 Express 错误处理、日志记录、请求范围的会话/CLS/async-local-storage，或共享工具（单例、memoize、超时、joi 验证、时间工具）时，使用此技能。用户提及 MSH、beecode、AppFlow、LifeCycle、AppStarter、mshEnv、mshEnvResolver、errorFactory、errorHOF、ErrorBaseModel、HttpResponseCodeMapper、PresetConsoleSimpleString、PresetConsoleJson、PresetPino、LogLevel、LoggerStrategy、NodeSessionUtil、SessionStrategy、FastAlsStrategy、ClsHookedStrategy、AsyncLocalStorageStrategy、singletonPattern、SingletonAsync、ObjectUtil、TimeUtil、JoiUtil、memoizeFactory 或 msh-config eslint/prettier 配置时，也应触发。编写导入 @beecode/msh-* 的代码前，务必查阅此技能，以使用当前正确的 API 和适当的包版本。

I

implementing-policy-as-code-with-open-policy-agent

mukul975 / anthropic-cybersecurity-skills

使用 Open Policy Agent (OPA) 实施政策即代码的执行

I

implementing-threat-intelligence-lifecycle-management

mukul975 / anthropic-cybersecurity-skills

围绕六阶段威胁情报构建完整的 CTI 项目

I

in-app-ui

knocklabs / skills

在 Web 应用中实现 Knock 应用内 UI 的指南，重点介绍如何在 React 中设置、渲染和调试 Knock 指南。

I

in-product-education-review

sylphxai / skills

设计并审计产品内教育、新手引导清单、工具提示、空状态指引、情境帮助、导览、模板、示例、提示、功能发现、升级教育和帮助中心交接。当产品需要在不堆砌 UI、不阻塞专家工作流、也不变成垃圾式增长信息的情况下教会用户时使用。

I

incident-response

alphaonedev / openclaw-graph

管理 DevOps 环境中安全事件的检测、分析、遏制与恢复。

I

incidentio

membranedev / application-skills

Incident.Io 集成。管理事件、服务、集成。当用户需要与 Incident.Io 数据交互时使用。

I

infinite-brassring

membranedev / application-skills

Infinite BrassRing 集成。管理数据和记录，并自动化工作流。当用户希望与 Infinite BrassRing 数据交互时使用。

I

inflight

inflightsoftware / skills

设置 Inflight 反馈组件，使用 CLI 认证，并分享 staging URL 以供设计评审。适用于用户想要收集设计反馈、将 Inflight 添加到项目，或分享 staging 部署以供评审时。

I

infrahub-teaching-concepts

opsmill / infrahub-skills

根据学习者当前水平，利用其仓库文件和运行中的实例作为教材，讲解 Infrahub 概念（schema、对象、分支、拟议变更、检查、转换、生成器、菜单）。触发条件：用户想学习或理解 Infrahub 概念，提出“教我”“解释 X 在我的实例中如何工作”“我刚接触 Infrahub”，询问 Infrahub 中与 NetBox/Nautobot 概念对应的内容，想要引导式介绍，或想继续学习会话。不要触发：用户希望代为完成工作（使用 infrahub-managing-* skills）、需要实时运维答案（使用 infrahub-analyzing-data），或正在调试故障（使用 infrahub-collecting-diagnostics）。

I

ingest-figma

bluzir / claude-code-design

通过 Figma REST API 从 Figma URL 拉取设计 token 和画框结构。需要 FIGMA_TOKEN 环境变量。

I

inspecting-skills

oaustegard / claude-skills

发现并索引技能中的 Python 代码，支持跨技能导入。用于从其他技能导入函数或分析技能代码库。

I

instagram

refly-ai / refly-skills

与 Instagram 集成以实现社交媒体功能。当你需要：(1) 向 Instagram 发布内容，(2) 管理媒体和洞察数据，或 (3) 自动化 Instagram 发布工作流时使用。

I

intelliprint

membranedev / application-skills

Intelliprint 集成。管理组织。当用户希望与 Intelliprint 数据交互时使用。

撰写清晰、专业的内部备忘录，用于公司沟通