Skills

G

google-images-search

finpeakinc / frevana-skills

当用户希望通过 Frevana 获取 Google Images 结果时使用，包括图像过滤器、本地化、安全搜索、分页、时间段、颜色、尺寸、类型或授权过滤。

G

google-maps-search-api-skill

browser-act / skills

本技能旨在帮助用户从 Google Maps 搜索结果中自动提取商家数据。当用户提出以下请求时，Agent 应主动应用本技能：搜索特定城市的咖啡店、查找附近的牙医或诊所、跟踪竞争对手在某一区域的位置、从 Google Maps 列表中提取销售线索、收集餐厅数据用于市场调研、查找某地区的酒店或住宿选项、定位共享办公空间或健身房等特定服务、监测社区内新开业商家、收集用于销售拓展的联系信息和地址、分析本地餐饮的价格区间和菜系、获取一批商家的评分和评论数、将本地商家数据导出到 CRM 或数据库。

暂无简介

G

gpc-metadata-sync

yasserstudio / gpc-skills

在管理 Google Play 商店列表、元数据、截图或图片时使用。只要用户提到 gpc listings、store listing、metadata sync、screenshots、Fastlane metadata、本地化、应用描述、pull listings、push listings、feature graphic、Play Store images、应用标题、简短说明、完整说明、更新日志、image sync、image dedup、listings images sync、save quota、publish quota exceeded、too many API saves、screenshot display order、AI-generated image attestation、--ai-generated，或想要更新其 Play Store 页面上的任何文本或视觉内容，就务必使用此技能。当有人询问从 Fastlane supply 迁移、在本地文件之间同步元数据、管理多语言列表或批量更新商店内容时也要触发 — 即使他们没有明确提到 GPC。关于发布和上传，请参见 gpc-release-flow。

G

grad-behavioral-finance

asgard-ai-platform / skills

应用行为金融理论，识别系统性的投资者偏差及其对资产价格的影响。当用户需要分析非理性市场行为、用认知偏差解释定价异象、诊断投资者决策失误，或问 'why do investors hold losers too long'、'how does loss aversion affect pricing'、'what biases drive this market pattern' 时，使用该技能。

G

grad-cognitive-load

asgard-ai-platform / skills

应用认知负荷理论，通过在工作记忆限度内管理内在、外在和相关负荷来优化教学设计。当用户需要诊断学习者为何不堪重负、重新设计培训或文档以提升理解、评估 UI/UX 信息架构的认知负担，或询问"这个教程为什么让人困惑"、"如何简化复杂指令"、"信息过载是什么造成的"时使用本技能。

G

grad-sem

asgard-ai-platform / skills

应用结构方程模型（SEM），结合测量模型（CFA）与结构模型（路径分析）来检验假设的因果结构。当用户需要验证潜变量构念、检验中介或调节路径、用 CFI/TLI/RMSEA/SRMR 评估模型拟合，或问 'do these variables form a causal chain'、'how do I test my theoretical model'、'is my measurement model valid' 时，使用该技能。

G

graphic-gif

varnan-tech / opendirectory

从 CSS 动画（默认）或 AI 图生视频创建循环动画 GIF。默认 800×800px，6 种动画类型，4 种风格预设。当用户说「创建动画 gif」「制作循环 gif」「动画横幅」「CSS 动画 gif」「社交媒体动画」「让它循环」「动画图形」或「动态图形」时触发。

G

graphql

thelobbi / claude

GraphQL API 开发，包括 schema、resolver、查询、变更和订阅。用于 GraphQL 服务端、客户端和 API 设计时激活。

G

graphy-charts

graphysdk / skills

使用 Graphy SDK（@graphysdk/react）在 React 中构建图表。涵盖安装、通过 jsDelivr CDN 提供的 HTML 成品、数据、规格、样式、主题、注释、插槽和自定义几何图形。编辑现有图表请使用 graphy-editor 技能。

暂无简介

G

grill-with-docs

guillermomurillo / memo-flow

一场不间断的访谈，用以完善计划或设计，同时生成相关文档（ADR 和词汇表）。

G

grill-with-docs-smarter

gil-1 / skills

可提升使用 Agent 管理大型代码库能力的个人技能

G

grill-workflow

phatysddev / skills

通过考虑依赖关系的问题集，明确产品、领域、范围、约束、业务规则和技术决策。先阅读代码仓库，每轮提出所有前提已明确且有用的问题，并根据回答形成后续问题集。项目或功能尚不明确、还不能编写规格说明时使用。决策稳定后，只推荐一个后续技能，不调用该技能。

G

grok-wiki-cli

asyncfuncai / grok-wiki

使用 `grok-wiki` CLI 生成本地 Agent 仓库 wiki、针对一个或多个仓库提出有证据支撑的问题、查看已保存的 wiki，或运行本地 Grok-Wiki 服务端/边车。当用户询问 Grok-Wiki CLI 用法、从 GitHub 或本地仓库生成 wiki、多仓库工作区 Ask、本地 CLI Agent 选择（Grok、Codex、Claude、Pi、Antigravity），或对仅本地 CLI 的 wiki/ask 流程进行故障排查时触发。保持工作流 BYOC/BYOK 且厂商无关：不要要求 API 提供商的密钥，也不要假定某个模型提供商，除非用户明确选择某个本地 Agent。

G

growth-clarify

bbengamin / skills

为可能同时涵盖入站和出站的获客策略运行一场非变更式的 Growth Operator 澄清会话。适用于规划可复制的获客方式、对齐入站与出站策略、定义增长公司/团队目标，或在创建 Paperclip 记录之前选择可持续的渠道/动作项目。

G

growth-engine

sickn33 / agentic-awesome-skills

面向数字产品的增长引擎——增长黑客、SEO、ASO、病毒式循环、邮件营销、CRM、推荐计划和自然获客。

G

growth-record-strategy

bbengamin / skills

将已批准的 Growth Clarification Summary 逐步落地为 Paperclip 目标、长期渠道/动作项目、策略父 issue、分支父 issue、活动父 issue 和方案文档，每次补齐一层。在 growth-clarify 之后、运营者批准记录或修订获客策略时使用。

G

gtm-audit

victor-shulga / gtm-strategy-skills

按照 4 个模块的 23 项加权标准，对 B2B 服务公司进行独立的 GTM 审计：团队 20% · 流程 30% · 数据 25% · 接口 25%。采用 0–4 成熟度等级，并给出档位（Critical／Weak／Working／System）、覆盖率、前三大差距及首 30 天行动清单。用户提及 GTM-аудит、зроби аудит、audit our go-to-market、де рветься воронка、оціни нашу систему продажів，或在开展名单、营销活动或内容工作前要求审计时使用。根据现有证据开展（网站、LinkedIn、CRM 导出、通话记录、粘贴的回答），绝不编造评分。不是网站 UX 审计，也不是回复审计。

G

gws-korean-setup

canine89 / gws-korean-setup-skills

逐步指导 Google Workspace CLI(gws) 的初始安装与配置。涵盖 npm 安装、gcloud CLI 安装、OAuth 认证、Claude Code 技能安装，直至韩语编码设置。面向首次使用 gws 用户的指南。

H

hackernews-intel

varnan-tech / opendirectory

监控 Hacker News 中用户配置的关键词，与本地 SQLite 缓存去重，并对新的匹配帖子发送 Slack 告警。当被要求监控 Hacker News 中的提及、在 HN 上跟踪关键词、在某个话题被发到 Hacker News 时获得告警，或设置 HN 关键词监控时使用。当用户提到 Hacker News 告警、HN 监控、HN 关键词跟踪，或想知道某个话题何时出现在 Hacker News 上时触发。

H

hardcoded-credential-hunt

uphiago / recon-skills

检测 HTML 表单、JavaScript 和 API 响应中的硬编码密码。

H

harness-engineering

charlesanim / harness-engineering

在任何仓库中搭建 OpenAI 的 harness engineering 方法论。创建完整的 Agent 优先基础设施：AGENTS.md 渐进式披露地图、带机械强制执行的架构层边界、测试框架、CI 流水线、黄金原则文档、垃圾回收脚本以及 pre-commit 钩子。在被要求"set up harness engineering"、"make the repo agent-ready"、"add architectural boundaries"、"set up testing and CI"或"adopt agent-first engineering"时使用。适用于任何技术栈——React、Next.js、Python、Go、Rails 等。

H

harness-engineering-lifecycle

arenukvern / mcp_flutter

在本地 harness 契约存在之后，跨生产者-消费者边界设计、实现并集成通用验证 harness。在为大范围 polyrepo 重构自定义验证 CLI/MCP、将 Steward 扩展到同级仓库，或将本地工具部署到消费者项目进行 dogfooding 和测试时使用；初始采用 steward.yaml 和冷启动验证请先使用 mcp-harness-repo-maintainer。

暂无简介

H

hbuilderx-cli

full-stack-skills / build-skills

HBuilderX CLI 命令行工具技能。当用户需要通过命令行启动 uni-app 开发环境、查看运行日志、运行自动化测试、配置 HBuilderX CLI 环境，或在 npm scripts 中集成 HBuilderX 工作流时使用。覆盖 Web、Android、iOS、HarmonyOS、小程序等多平台开发。

H

headless-adapters

youdotcom-oss / agent-skills

发现、创建并校验用于 Agent 集成的无头适配器。包含脚手架工具和 schema 驱动的合规性测试。

H

help

andrueandersoncs / skills

当工作流不明确时，为工程、Agent 系统、写作、研究、规划或项目工作选择一位专家。

H

hermes-agent

evolv3-ai / vibe-skills

在远程服务上部署和管理 Hermes Agent（Nous Research）。这是一款具备内置学习循环的自我改进型 AI Agent，支持多平台消息网关（Telegram、Discord、Slack、WhatsApp、Signal、Mattermost）、cron 调度、MCP 集成和持久记忆。支持 Docker、裸机和 systemd 部署。适用于：将 hermes-agent 部署到服务上、配置 hermes 消息网关、管理 hermes 安装、排查 hermes 问题、从 OpenClaw 迁移到 hermes、设置 hermes cron 作业，以及任何涉及 hermes-agent 部署和运维的任务。关键词：hermes、hermes-agent、nous research、AI agent、消息网关、自我改进型 Agent、openclaw 迁移。

财报前后股价异动提取器，K 线数据 + 反应幅度，通过 /hike-earnings-chart 显式调用

H

hodlmm-range-keeper

aibtcdev / skills

主动式 HODLMM 仓位管理器，监控 bin 漂移、估算累计手续费，并在有利可图时围绕活跃 bin 重新居中流动性。

H

honey-design

green-pt / honey-for-devs

同样的像素，更少的 token —— 适用于以视觉精细度为规格的面向用户的交付物。在构建或编辑落地页、营销网站、主视觉、定价/功能区块、仪表盘或任何 HTML/CSS UI 组件时使用。完整保留渲染出的设计（布局层次、层级、动效、响应式丰富度、a11y），并通过紧凑地表达该设计来减少 token —— CSS 自定义属性、共享类、简写、流式单位 —— 而不是通过削减设计来减少。Honey 核心削减的是代码和文字；这里削减的是设计被*书写*的方式，而非它的外观。只要输出是面向用户的标记，就应当使用它，即使用户从未说过 “minimal”。

H

honey-review

green-pt / honey-for-devs

审查一个 diff，找出 Honey 会删减的内容 —— 过度设计（臆测性的通用化、手写的标准库、单调用方抽象）和过度冗长（死代码、叙述性文字、冗余注释）。输出一份简洁的删除清单，每条发现一行，并标出每处删减节省的行数。适用于被要求审查、精简或去臃肿某项变更时，或在开 PR 之前。仅作为质量杠杆 —— 它发现的是浪费，而非正确性缺陷。

H

hooked-model

wdavidturner / product-skills

当用户提出“打造培养习惯的产品”“Hooked model”“触发、行动、奖励、投入”“创建有黏性的行为循环”或“设计习惯循环”等要求时使用。帮助设计能够让用户自发养成习惯的产品。Hooked Model（由 Nir Eyal 创建）解释了产品如何通过触发、行动、可变奖励和投入来培养习惯。

H

html-design-examples

sammcj / agentic-coding

精选单文件 HTML 作品参考库，展示通过 HTML 传达想法的有效方式。适用于用户希望在 HTML 文件中解释、展示、演示、规划、审阅或呈现某个想法时。

H

html

stolinski / s-stack

编写并审查语义化、无障碍的 HTML 与模板标记，保持可读、低噪音。适用于创建或重构 HTML 或 Svelte 模板、清理 div 汤、选择更合适的元素、改进表单标记、修复标题或地标结构，或用原生 HTML 替换自定义控件。

H

html

the-perfect-developer / the-perfect-opencode

对 HTML 代码应用 Google HTML 风格指南规范

H

http2-header-impersonation

uphiago / recon-skills

根据浏览器配置文件伪造 HTTP/2 SETTINGS 帧和伪标头顺序。

H

huawei-cloud-agentarts-otel-ingestion

huaweicloud / huaweicloud-skills

面向 Huawei Cloud AgentArts 可观测性平台的 OpenTelemetry 接入技能。支持将 OTel 遥测数据（追踪/指标/日志）接入 AgentArts agent-ops，使用 gen_ai 语义约定观测 AI Agent，为 Java/Python/Node.js/Go 应用自动配置，并提供接入诊断与验证。涵盖 APM deliverConfig 转发（路径 A）和 OTLP 直连（路径 B）。触发词包括：“AgentArts OTel”“AgentArts observability”“AI agent tracing”“gen_ai telemetry”“AgentArts OTLP”“otel接入AgentArts”“Agent观测配置”。

H

hugging-face

okou-ai / okou-skills

暂无简介

H

hum-narrative

asgard-ai-platform / skills

在品牌、商业和传播场景中应用叙事结构与讲故事技巧。当用户需要打造引人入胜的故事、构建品牌叙事、围绕故事弧线组织演示，或用讲故事来传达数据或战略时使用该技能——即使用户说的是 'tell a better story'、'make this presentation more engaging' 或 'how do we build our brand story'。

H

humanizer-tw

yelban / humanizer.tw

去除中文文字中的 AI 生成痕迹。针对中文 AI 写作的独特问题设计： 时代开场白、连接词滥用、互联网黑话、翻译腔、书面语过重、公式化结构、结尾套话。 使文字更自然、更有人味、更像台湾人写的。

H

hunt-ato

uphiago / recon-skills

账户接管排查分类——9 条不同的 ATO 路径及其攻击链。路径：(1) 密码重置漏洞（Host 标头注入重定向令牌、可预测/数字令牌、Referer 泄露、无过期/可重复使用）；(2) 更改电子邮件时无需重新认证；(3) OAuth 账户关联 CSRF；(4) MFA 绕过（参见 hunt-mfa-bypass）；(5) 会话固定；(6) JWT 操纵（alg:none、RS256→HS256 密钥混淆、弱 HMAC 密钥、kid 注入）；(7) 更改密码时无需升级认证（与登录时序/长度预言机串联）；(8) 社交恢复/安全问题暴力破解；(9) 在 OAuth redirect_uri 处接管 SSO 子域。攻击链：Cookie 窃取 + 密码预言机 + 无升级认证 = 持续性 ATO；宽松的 redirect_uri = 授权码窃取；在 redirect_uri 处接管悬空 CNAME = ATO。验证：从攻击者 A 的会话实际接管测试账户 B；使用 OOB/Collaborator 确认盲令牌泄露步骤。用于排查 ATO 攻击链、测试密码重置/电子邮件更改/MFA/OAuth/会话/JWT，或将基础漏洞串联成 Critical 级影响。

H

hunt-host-header

uphiago / recon-skills

排查 Host Header 注入——密码重置投毒 → 账户接管（ATO）、通过未设键控的 Host/X-Forwarded-Host 进行 Web 缓存投毒、基于路由的 SSRF（Host 选择上游 → 云元数据/内部服务）、路径覆盖 SSRF/ACL 绕过（X-Original-URL/X-Rewrite-URL）、OAuth redirect_uri/issuer 投毒，以及电子邮件中的绝对 URL 链接投毒。若导致 ATO 或大规模缓存投毒，风险为高至严重。基于公开的 Host Header 研究（PortSwigger 的“Practical web cache poisoning”与 James Kettle 的研究，以及经典的密码重置投毒漏洞类别）。适用于任何忘记密码流程、由 CDN/反向代理托管的应用、OAuth/OIDC 端点，或在电子邮件中使用绝对 URL 的功能

H

hunt-nextjs

uphiago / recon-skills

查找 Next.js 特有漏洞——Server Actions 任意函数执行、通过静态资源路径绕过 Middleware 身份验证、ISR 缓存投毒、Image Optimization SSRF (/_next/image)、RSC 负载泄露、getServerSideProps 注入、源映射暴露、调试端点泄露。目标使用 Next.js 13/14/15 或任何 React SSR 框架时使用。

H

hunt-nodejs

uphiago / recon-skills

搜寻 Node.js 特有漏洞：原型污染 → RCE 攻击链（lodash/merge/assign）、Express trust proxy 配置错误、child_process/eval 注入、模板引擎 SSTI（EJS/Pug/Handlebars）、文件服务器中的路径遍历、require() 注入，以及通过 /proc/self/environ 窃取环境变量。目标运行 Node.js/Express/Fastify/NestJS/Koa 时使用。

H

hunt-open-redirect

uphiago / recon-skills

检测各种开放重定向，包括影响较低的类型、串联导致 OAuth 令牌被盗 → ATO 的情况以及钓鱼攻击链。涵盖 URL 参数篡改、JavaScript 重定向、meta refresh 和标头注入。用于排查重定向漏洞或构建 ATO 攻击链。

H

hunt-source-leak

uphiago / recon-skills

排查源代码和构建产物泄露——可还原 TypeScript/ES6 源代码的 JavaScript source map（.js.map）、Swagger/OpenAPI JSON 端点发现、.env/.git 暴露、包含硬编码密钥的 webpack 代码块、robots.txt/security.txt 侦察、build-info 文件、asset-manifest.json API 路由发现、.DS_Store 文件列表。每次侦察都应在开始时使用——这些发现往往能揭示整个攻击面。

H

hunt-springboot

uphiago / recon-skills

查找 Spring Boot 特定漏洞：Actuator 端点（heapdump、env、loggers、mappings、shutdown）、Spring Expression Language（SpEL）注入 → RCE、H2 控制台 RCE、Jolokia JMX 暴露、Spring4Shell（CVE-2022-22965）、Spring Cloud Function SpEL（CVE-2022-22963），以及从堆转储中提取凭据。若目标运行 Spring Boot，则使用此项；可通过 X-Application-Context 标头、/actuator、Whitelabel Error Page 或 Java 堆栈跟踪进行检测。

H

hunt-ssti

uphiago / recon-skills

在 Jinja2（Flask/Django）、Twig（Symfony）、Freemarker（Java）、ERB（Rails）、Spring、Velocity、Mako、Thymeleaf、Smarty 中搜寻服务器端模板注入（SSTI）。检测探针使用由服务器端求值的双花括号和美元花括号数学表达式。识别模板引擎后，根据已披露报告中记录的引擎专用 class-walker、callback-registrar 或 Execute-utility 模式升级到 RCE。检测模式：错误消息可揭示引擎，空白或数值求值可揭示表达式模式。目标包括邮件模板、PDF／报告生成器、CMS 预览功能，以及包含用户输入的错误页面。在通过模板渲染搜寻 RCE、内容显示引擎指纹，或发现渲染前将用户输入拼接到字符串中的端点时使用。

H

hunt-xxe

uphiago / recon-skills

用于挖掘 XXE 漏洞的技能。基于 10 份公开漏洞赏金报告构建，涵盖 SVG 上传 XXE、Office 文档（PPTX/DOCX）XXE、SOAP XXE、SAML AssertionConsumer XXE、通过 DTD 回调实现的盲测 OOB XXE、参数实体 XXE、XXE 转 LFI、XXE 转 SSRF，以及 XXE 转 RCE 利用链（Adobe Commerce CosmicSting CVE-2024-34102）。可用于在任何目标上挖掘 XXE，尤其强调盲测场景中的 OOB-Or-It-Didn't-Happen Gate。

H

hydra-brute

wgpsec / aboutsecurity

使用 Hydra 进行在线密码暴力破解。当需要对 SSH/FTP/HTTP/SMB/RDP/MySQL/MSSQL 等服务进行密码爆破、密码喷洒、凭据填充时使用。Hydra 是最经典的在线暴力破解工具，支持 50+ 协议。任何涉及在线密码爆破、登录破解、协议暴力测试的场景都应使用此技能

I

icepay

membranedev / application-skills

ICEPAY 集成。管理数据、记录并自动化工作流。当用户想要与 ICEPAY 数据交互时使用。

暂无简介

图标与插画系统：网格和尺寸规范、库的选择（Lucide、Heroicons、Phosphor、SF Symbols、Material Symbols）、插画风格指南、SVG 优化和无障碍图标设计。用于选择图标集、设定图标尺寸或建立插画风格。

I

icp-discovery

majesticlabs-dev / majestic-marketplace

通过企业特征标准、买方画像、评分矩阵、反 ICP 信号和验证方法，系统性地发现并定义你的理想客户画像（ICP）。

I

icp-persona

realjaymes / marketingagentskills

生成 ICP 与人设文档。当用户想要「创建 ICP」「构建人设」「买家画像」「用户画像」「理想客户画像」或「客户细分」时使用。

I

ict-trading-model

carreypro / ict-trading-model

使用严格的 ICT/SMC 框架分析流动性良好的市场，综合多时间框架倾向、流动性扫荡、位移、收盘确认的 MSS/BOS、FVG/OB/Breaker/OTE 回撤、高估值与低估值区域、时段、失效条件、目标和风险回报比。适用于 ICT 图表审查、实时市场分析、OHLCV 扫描或验证用户的交易观点。返回可审计的设置状态和条件计划；不用于通用指标分析、订单执行，或声称已证实机构意图。

I

ida-cli

cpkt9762 / ida-cli

使用 IDA Pro 和 ida-cli 进行逆向工程与二进制分析。适用于从 shell 或 Agent 循环中驱动无头 IDA 工作流：反汇编、反编译、交叉引用、结构体恢复、类型处理、补丁、FLIRT、IDAPython 脚本、基于仿真的调用追踪,以及商业 VM 保护器(Themida / VMProtect / Code Virtualizer / WinLicense)的去虚拟化。涵盖 ida-cli 扁平命令行、router 服务、stdio + 可流式 HTTP 传输、可安装 skill 引导,以及内置的 `vm_devirt.py` 模拟器。支持 PE、ELF、Mach-O 和固件二进制。

即发即忘的主题发布/订阅：用 `publish` 广播事件，每个匹配的 `subscribe` 触发器都会收到它。适用于可以接受事件丢失的实时通知场景。