Skills

I

image-creation

cklxx / elephant.ai

当用户想要创建或编辑图像 → 使用 Seedream 生成（文生图 + 图生图）。

I

image-parser

somarkai / skills

使用 SoMark 解析图像中的文本和坐标（在原图上标注字符/词/行的位置）。非常适合以 OCR 为先、位置很重要的图像理解。需要 SoMark API Key（SOMARK_API_KEY）。

I

image-studio

spacezephyr / space-gpt-image2-design

全能图片工作室。一个 Skill 搞定四类高频图片：小红书封面（3:4）、PPT 配图（16:9）、各类图表（流程图/架构图/热力图等 12+ 种）、文章逻辑图（16:9）。 内置 12 种视觉风格 + 自动风格推荐，覆盖中文场景。 流程：输入内容 → 选类型 → 补全信息 → 选风格 → 提示词（自动 / 审核）→ 出图。 调用 LabNana 的 GPT-image-2 模型，输出 PNG。 触发词："做封面"、"小红书封面"、"做张配图"、"PPT 图"、"画个流程图 / 架构图 / 热力图 / 思维导图"、"文章逻辑图"、"逻辑图"、"配张图"、"image-studio"。

I

image-studio

spacezephyr / space-image

暂无简介

I

imagegen-frontend-web

yu-369 / vibecurb

精英级前端图像方向 skill，通过 ChatGPT 图像生成产出高端、面向转化的网站设计参考图。当用户要求生成网站 mockup、落地页概念、区块设计参考或 UI 合成图时触发。强制每个区块单独一张横向图片、构图多样化（禁止每个区块都默认左文右图）、背景图自由、CTA 多样、hero 尺度多样、叙事概念主线、二次阅读时刻，以及所有图片使用单一一致的配色。输出结构化的提示词蓝图，产出的 Awwwards 级视觉参考可供开发者或编码模型准确复现。仅生成图像——不写代码。

I

imperva

membranedev / application-skills

Imperva 集成。管理数据、记录并自动化工作流。当用户想要与 Imperva 数据交互时使用。

I

implement-copy

nstaab1 / nathan-agent-skills

基于规格或工单列表实现一项工作。

I

implement-feature

robertderose / dstack

在已审查的 Beads feature 中实施或继续下一个就绪任务，同时保持代码、测试、文档、证据和提交对齐。当被要求在 `start-feature` 关闭 `spec-reconcile` 后实施 feature 工作时使用。

I

implement-issue

tenfyzhong / skills-hub

根据 issue URL 或编号实现一个 GitHub issue。

I

implement-task

phatysddev / skills

严格按照文档范围实施一个已就绪的 Phat 任务，依据已验证的进度更新其 Goal/Blocked by/Todo 清单，保留无关更改，遵循项目的验证和提交策略，并准备好供评审。任务处于待办状态，或已有进行中的任务且所有依赖均已完成时使用。

I

implement

yansfil / vibe-engineering

当用户要求 Claude Code 执行已批准的 PRD 或限定范围的任务时使用。阅读需求，创建实时清单，实施最小且安全的改动，并持续跟踪验收标准和验证证据。

I

implementing-google-workspace-sso-configuration

mukul975 / anthropic-cybersecurity-skills

为 Google Workspace 配置针对第三方……的 SAML 2.0 单点登录

介绍如何使用 @beecode/msh-*（app-boot、env、error、logger、node-session、util、config）TypeScript 包实现解决方案。用户使用任何 @beecode/msh-* 包，或询问如何设置应用初始化和优雅关闭、环境变量验证、HTTP 感知错误和 Express 错误处理、日志记录、请求范围的会话/CLS/async-local-storage，或共享工具（单例、memoize、超时、joi 验证、时间工具）时，使用此技能。用户提及 MSH、beecode、AppFlow、LifeCycle、AppStarter、mshEnv、mshEnvResolver、errorFactory、errorHOF、ErrorBaseModel、HttpResponseCodeMapper、PresetConsoleSimpleString、PresetConsoleJson、PresetPino、LogLevel、LoggerStrategy、NodeSessionUtil、SessionStrategy、FastAlsStrategy、ClsHookedStrategy、AsyncLocalStorageStrategy、singletonPattern、SingletonAsync、ObjectUtil、TimeUtil、JoiUtil、memoizeFactory 或 msh-config eslint/prettier 配置时，也应触发。编写导入 @beecode/msh-* 的代码前，务必查阅此技能，以使用当前正确的 API 和适当的包版本。

I

implementing-privileged-session-monitoring

mukul975 / anthropic-cybersecurity-skills

使用 PAM 实施特权会话监控与录制

I

improve-codebase-architecture

afonsoft / skills

当用户希望改进架构、合并紧耦合模块，或让代码库更易于测试时使用。

I

inbound-plan-work

bbengamin / skills

将共享的增长策略或 inbound 分支产物拆分为一层 Paperclip 待办工作项，用于 inbound、内容驱动或渠道驱动的获客。在 growth-record-strategy 之后规划 LinkedIn、newsletter、YouTube、个人品牌或内容工作时使用。

I

inbound-triage

bbengamin / skills

对 inbound 的 Growth Operator Paperclip issue 进行分诊，判断是否可交由 AFK 处理。在委派之前评审 inbound 或内容驱动的获客工作——个人品牌、LinkedIn、newsletter、YouTube、发布准备或信号捕捉——时使用。

I

infranodus

infranodus / skills

通过 InfraNodus MCP 服务进行文本网络分析和知识图谱分析：文本结构、内容空白、研究问题与创意、文本比较、SEO/GEO 和 Google 搜索分析、GraphRAG 检索、结构化记忆。接受文本、URL（包括 YouTube）和已保存的图谱。分析并优化 LLM 的记忆（Claude 或 Codex memory、mem0、claude-mem）：使用 optimize_knowledge_base 优化其结构，并找出可衔接的空白以增强记忆。也可绘制代码仓库和 Obsidian 库的图谱：在项目文件夹中（“graph this repo”“analyze this vault”“/infranodus”），它会将文档、PDF 文本、文档字符串、WHY/NOTE 注释以及 commit/PR/issue 历史提取为已保存的图谱并生成报告，并在文件变更时保持更新。如果项目根目录存在 infranodus/manifest.json，在读取文件之前，先查询现有图谱以回答有关主题、决策、理由或空白的问题。对于基于来源构建的 LLM 编写知识库，优先使用 llm-wiki 技能。

I

install-gemini-code-review-action

derailed-dash / dazbo-agent-skills

在目标仓库中安装、配置或升级 Dazbo 的 PR 代码评审与议题分类 GitHub Action（gemini-review-action）。当用户想为其 GitHub 仓库设置、配置或更新自动化的 AI 代码评审、议题分类或 Gemini 模型工作流时使用。

I

instrument-existing-agent-with-prefactor-sdk

prefactordev / typescript-sdk

当现有 Agent 在未使用 Prefactor 的情况下已能正常工作，而你需要以最小行为改动为运行、LLM 调用、工具调用和失败添加追踪时使用。

I

instruqt

membranedev / application-skills

Instruqt 集成。管理数据、记录并自动化工作流。当用户想要与 Instruqt 数据交互时使用。

I

integrate-apple-pay

payroc / skills

引导 ISV 开发者或商户完成从商户设置到首次成功 UAT 测试交易的 Apple Pay 与 Payroc 支付 API 集成。当有人询问在其 Payroc 集成中添加 Apple Pay、在其结账页面实现 Apple Pay、使用 Payroc 处理 Apple Pay 会话、通过 Apple Pay 处理数字钱包支付，或让 Apple Pay 与 Payroc 网关协同工作时，就使用此技能 —— 即使他们没有明确提到 "integration" 或要求分步指导。

I

integrate-google-pay

payroc / skills

引导 ISV 开发者或商户完成从商户设置到首次成功 UAT 测试交易的 Google Pay 与 Payroc 支付 API 集成。当有人询问在其 Payroc 集成中添加 Google Pay、在其结账页面实现 Google Pay、通过 Google Pay 处理数字钱包支付，或让 Google Pay 与 Payroc 网关协同工作时，就使用此技能 —— 即使他们没有明确提到 "integration" 或要求分步指导。

I

integrate-payment-links

payroc / skills

引导开发者完成 Payroc Payment Links 的集成 —— 创建可分享的支付 URL、通过电子邮件分发它们，并管理其生命周期（检索、列出、更新、停用、查看分享历史）。当有人询问 Payroc payment links、生成要发送给客户的支付 URL、通过电子邮件发送支付请求、构建发票支付流程、设置捐赠链接、创建托管支付链接、分享或重新分享链接、更新或使支付链接过期，或停用链接时，就使用此技能 —— 即使他们没有明确说 "payment links"。当开发者拥有 Payroc API 密钥并希望在网站中不嵌入支付表单的情况下向客户收费时，也应触发。

暂无简介

I

integration-test

phatysddev / skills

使用仓库检测到的一个集成测试运行器，验证任务所负责的模块、API、数据存储、队列或服务之间的边界。implement-task 选择 integration-test 验证时使用。

域名测试

I

internal-comms

ovachiever / droid-tings

一组资源，帮助我按照公司偏好的格式撰写各类内部沟通内容。每当有人要求撰写内部沟通内容（状态报告、领导层动态、3P 更新、公司新闻简报、常见问题、事件报告、项目更新等）时，Claude 都应使用此技能。

I

Internalaudit

robdtaylor / personal-ai-infrastructure

支持 IATF 16949 内部审核计划——QMS 审核、过程审核、产品审核和分层过程审核。涵盖审核策划、检查表、发现项和纠正措施。当用户提及 'internal audit'、'audit checklist'、'process audit'、'product audit'、'QMS audit'、'audit finding'、'nonconformance' 或 'LPA' 时使用。可与 AutomotiveManufacturing 和 A3criticalthinking 技能集成。

I

interview

enzed / skills

深入访谈用户以创建详细的规格说明。当用户想要定义需求、规划某个功能的规格，或需要帮助阐明产品细节时使用。

I

interview-kit-builder

w95 / awesome-claude-corporate-skills

在准备面试、规划招聘流程、创建面试问题、构建评估框架、编写面试官指南或标准化面试方法时触发此项。构建完整的面试工具包，包含基于胜任力的问题、评分卡、评分标准、面试官培训和结构化评估规程。

I

inventory-forecasting

w95 / awesome-claude-corporate-skills

利用需求分析、安全库存计算、再订货点优化和季节性调整来预测库存需求

I

investigate

duc01226 / easyplatform

[修复与调试] 当你需要调查并解释现有功能或逻辑如何工作时使用。标志：--mode=explain 会生成单向的开发者叙述式说明（用途 → 方式 → 原因 → 影响），按编码水平进行调整；如需独立的提示词驱动说明器，请使用 /understand。

I

invoking-gemini

oaustegard / claude-skills

调用 Google Gemini 模型生成结构化输出和图像、进行文本转语音旁白、多模态任务及使用 Google 专属功能。用户请求 Gemini、图像生成、Gemini TTS 或合成语音、结构化 JSON 输出、Google API 集成或经济高效的并行处理时使用。

I

invoking-github

oaustegard / claude-skills

为 Claude.ai 聊天环境启用 GitHub 仓库操作（读取/写入/提交/PR）。当用户请求 GitHub 提交、仓库更新、DEVLOG 持久化，或通过 GitHub 分支进行跨会话状态管理时使用。在 Claude Code 中不需要（它拥有原生 git 访问能力）。

I

ioc-analysis

wgpsec / aboutsecurity

IOC（失陷指标）分析与对抗方法论。蓝队视角：如何收集、富化、关联 IOC 进行威胁猎杀。红队视角：如何避免自身基础设施和工具产生可识别的 IOC，以及如何使 IOC 快速失效。当红队需要评估自身暴露面或规划 C2 基础设施时使用

I

ionic-deep-links

erkamyaman / ionic-capacitor-skills

在 Ionic Capacitor 应用中处理深度链接——自定义 URL scheme（myapp://）、iOS Universal Links 和 Android App Links。在添加密码重置链接、分享到应用 URL、OAuth 回调、魔法链接登录，或可打开应用而非浏览器的品牌 https:// 链接时触发。

I

iot-camera-recon

uphiago / recon-skills

当 554 端口开放时，通过 RTSP、ONVIF、Axis 配置攻击摄像头。

I

istio-service-mesh-config

jeremylongshore / tons-of-skills-marketplace

配置 istio service mesh config 操作。自动激活技能

J

java-profiling

claude-dev-suite / claude-dev-suite

使用 Java Flight Recorder (JFR)、jcmd 和 GC 分析进行 JVM 性能剖析。用于定位瓶颈和内存问题。适用场景：用户提到 "Java profiling"、"JFR"、"JVM performance"，或询问 "Java Flight Recorder"、"jcmd"、"heap dump"、"GC tuning"、"thread dump"、"Java memory leak"。不适用于：Node.js/Python 性能剖析——请改用相应的 skill

J

javascript

bsene / skills

JavaScript 最佳实践与规则执行——命名约定、现代语法惯用法、`this` 处理、模块结构、数组/迭代性能以及可空性。触发条件：语言（JavaScript、JS、.js、.mjs、.cjs、Node.js、浏览器 JS、ESM、CommonJS）、语法（const/let、解构、可选链、空值合并、箭头函数）、模式（this 绑定、分离的方法、模块导入、barrel 文件、index.js）、性能（数组链、filter().map()、中间数组、热路径、GC 压力）、可空性（null vs undefined、哨兵值、== null 检查）、命名（camelCase、PascalCase）、请求（地道的 JS、JS 约定、JS 最佳实践、JS 代码审查）。同样适用于 TypeScript——在 `.ts`/`.tsx` 上与 `typescript` 一同加载；类型系统规则（泛型、`as`、接口、类型收窄）请转至 `typescript` / `typescript-type-system`。不要将其作为类型系统问题的主要技能——此技能对命名与 JS 惯用法仍然适用。

Bun 的 JSC GC 参考资料。use-after-free、JS 对象泄漏、“过早回收”，或涉及 WriteBarrier、visitChildren、visitAdditionalChildren、JSRef、JSC::Strong/Weak、hasPendingActivity、ensureStillAlive、addOpaqueRoot、reportExtraMemoryAllocated、IsoSubspace、HeapAnalyzer、finalize 时使用。

J

jaw-sdk-best-practices

justalab-co / jaw-skills

JAW SDK（@jaw.id/core、@jaw.id/wagmi、@jaw.id/ui）的最佳实践与使用指南。在编写使用 jaw-sdk 或 @jaw.id 包的代码、将 JAW 智能账户集成到应用中、配置 JAW SDK 功能（passkeys、permissions、gas sponsoring、ENS）、使用 JAW wagmi hooks 构建、实现无头/服务端智能账户操作、调试 JAW SDK 问题，或被问及 JAW SDK 模式、API 或最佳实践时使用此技能。

J

jeecg-onlreport

jeecgboot / skills

当用户要求创建/编辑/查询 Online 报表、SQL 报表、数据报表，或说 "创建报表"、"生成报表"、"新建报表"、"查询报表"、"online报表"、"SQL报表"、"数据报表"、"统计报表"、"create report"、"generate report"、"data report" 时使用。当用户描述报表需求，例如 "做一个销售统计报表"，提到 JeecgBoot cgreport/online report，或说 "查看现有报表" / "列出所有报表" 时也会触发。此 skill 处理 Online 报表（SQL 驱动的数据展示/报表），不处理 Online 表单（cgform）或设计器表单（desform）。

暂无简介

J

jobdiva

membranedev / application-skills

JobDiva 集成。管理数据、记录并自动化工作流。当用户想要与 JobDiva 数据交互时使用。

J

john-crack

wgpsec / aboutsecurity

使用 John the Ripper 进行离线密码破解。当需要破解哈希（MD5/SHA/NTLM/Kerberos/ZIP/RAR/PDF/SSH Key 等）时使用。John 支持自动检测哈希类型、字典攻击、规则变形、增量爆破，内置 *2john 工具链从各种格式提取哈希。任何涉及离线密码破解、哈希还原、密码审计的场景都应使用此技能

J

js-secrets-extraction

uphiago / recon-skills

分析 JS 包和源映射，查找硬编码密钥、API 密钥、JWT 和内部端点

J

jsdoc

dobroslavradosavljevic / skills

对复杂或不直观的 TypeScript 代码强制要求有明确目的的 JSDoc——算法、不变量、副作用、边缘情况和公开约定——而不复述类型或叙述简单代码。在编写或审查 TypeScript、添加文档注释、清理杂乱的 JSDoc、为公开 API 编写文档，或用户提到 jsdoc、JSDoc、document this 或 add docs comments 时使用。

K

k8s-sidecar-attack

wgpsec / aboutsecurity

Kubernetes Sidecar 容器流量劫持与敏感信息窃取。当目标 Pod 存在 Istio/Envoy/Linkerd sidecar、题目提到'隐形旁观者'或'共享网络'、或需要从 Pod 内部嗅探流量时使用。覆盖 tcpdump 抓包、sidecar 明文流量捕获、共享网络命名空间利用。只要在 K8s Pod 中发现有 sidecar 或多容器共存的迹象，就应使用此技能

K

k8s-webhook-abuse

wgpsec / aboutsecurity

Kubernetes Admission Webhook 滥用与策略引擎利用。当集群存在 Kyverno/OPA Gatekeeper/自定义 Webhook、DNS 扫描发现 kyverno-svc 或 gatekeeper 服务、或需要从 Mutating Webhook 提取注入的 Secret 时使用。核心手法：伪造 AdmissionReview 请求。任何在 K8s 中发现 Webhook 服务或策略引擎的场景都应使用此技能

K

k8spider

wgpsec / aboutsecurity

使用 k8spider 进行 Kubernetes 集群 DNS 服务发现与侦察。当需要低权限枚举 K8s 集群中的 Service、探测 DNS 服务、扫描网段 PTR/SRV 记录、尝试 AXFR 区域传输时使用。k8spider 仅需 DNS 访问权限即可发现集群内所有服务，无需 API Server 权限。涉及 K8s 服务发现、DNS 侦察、集群信息收集、PTR 扫描、SRV 枚举的场景使用此技能。当用户提到 k8spider、K8s DNS 枚举、集群服务扫描、DNS 区域传输时也应触发

K

kb-query

stjbrown / agent-knowledge

从知识包中作答。当用户询问他们/项目对某事了解什么、想要查阅某事、探索关联，或比较 knowledge/ 包中的内容时使用；当任何任务可借助现有知识包时，也先在此查阅再从头作答。通过渐进式披露进行导航，并将有价值的答案归档回去，让知识包不断积累。

K

kerberoast-attack

wgpsec / aboutsecurity

Kerberoasting 与 AS-REP Roasting 完整攻击方法论。当拥有任意域用户凭据（Kerberoasting）或发现无需预认证的账户（AS-REP Roasting）时使用。覆盖 SPN 发现、票据请求、离线破解、AES vs RC4 策略选择

K

kerberos-advanced-attack

wgpsec / aboutsecurity

高级 Kerberos 协议攻击技术集合。当基础 Kerberoasting/AS-REP Roasting 和委派攻击不够用时，使用本技能中的高级技术。覆盖 sAMAccountName spoofing (noPac/CVE-2021-42278)、Kerberos relay (KrbRelayUp)、Timeroasting (NTP 无认证哈希提取)、ASREQroast (MITM AS-REQ 捕获)、SPN-jacking (定向 Kerberoasting)、UnPAC-the-hash (证书→NT Hash)、Sapphire ticket (高隐蔽票据伪造)、Bronze Bit (CVE-2020-17049 委派绕过)、RODC 攻击链 (密钥列表导出/RODC Golden Ticket/RODC DACL 利用)。

在启动新项目并定义仓库基线规则时使用此技能，尤其适用于可选的 devcontainer 设置、mise 优先的工具链、pnpm 安全设置、Vite+ 工作流、kiso.css 的采用、推送到远程前的测试门禁，以及在 AI Agent 编辑文件后运行的项目内编辑后 lint/format 钩子。

K

kill-the-standup

varnan-tech / opendirectory

读取已认证用户昨天的 Linear issue 和 GitHub commit，整理成 standup 更新（done / doing / blockers），并发布到 Slack。当被要求撰写 standup、生成 standup 更新、发布到 standup 频道、总结昨天的工作或自动化每日 standup 时使用。当用户说「写我的 standup」「发布 standup」「生成 standup 更新」「我昨天做了什么」或「kill the standup」时触发。

K

kingsumo

membranedev / application-skills

KingSumo 集成。管理 Persons、Organizations、Deals、Leads、Activities、Notes 等。当用户想要与 KingSumo 数据交互时使用。

使用 KMSG 从编码 Agent 中安全地读取、监听和发送 KakaoTalk 消息。当用户提到 KakaoTalk 或 kmsg，并希望进行聊天发现、查看最近消息、监听、发送文本或图片、检查配置或排查命令行问题时使用。请勿用于其他消息平台或 KakaoTalk 私有协议相关工作。

K

knapsack-problems

kishorkukreja / awesome-supply-chain

当用户想解决背包优化问题、在约束下选择物品，或在有限容量下最大化价值时使用。当用户提到 "0/1 knapsack"、"bounded knapsack"、"unbounded knapsack"、"multiple knapsack"、"multidimensional knapsack"、"value-based packing"、"capacity-constrained selection" 或 "resource allocation with limits" 时也使用。装箱问题请见 2d-bin-packing 或 3d-bin-packing。通用优化请见 optimization-modeling。