Skills

H

html-prototype-build

lisuiwen / ai-html-annotation

使用可复用 UI 包、绑定 DOM 的产品标注、浏览器内 Direct Edit、浏览器评审标记、本地创作服务器、元素到源码的 Inspector 以及多状态截图，借助 AI Agent 构建、标注、评审、截图并交付原生 HTML UI 原型。当用户提到 /html-prototype-build，或要求用 HTML 重建 UI、创建产品标注、编辑原型样式、评审或标记 DOM 元素、捕获原型状态、打包原型交付物，或向模块草图板添加组件时使用。适用于 Claude Code、Codex、Cursor 及其他 Agent Skills 客户端；不用于通用的源码导航、普通文档或生产前端开发。

H

https-certificate-checker

jeremylongshore / tons-of-skills-marketplace

验证 HTTPS 证书检查器操作。自动激活技能

H

huawei-cloud-agentarts-otel-ingestion

huaweicloud / huaweicloud-skills

面向 Huawei Cloud AgentArts 可观测性平台的 OpenTelemetry 接入技能。支持将 OTel 遥测数据（追踪/指标/日志）接入 AgentArts agent-ops，使用 gen_ai 语义约定观测 AI Agent，为 Java/Python/Node.js/Go 应用自动配置，并提供接入诊断与验证。涵盖 APM deliverConfig 转发（路径 A）和 OTLP 直连（路径 B）。触发词包括：“AgentArts OTel”“AgentArts observability”“AI agent tracing”“gen_ai telemetry”“AgentArts OTLP”“otel接入AgentArts”“Agent观测配置”。

H

huawei-pentesting

wgpsec / aboutsecurity

华为云渗透测试方法。当目标使用华为云服务、发现 obs.*.myhuaweicloud.com 资产、获取华为云 AK/SK、在 ECS 实例内可访问 169.254.169.254 OpenStack 风格元数据，或需要对华为云 IAM/ECS/OBS/RDS/CCE/FunctionGraph 等服务进行安全评估时使用。涵盖 IAM 提权（OpenStack Keystone）、ECS 接管、OBS 对象存储利用、RDS 数据库攻击、CCE 容器集群、FunctionGraph 函数计算、ELB 负载均衡、LTS 日志和 KMS 密钥管理。华为云使用 OpenStack CLI、obsutil 和 REST API 三种接口。

H

hugging-face-paper-pages

huggingface / skills

以 Markdown 格式查找并阅读 Hugging Face 论文页面，并使用 papers API 获取结构化元数据，例如作者、关联的模型/数据集/Spaces、Github 仓库和项目页面。用户分享 Hugging Face 论文页面 URL、arXiv URL 或 ID，或要求总结、解释或分析 AI 研究论文时使用。

H

hugging-face-tool-builder

sickn33 / agentic-awesome-skills

你的目标是创建可复用的命令行脚本和工具，用于使用 Hugging Face API，在有帮助时支持链式调用、管道和中间处理。你可以直接访问 API，也可以使用 hf 命令行工具。

H

humanize-automation

uphiago / recon-skills

通过类似人类的鼠标、键盘和滚动行为绕过行为型机器人检测。

H

humanizer

acedergren / agentic-tools

在需要让文字听起来像人写的、去除 AI 痕迹，或修正像 ChatGPT 写出的文本时使用。检测并改写 AI 模式：滥用的短语（testament to、pivotal、landscape、delve）、结构性痕迹（三段式、破折号滥用、否定式平行结构、回避系动词）、宣传性语言和含糊的出处。关键词：AI 生成、人性化、写作风格、自然写作、人声、去除 AI 模式、口语化语气。

H

hunt-api-misconfig

uphiago / recon-skills

查找 API 安全配置错误：批量赋值、JWT 攻击、原型污染、HTTP 方法篡改。批量赋值：在 profile/account/reset 端点发送 {is_admin:true, role:admin, verified:true}，服务器会盲目应用这些值。JWT：alg=none、弱 HMAC 暴力破解、kid 路径遍历、JWK 注入、令牌混淆。原型污染：在 JSON merge / Object.assign / lodash _.merge 中注入 __proto__ → 被污染的原型到达接收点（Node 中 RCE，浏览器中 XSS）。HTTP 方法：GET 绕过 CSRF、X-HTTP-Method-Override、启用 TRACE。检测：API 响应包含额外字段、标头中的 JWT（在 jwt.io 解码）。CORS 配置错误（反射任意源、null 源、子域名正则绕过、postMessage）由 hunt-cors 负责。查找 API 配置错误、JWT 漏洞、批量赋值、原型污染时使用。

H

hunt-auth-bypass

uphiago / recon-skills

用于搜寻身份验证绕过漏洞。基于 12 份公开漏洞赏金报告构建，涵盖 SAML XSW / 解析器差异（GitHub Enterprise CVE-2025-25291/25292）、SAML 签名剥离（Uber、Rocket.Chat、samlify CVE-2025-47949）、通过控制字符绕过 SAML 域名强制（HackerOne 2024）、合作伙伴门户跨 IdP 断言重用（Slack）、绕过 SSO 的 WordPress XMLRPC（Uber）、JWT alg 混淆 HS256/RS256（Jitsi）、跳过 JWT 签名验证（Linktree、Newspack），以及令牌受众混淆（Argo CD CVE-2023-22482）。搜寻身份验证绕过时使用——品牌 UI 与旧端点模式请参阅 Legacy-Protocol Matrix。

H

hunt-broken-function-level-auth

uphiago / recon-skills

通过 HTTP 方法漂移、路由遮蔽和传输层缺口，查找功能级授权失效问题。

H

hunt-business-logic

uphiago / recon-skills

用于搜寻业务逻辑漏洞的技能，基于 12 份公开漏洞赏金报告构建。涵盖优惠券竞态叠加（Instacart、Stripe、Reverb）、购物车负数量导致的价格篡改（Upserve、Eternal/Zomato）、十进制／小数价格字段溢出（Shipt）、PayPal 重定向中信任客户端结账金额（WordPress.org）、单价字段批量赋值（Krisp），以及归档价格替换／购物车 TOCTOU（Stripe）。用于搜寻业务逻辑问题，重点关注已证实具有财务影响的案例。

H

hunt-cache-poison

uphiago / recon-skills

用于搜寻缓存投毒漏洞。基于 10 份公开漏洞赏金报告构建，涵盖 X-Forwarded-Host 投毒、X-HTTP-Method-Override / GCS 缓存、通过缓存将反射型 XSS 转为存储型 XSS、经典 Omer-Gil Web Cache Deception、绕过 Cloudflare Cache Deception Armor、会话令牌缓存欺骗、Akamai 逐跳报头走私导致的服务器端边缘投毒，以及 Kettle 在 2024 年针对 Cloudflare/Fastly/GCP 的路径规范化 WCD。用于搜寻缓存投毒、Web Cache Deception 和 CDN 前置应用。

H

hunt-cors

uphiago / recon-skills

排查 CORS 配置错误：携带凭据的源反射、信任 null 源、子域名正则绕过（未锚定、点号未转义或仅前缀匹配）、绕过预检（OPTIONS）门控，以及 postMessage 源检查。只有在攻击者控制的源能够携带凭据跨源读取敏感数据，且已在浏览器中证实这一点时，才判定为高危。测试 API 端点、SPA 或任何发出 Access-Control-* 标头的应用时使用。

H

hunt-csrf

uphiago / recon-skills

用于搜寻 CSRF 漏洞的技能，基于 15 份公开漏洞赏金报告构建，涵盖现代变体：SameSite=Lax 同级子域名绕过（Argo CD CVE-2024-22424）、通过 GET 执行 GraphQL mutation（GitLab $3,370）、整个框架的 CSRF 中间件被禁用（Stripe Dashboard $5,000）、路径遍历绕过 CSRF 令牌（GitHub Enterprise CVE-2022-23732 $10k）、Origin 缺失绕过（TikTok $2,500）、OAuth-state 空字节（Streamlabs）、WebSocket CSRF / CSWSH（Coda）、默认 SameSite 下更改邮箱导致 ATO（YoYo Games $400）、社交账户关联 CSRF（HackerOne）、通过 text/plain 对更改邮箱请求实施 JSON-CSRF（TikTok $500）。用于搜寻现代 CSRF，重点关注串联攻击导致 ATO 的模式。

H

hunt-dom

uphiago / recon-skills

搜寻客户端 DOM 漏洞——DOM Clobbering（通过 HTML 注入覆盖 JS 全局变量）、PostMessage 劫持（缺少来源检查）、Service Worker 滥用（拦截同源脚本的请求）、CSS 注入／数据外泄（属性选择器通过 OOB 逐字符获取令牌）、客户端模板注入、dangerouslySetInnerHTML。基于具名公开研究：Gareth Heyes / PortSwigger 的 DOM-clobbering 和 DOM-Invader、Michał Bentkowski 的 DOMPurify clobbering 绕过、jQuery htmlPrefilter XSS（CVE-2020-11022 / CVE-2020-11023）、d0nut 的 CSS 外泄研究。适用于排查 DOM-XSS、客户端身份验证绕过或无需服务器端交互的令牌外泄。

H

hunt-file-upload

uphiago / recon-skills

排查文件上传漏洞——通过 webshell 实现 RCE、通过 SVG／HTML 实现 XSS、通过 DOCX 中的 XXE 实现 SSRF、通过文件名实现路径遍历。绕过技术表（10 种）：双扩展名（如果服务器只检查最后一个扩展名，则使用 shell.php.jpg）、伪造 magic bytes（在 PHP 文件上添加 PNG 文件头）、空字节（shell.php\0.jpg）、大小写变体（PHP、.Php、.pHP）、上传 .htaccess 以启用执行、含 <script> 的 SVG、HTML／SVG XSS、嵌入 XXE 的 DOCX、ZIP slip（压缩包中包含 ../../../etc/passwd）、多格式文件。检测：任何 /upload、/avatar、/profile-picture、/attachment、/import 端点。测试：上传 PHP／JSP／ASPX shell，通过直接 URL 请求并检查响应。验证：RCE 需确认实际代码执行（whoami 输出）；XSS 需检查个人资料照片 URL 中的反射型 XSS。测试文件上传功能、头像／附件端点、导入／导出功能、XML／DOCX／ZIP 处理器时使用。真实付费案例。

H

hunt-grpc

uphiago / recon-skills

搜寻 gRPC 漏洞：启用服务器反射（枚举所有服务／方法）、内部端点缺少身份验证／元数据剥离、通过 HTTP/2 传输明文 gRPC、内部端点泄露、proto 文件泄露、gRPC-Web/grpc-gateway 转码注入，以及 HTTP/2 Rapid Reset DoS（CVE-2023-44487）。目标通过 HTTP/2 开放端口 50051 / 443 / 8443 / 9090、grpcurl/grpcui 检测到反射、Envoy 或 grpc-gateway 代理位于微服务前端，或侦察发现微服务架构时使用。

H

hunt-http-smuggling

uphiago / recon-skills

查找 HTTP 请求走私（CL.TE、TE.CL、H2.CL、H2.TE）。成因：前端代理与后端服务器对一个请求结束、下一个请求开始的位置判断不一致（Content-Length 与 Transfer-Encoding 标头解析不一致）。CL.TE：前端使用 CL，后端使用 TE → 发送 TE: chunked，并构造符合 CL 计数的请求体即可走私。TE.CL：相反。H2.CL：HTTP/2 降级，将 CL 走私到 HTTP/1.1 后端。检测工具：Burp HTTP Request Smuggler 扩展、smuggler.py、h2csmuggler。确认：时间延迟技术（发送带 30s 超时的走私 GET）——如果前端在下一个受害者请求上响应缓慢，则走私成功。验证：缓存投毒链（走私会被缓存并影响受害者的请求）、凭据窃取（走私 X-Forwarded-For 覆盖以捕获下一位用户的 Cookie）、绕过身份验证（走私内部路径请求）。来自大型 CDN 部署的真实付费案例。在对使用 CDN+源站架构的 H1 付费项目进行测试，或针对负载均衡器 / WAF 绕过时使用。

H

hunt-idor

uphiago / recon-skills

用于搜寻 IDOR 漏洞的技能，基于 26 份公开漏洞赏金报告构建。搜寻任何目标中的 IDOR 漏洞时使用。

H

hunt-information-disclosure

uphiago / recon-skills

查找错误信息泄露、DVCS 暴露、源映射、配置文件，以及差分或预言机。

H

hunt-ldap

uphiago / recon-skills

检测 LDAP 注入和 XPath 注入——身份验证绕过、逐字符盲属性窃取、AD 用户/组枚举、XML 存储的 XPath 绕过。涵盖 LDAP 特殊字符集（* ( ) \\ NUL /）、搜索筛选器上下文与 DN 注入、括号配对、AND/OR 筛选器逻辑，以及非 AD 目录中的 {SSHA}/{CRYPT} userPassword 窃取。适用于目标使用 LDAP/AD 身份验证、带目录后端的企业 SSO、地址簿/人员搜索 API，或使用 XPath 查询的基于 XML 的数据存储时。

H

hunt-lfi

uphiago / recon-skills

搜寻本地文件包含（LFI）、远程文件包含（RFI）和路径遍历漏洞——读取 /etc/passwd、日志投毒 → RCE、PHP filter-chain RCE（无需上传）、php:// / data:// / zip:// / phar:// 包装器、通过 allow_url_include 进行 RFI、目录遍历读取／写入／删除。涵盖 OOB／盲 LFI 确认和误报控制。适用于在任何目标上排查文件包含或路径遍历漏洞。

H

hunt-nosqli

uphiago / recon-skills

排查 NoSQL 注入——MongoDB 运算符注入（$where、$regex、$gt、$ne）、CouchDB、Redis 命令注入、通过 NoSQLi 绕过身份验证、数据转储。目标使用 MongoDB/Mongoose、CouchDB、Redis，或出现 NoSQL 错误消息时使用。

H

hunt-race-condition

uphiago / recon-skills

用于寻找竞态条件漏洞的技能。基于 12 份公开漏洞赏金报告构建，包含现代 HTTP/2 单包攻击案例（James Kettle 在 DEF CON 2023 的“Smashing the State Machine”；RyotaK / Flatt Security 2024 年将首次序列同步扩展至 10,000 个请求）。涵盖优惠券重复兑换、礼品卡重复消费、MFA OTP 验证竞态、账户创建竞态、水龙头／加密货币代币重复铸造、电子邮件激活竞态、投票／点赞数膨胀、密码重置令牌竞态、通过并发请求绕过速率限制。用于寻找竞态条件、TOCTOU 漏洞和基于时序的 MFA 绕过。

H

hunt-sharepoint

uphiago / recon-skills

对本地部署的 Microsoft SharePoint Server（2013/2016/2019/Subscription Edition）场进行侦察，包括匿名端点枚举、版本泄露、旧版 SOAP 登录绕过（Authentication.asmx）、ToolShell 前置条件链（CVE-2025-53770）、通过 Picker.aspx 枚举 SafeControl 反射、NTLM Type-2 AD 拓扑泄露、自定义品牌模块发现、利用 EoL 场的永久 CVE 窗口、匿名签发 FormDigest、文件扩展名黑名单非预言机模式，以及自定义区域 Forms 身份验证与本地 AD 的桥接。目标出现 SharePoint 标头（SPRequestGuid、X-MS-InvokeApp、X-SharePointHealthScore、MicrosoftSharePointTeamServices）或路径（/_layouts/15/、/_vti_bin/、/_api/、/_catalogs/）时使用。

H

hunt-sqli

uphiago / recon-skills

用于搜寻 SQL 注入漏洞。基于 12 份公开漏洞赏金报告构建，涵盖现代 NoSQL 注入（Rocket.Chat CVE-2021-22911 MongoDB $regex、Mongoose ORM CVE-2024-53900 $where 绕过）、现代 ORM 原始片段 SQL 注入（Django CVE-2024-42005、Sequelize GHSA-wrh9-cjv3-2hpw）、二阶 SOQL 注入（HackerOne Salesforce）、GraphQL 解析器中的基于时间的盲 SQL 注入，以及 OIDC 代理后端中的 SQL 注入。用于在任何目标上搜寻 SQL 注入 / NoSQL 注入。

H

hunt-subdomain

uphiago / recon-skills

用于搜寻子域名接管漏洞。涵盖最新的服务提供商指纹——Microsoft Azure DevOps `cloudapp.azure.com` 区域池重新分配（通过通配符 `reply_to` 实现一键 OAuth ATO，Binary Security）、Zendesk 服务台接管 → 邮件拦截 → 密码重置链（0xprial 分析）、Vercel `cname.vercel-dns.com` 已删除项目接管，以及通用的 Fastly CDN 服务重新挂接和 S3 悬空存储桶 cookie 作用域技术。用于搜寻子域名接管漏洞，重点关注 ATO 链原语（OAuth `redirect_uri`、cookie 域、邮件 DNS）。

H

hunt-wordpress

uphiago / recon-skills

当已获授权的目标暴露 WordPress 核心、插件、主题、REST 或 XML-RPC 行为时使用。

H

hunting-for-beaconing-with-frequency-analysis

mukul975 / anthropic-cybersecurity-skills

通过网络流量中的频率分析识别命令与控制信标模式

I

iac-security

vinayaklatthe / microsoft-security-skills

在 Azure 上保护基础设施即代码（Bicep、ARM、Terraform 以及 ACI/Container）流水线的指南——左移扫描、策略即代码、密钥卫生、流水线身份、漂移检测和供应链。涵盖 Microsoft Defender for Cloud DevOps Security（GitHub / Azure DevOps 连接器）、Microsoft Security DevOps（MSDO）扩展、Bicep linter 和模板规格、Azure 上 Terraform 最佳实践（状态管理、后端加固、提供程序版本）、作为部署时和 CI 时门禁的 Azure Policy、AKS 上使用 Flux/ArgoCD 的 GitOps、密钥扫描与依赖项审查、签名提交/工件签名、用于流水线身份的 OIDC 联合（无需客户端密钥），以及与 Defender for Cloud 态势的集成。WHEN：IaC 安全、Bicep 安全、Terraform Azure 安全、Defender for Cloud DevOps Security、MSDO、Microsoft Security DevOps、Azure 左移、策略即代码、OIDC GitHub Actions Azure、IaC 中的密钥、漂移检测、已签名的 Bicep、Azure 供应链。DO NOT USE：仅用于 Kubernetes 准入控制（请使用 defender-for-containers）、通用 CI/CD 设计或应用层安全。

I

iconfont-downloader

js-mark / super-client-r

当用户要求 "下载图标"、"搜索图标"、"iconfont"、"download icon"、"search icon"、"找个图标"，或需要从 iconfont.cn 搜索并下载 SVG 图标时，应使用此技能。

I

ielts-practice

jobo16 / ielts-buddy

说明如何发现和调用 IELTS Buddy 考场记录、预测候选题、题库目录、练习记录与结果接口；不定义选题、复盘或教学策略。

在 Mysten Sui v2 上使用 Ika TypeScript SDK（@ika.xyz/sdk）构建的指南。适用于创建 dWallet、签名跨链交易、管理加密密钥，或从 TypeScript/JavaScript 集成 Ika 网络。触发场景包括涉及 @ika.xyz/sdk、dWallet 操作、IkaClient、IkaTransaction 或 Ika 跨链签名的任务。

I

image-enhancer

prat011 / awesome-llm-skills

通过提升分辨率、锐度和清晰度来改善图像质量，尤其是截图。非常适合为演示文稿、文档或社交媒体帖子准备图片。

I

imagga

membranedev / application-skills

Imagga 集成。管理数据、记录并自动化工作流。当用户想要与 Imagga 数据交互时使用。

I

impact-analysis

happy-technologies-llc / happy-platform-skills

利用 CMDB 关系、业务服务映射和风险评估进行变更影响分析

I

implementation-contract

ykdz / skills

与 implement-spec 配合，为实施及其子代理补充持续推进、需求边界和验收约定。

I

implementing-envelope-encryption-with-aws-kms

mukul975 / anthropic-cybersecurity-skills

使用 AWS KMS 实现信封加密,用数据加密密钥 (DEK) 在本地加密数据,并用 KMS 托管的密钥 (KEK) 保护该 DEK,涵盖加密/解密流程、KMS 密钥类型和安全验证标准。适用于在 AWS 上为加密大量或众多数据对象设计密钥管理,或减少直接 KMS API 调用量的场景。

I

implementing-fuzz-testing-in-cicd-with-aflplusplus

mukul975 / anthropic-cybersecurity-skills

将 AFL++ 覆盖率引导模糊测试集成到 CI/CD 流水线中,涵盖测试夹具构建、AFL++/AddressSanitizer/CmpLog 插桩构建,以及持久模式模糊测试,以发现 C/C++ 代码中的内存破坏和输入处理漏洞。适用于向构建流水线添加自动化模糊测试,或在原生/编译型应用中搜寻内存安全漏洞的场景。

I

implementing-vulnerability-sla-breach-alerting

mukul975 / anthropic-cybersecurity-skills

为漏洞修复构建自动化的 SLA 违约告警系统，

I

improve-codebase-architecture

polya20 / grill-me

在代码库中寻找深化机会，参考 CONTEXT.md 中的领域语言和 docs/adr/ 中的决策。当用户想要改进架构、寻找重构机会、合并紧耦合模块，或让代码库更易测试、更易被 AI 导航时使用。

I

improving-skills

taisukeoe / agentic-ai-skills-creator

根据用户反馈和最佳实践改进现有的 Agent 技能。适用于用户想要修复、增强或重构现有技能的场景。先收集用户反馈，再进行技术分析并实施改进。

I

incident-activity-summarization

happy-technologies-llc / happy-platform-skills

将事件活动流（包括工作笔记、评论、状态变更、分派历史和沟通记录）总结为简洁叙述，用于交接、升级和管理层审阅

I

incident-response

happy-technologies-llc / happy-platform-skills

ServiceNow 环境中的安全事件检测、遏制和响应流程

I

incident-sentiment

happy-technologies-llc / happy-platform-skills

分析来自工作笔记、客户沟通和活动记录的事件情绪，以跟踪升级风险和客户满意度

I

influence-audit

lvtd-llc / skills

当审查落地页、邮件、销售话术、定价流程、募资请求、产品 UX 或谈判中的说服机制、施压手法、操纵风险、虚假紧迫感、虚假社会认同、权威滥用或伦理改写时使用。

I

infographic-generator

drshailesh88 / integrated_content_os

使用轮播图级别的视觉语言生成世界级医学信息图。模板包括主视觉数据、多区块布局、对比、误区破除、流程图和患者检查清单。Instagram 默认 1080x1350。

I

inkblot-commit-message

inkblot-therapy / ai-skills

Inkblot git 提交信息规范。在编写提交信息、创建 git 提交、修改提交信息，或用户询问如何格式化提交主题时使用。

I

inmemoria

zenobi-us / dotfiles

在构建面向 AI Agent 的持久化代码库智能，或通过 MCP 集成知识系统时使用

I

insights-clustering

happy-technologies-llc / happy-platform-skills

对来自事件、对话和案例的洞察进行聚簇与分析，按主题、情绪和解决模式分组，以生成可执行的 POV 摘要

I

interactiveai

interactive-ai-labs / skills

与 InteractiveAI 交互并访问其文档。适用于以下情况：(1) 通过 `iai` 命令行管理平台资源，如服务、密钥、trace、向量存储和提示词；(2) 查阅 InteractiveAI 文档、概念、集成指南或 SDK 用法；(3) 了解 InteractiveAI 任何功能的运作方式。此技能涵盖基于命令行的平台操作、SDK 埋点和文档检索。

I

interrogation-debugging

kucherenko / gangsta

遇到任何 bug、测试失败或意外行为时使用——在尝试任何修复之前，通过系统性的根因质询找出代码中的那只老鼠

I

interview-relevance

happy-technologies-llc / happy-platform-skills

评估面试记录和职位描述，进行技能相关性匹配。为候选人 - 岗位匹配度打分、标出技能差距、评估能力契合度，并生成结构化的招聘建议

I

intlayer

dobroslavradosavljevic / skills

依据最新文档，在 TanStack Start React 应用中构建、审查、调试、配置、迁移或规划 Intlayer 9.6 国际化。适用于 [email protected]（9.5+ API）、react-intlayer、vite-intlayer、intlayer.config.ts、.content.ts 字典、t/plural/enu/cond/gender/select/insert/nest/md/html/file、collections、variants、getIntlayerAsync、useIntlayer、useLocale、useExperiment、useRewriteURL、IntlayerProvider、getLocale、validatePrefix、getPrefix、使用 {-$locale} 的语言环境路由、原生 TanStack Link/useNavigate（不使用 LocalizedLink 包装）、语言环境切换器、Vite 语言环境代理、vite-intlayer/nitro-handler、SSR cookies/headers、SEO head/sitemap、CLI init/upgrade/build/fill --ci/push/pull/test/scan/extract、compiler、analytics、CMS/editor、chunkGrouping、dictionariesPreload、compat adapters、syncJSON，以及在 Start 上避免使用 Next.js 的 next-intlayer。

I

intlayer-react

aymericzip / intlayer

将 Intlayer 国际化与 React 组件集成。当用户要求 "setup React i18n"、创建新的翻译组件、使用 "useIntlayer" hook 或配置 provider 时使用。

I

invoice-management

happy-technologies-llc / happy-platform-skills

管理应付账款发票，包括数据提取、采购订单匹配、三单匹配（采购订单、收货单、发票）、差异识别和解决路由

I

ios-swift

full-stack-skills / mobile-native-skills

提供 Swift iOS 开发的全面指导，涵盖视图控制器、视图、导航、生命周期和 iOS 应用开发。用户询问 iOS Swift、需要创建 iOS 应用、实现 iOS 组件，或在 iOS 中使用 Swift 时使用。

I

ios-swiftui

alphaonedev / openclaw-graph

SwiftUI：View、修饰符、@State/@Binding/@ObservedObject、@EnvironmentObject、动画、NavigationStack

I

ios-watchos

alphaonedev / openclaw-graph

watchOS：WidgetKit 复杂功能、WatchConnectivity、Watch 上的 SwiftUI、HealthKit、OpenClaw Watch 扩展