Skills

GSDL（Get Shit Done Light）编排器。运行完整流水线：领取工作项 → 头脑风暴 → SPEC.md → 拆分为切片 → 人工评审 → 分支 → 执行 → 验证门禁 → 提交 PR 并处理 review-bot 的发现 → 带证据闭环。当用户希望端到端构建某物、说 "let's GSD"、"run the GSDL pipeline"、"pick up this ticket"，或想要完整工作流时使用。协调 gsdl-fetch-source、gsdl-create-spec、gsdl-decompose、gsdl-execute、gsdl-verify-gates、gsdl-open-pr、gsdl-close-loop 和 gsdl-tracker-sync。可配合任意 issue 跟踪工具（Linear、Jira、GitHub Issues、Notion）或不使用任何工具，并支持任意模型提供商。可从任意会话模型调用——它会将每一步路由到该步骤对应的能力层级。接受工作项 URL/ID、文档 URL、一个想法或用于恢复的现有项目名称：/gsdl [url|id] 或 /gsdl [project-name] 或 /gsdl [idea]。

逐步执行实现计划并跟踪完成情况。当用户希望按计划推进、按顺序实现任务、跟踪任务列表进度，或要求 "execute the plan" 或 "start implementing" 时使用。

G

guided-review

jimhigson / guided-review

为大型 commit、PR（按编号、分支或 GitHub URL；本地无需检出仓库）、工作树或冲突解决构建有序的本地 HTML 阅读流程，按主题分组，并在可编辑的 Monaco editor 中内嵌显示每个文件的 diff（双向，或冲突时显示 current | resolution | incoming 三方视图）、逐行审查备注，以及可平移／缩放的变更图片对比查看器。当 commit／PR 太大，无法按 git-log 顺序逐文件阅读，且用户希望获得引导式阅读路径时使用；也用于直观审查变更后的 Playwright 截图基线／任何图片 diff（仅脚本快照模式无需编写内容）。此外，在你或其他 Agent 解决非简单的 merge、rebase、cherry-pick 或 revert 冲突后，应主动立即提供此功能，让用户在继续或提交操作前检查解决结果与冲突双方的对照。

暂无简介

暂无简介

对照计划的里程碑进度跟踪项目进展，并给出纠正措施建议以保障演示时间线。

生成演示路径测试用例和手动验证清单，避免评审演示时出现故障。

H

hammerspoon

wilbeibi / wilbeibi-skills

通过 Hammerspoon 操作 macOS，可使用一次性 `hs -c` Lua（启动、退出或聚焦应用与浏览器标签页；音量、wifi、caffeinate、提醒、剪贴板），也可在 ~/.hammerspoon 中配置持久的热键、监视器和菜单栏项。当被要求控制某个应用、标签页或 Mac 系统状态、让 Mac 保持唤醒，或编写 Hammerspoon 模块时使用。不适用于网页内容。

H

handshake-acknowledgement

somnio-software / somnio-ai-tools

根据原始评估笔记生成 Somnio HandShake 第 3 步——确认 PDF 文档。每当工程经理（EM）想要创建、生成或制作一份或多份 HandShake 确认文档、职业评估 PDF、资历评估文档，或任何与 Somnio 半年度绩效评估流程相关的内容时，使用本技能。即使用户说以下这类话也应触发：generar el documento del handshake、armar el PDF de la evaluacion、crear el acknowledgement para un dev、generar el informe del career path、procesar estas fichas 等类似表述。本技能同时处理单个和批量（多个开发者）生成：它会读取所有附带的 ficha 文件，预先填写能推断出的内容，在单个表格中与 EM 确认所有数据，然后为每位开发者生成一份 PDF。

H

haos-https-tunnel

caanio / agent-skills

为 Home Assistant OS（HAOS）提供 Cloudflare Tunnel（cloudflared 插件）HTTPS：为 HAOS 实例分配真实的 HTTPS URL。适用于用户希望为 Home Assistant 启用 HTTPS 或远程访问，或提到 cloudflared 或 Cloudflare Tunnel 时。在为 HAOS 设备建议 DuckDNS、端口转发或 HA 原生 SSL 之前，也请先查阅本项。

H

hapi

damusix / skills

创建、配置和调试 `@hapi/hapi` 服务——实现路由、插件、认证方案、验证、缓存和请求生命周期钩子。适用于构建 HTTP API、设置 stale-while-revalidate 缓存、注册服务方法、配置视图、管理启动序列或排查响应编组问题。

H

help-docs-writer

majesticlabs-dev / majestic-marketplace

为产品功能创建面向客户的帮助文档。在撰写帮助文章、知识库条目、操作指南或支持文档时使用。分析代码库以提取功能细节，并将其转化为带有故障排除部分的易用分步指南。

H

hemingway

everyinc / everyskill

毫不留情地删减。标记每一个形容词、副词和多余的词。要求你删掉自己钟爱的句子。适用于草稿显得臃肿或拖沓时。使用 /hemingway [text] 调用。

H

hithink-astock-selector

ynyqy / zagent

通过自然语言查询筛选 A 股股票，支持组合使用行情指标、技术形态、财务指标、行业概念等多个条件。返回符合条件的相关股票数据。当用户询问与 A 股股票筛选相关的问题，涉及行情、财务数据、技术指标、行业概念等内容时，必须使用此技能。

暂无简介

H

hodlmm-move-liquidity

aibtcdev / skills

HODLMM Move-Liquidity & Auto-Rebalancer — 从偏移的 bin 中撤出，在当前活跃 bin 周围重新存入。包含自主监控循环。

H

holoscan-install-conda

promptingcompany / nv-skills

在 CUDA 13 环境中通过 Conda 安装 Holoscan SDK v4.3+。用于 Conda 安装；CUDA 12 主机请改用容器或 wheel

H

holoscan-install-container

promptingcompany / nv-skills

通过 NGC Docker 容器安装 Holoscan SDK。用于基于容器的安装，不适用于原生 apt/pip/Conda 安装。

H

holoscan-install-debian

promptingcompany / nv-skills

通过 apt 在 Ubuntu 上原生安装 Holoscan SDK。用于在 Ubuntu 上安装 C++；Python 安装请搭配 /holoscan-install-wheel

H

holoscan-install-source

promptingcompany / nv-skills

通过源码树中的 ./run 脚本构建 Holoscan SDK。仅在已发布的软件包无法满足用户需求时使用

H

holoscan-install-wheel

promptingcompany / nv-skills

通过 pip 将 Holoscan SDK Python wheel 安装到 venv 中。用于 Python 安装；不适用于原生 C++/apt 或 Conda 安装

H

holoscan-setup

promptingcompany / nv-skills

指导 Holoscan SDK 安装：检查主机、评估平台兼容性、推荐安装方法，并委派给匹配的安装技能。

H

honey-superpowers

green-pt / honey-for-devs

将 Honey 叠加到 Superpowers 风格的工作流（subagent-driven-development、dispatching-parallel-agents、executing-plans）以及任何会派发新 subagent 的编排之上。被派发的 subagent 在隔离的上下文中运行，并不会继承会话的 Honey hook，因此它们会输出完整体量的代码和冗长的报告。当你要派发 implementer/reviewer/fixer/parallel subagent 时使用：它会给出可粘贴到每个派发提示词中的确切 Honey 指令，包含 worker 变体和 reviewer 变体，从而使这些杠杆在 subagent 内部也生效——而成本倍增实际就发生在那里。

H

hsb-app

promptingcompany / nv-skills

在已连接的开发套件上发现并运行 Holoscan Sensor Bridge 示例应用。根据用户的平台、HSB 软件版本、板卡类型和传感器筛选可用应用。支持定时执行、故障分析、代码修改建议和迭代重跑。

H

hsb-flash

promptingcompany / nv-skills

为连接到 NVIDIA 开发套件的 HSB 板卡烧录 FPGA。支持 HSB Lattice 板卡（FPGA 版本 2407、2412、2507、2510）以及 Leopard Imaging VB1940“一体式”摄像头（FPGA 版本 2507、2510）。使用特定版本的 YAML 清单和针对板卡类型的烧录命令。Lattice 和 VB1940 命令绝不可混用。

H

hsb-setup

promptingcompany / nv-skills

克隆最新的 NVIDIA Holoscan Sensor Bridge 仓库，询问使用的是哪款受支持的开发套件，按平台配置主机，构建正确的演示容器并运行，然后通过 ping 192.168.0.2 验证 HSB 连通性。用于 Holoscan Sensor Bridge 的设置、构建、容器启动和首次连通性验证。

H

hsb-test

promptingcompany / nv-skills

在 Holoscan Sensor Bridge 硬件上执行 QA 测试计划。读取用户提供的测试文档，根据用户的配置筛选测试，确定哪些测试可以自动运行，执行测试并评估通过或失败，最后生成结构化的测试结果报告。

H

html-express

zjp1997720 / zhijian-skills

把信息密集的内容做成结构化、可读的自包含 HTML——调研报告、对比矩阵、清单、数据看板、决策页。当 Agent

H

humanizer

hjewkes / agent-skills

在撰写或编辑面向他人的文本时使用——README、电子邮件、Slack 消息、提交信息、文档、PR 描述。清理 AI 生成的文本模式，并应用符合上下文的语气。

H

hunt-dispatch

uphiago / recon-skills

用于 /hunt 编排器的技能集加载器。识别目标特征，选择适当的平台攻击技能，并加载 Red Team 或 WAPT 技能集。当 /hunt 刚收到模式回答（redteam 或 wapt + blackbox|greybox），需要加载相应技能并输出分类体系时使用。不可由用户直接调用。

H

hunt-fastapi

uphiago / recon-skills

查找 FastAPI 特有的漏洞：依赖注入缺陷、Pydantic 类型强制转换问题和 OpenAPI 挖掘。

H

hunt-firebase

uphiago / recon-skills

排查 Firebase / Firestore / GCP 漏洞利用：在 JS bundle 中发现 Firebase API key、通过 signUp endpoint 进行匿名身份验证、使用 anon key 枚举 Firestore 集合、未授权读写 Realtime Database、列出 Firebase Storage 存储桶、检测 Firebase Hosting、利用 GCP service account JSON、根据泄露的 SA key 枚举 IAM policy。基于实战经验：JS bundle 中的 Firebase API key 曾使 12 个以上目标（包括医疗平台和配送应用）暴露完整的 Firestore 读取权限。当 JS bundle、APK 或 .env 文件中发现 Firebase API key（AIzaSy...），或目标使用 firebaseio.com / firestore.googleapis.com endpoint 时使用。

H

hunt-schema-enumeration

uphiago / recon-skills

通过 API 错误提示枚举隐藏的表、字段和 endpoint。适用于 PostgREST、Zod、FastAPI、GraphQL 和 REST。

H

hunt-supabase

uphiago / recon-skills

排查 Supabase 漏洞利用：在 JS bundle 中发现 Supabase anon key、使用 anon key 枚举 REST API 表、利用缺失的 organization_id 检查绕过 Row Level Security (RLS)、滥用 RPC 函数获取跨组织数据、列出 Storage 存储桶、使用 anon key 通过 Auth signUp/signIn、通过 WHOIS 枚举多租户、未经身份验证上传／下载存储桶文件。基于对快速构建平台上 Lovable.dev + Supabase 技术栈的实地观察，这些平台的 RLS 策略经常配置错误。当 JS bundle、.env 或 APK 中发现 Supabase URL（project.supabase.co）和 anon key（eyJ...）时使用。

H

hunt-tls-network

uphiago / recon-skills

排查 TLS/SSL 和 DNS 配置错误——缺少 HSTS（降级攻击）、弱加密套件、过期/无效证书、mTLS 绕过、缺少 SPF/DKIM/DMARC（电子邮件欺骗）、DNS 区域传送（AXFR）、悬空 CNAME 子域名接管、CAA 记录。这些问题单独来看大多属于 Info/Low 级别——此技能明确区分哪些发现确实有价值（可欺骗的 DMARC，且有邮件送达收件箱的证据；AXFR 返回内部主机；悬空 CNAME 接管），以及哪些会被视为最佳实践噪声而拒绝（缺少 CAA、没有 MitM 条件时缺少 HSTS）。在侦察期间用于发现基础设施弱点，并在报告前如实进行分类

H

hunt-write-gap

uphiago / recon-skills

查找存在读写权限缺口的端点：GET 受保护，但 PATCH/POST/DELETE 未经授权即可操作。适用于 Supabase、Firebase、REST、GraphQL 等技术。

H

hwc-realtime-streaming

lucianghinda / superpowers-ruby

实现实时 Hotwire 行为：通过 WebSocket/SSE 使用 Turbo Streams、自定义流操作、内联流标签、实时列表更新和跨标签页状态同步。当核心问题是推送式更新或流操作编排时，优先使用此技能。对于基于拉取的分页/标签页/延迟导航流程，使用 hwc-navigation-content；对于表单生命周期和验证，使用 hwc-forms-validation；对于媒体上传/播放行为，使用 hwc-media-content；对于通用加载/进度/过渡效果，使用 hwc-ux-feedback；对于非流式 Stimulus 基础知识，使用 hwc-stimulus-fundamentals。

H

hwc-stimulus-fundamentals

lucianghinda / superpowers-ruby

涵盖 Stimulus 控制器基础知识：生命周期钩子、值及 valueChanged 回调、目标及目标回调、outlet、操作参数、键盘事件和控制器架构模式。当请求主要涉及 Stimulus API 和控制器设计，且与特定 Hotwire 领域无关时，优先使用此技能。表单专用工作流使用 hwc-forms-validation；Turbo 导航相关问题使用 hwc-navigation-content；Turbo Streams/WebSocket 模式使用 hwc-realtime-streaming；媒体集成使用 hwc-media-content；加载/进度/过渡 UX 模式使用 hwc-ux-feedback。

H

hwc-ux-feedback

lucianghinda / superpowers-ruby

实现跨领域的 Hotwire UX 反馈模式：加载状态、忙碌指示器、进度条、乐观 UI、渲染拦截以及视图/页面切换。当核心目标是提升感知性能和用户反馈，且不局限于单一功能领域时，优先使用此技能。表单正确性和验证行为使用 hwc-forms-validation；导航/历史记录/缓存机制使用 hwc-navigation-content；推送/流编排使用 hwc-realtime-streaming；媒体专属行为使用 hwc-media-content；Stimulus 基础 API 问题使用 hwc-stimulus-fundamentals。

H

hyperagent

ckorhonen / claude-skills

运行自我指涉的自我改进 Agent 循环，由元 Agent 迭代修改任务 Agent 的代码，以优化任何可衡量的目标。基于 Facebook Research 的 Hyperagents 论文（arXiv:2603.19461）。当用户要求“运行 hyperagent”“自我改进”“通过自我修改进行优化”或“进化这个 Agent/脚本”时使用。

I

idea-validation

jk-0001 / skills

在投入时间或金钱之前验证商业创意。当独立创业者有一个初步想法，需要一套结构化流程来对照现实进行压力测试时使用——涵盖问题定义、需求证据、竞争背景、客户发现、风险最高的假设测试，以及评分的 go/no-go 决策。触发于 "validate my idea"、"is this worth building"、"should I pursue this"、"test my business idea"、"does this idea have legs" 等语句。

I

ideation

nicknisi / claude-plugins

在构建任何新功能、规划迁移、设计系统，或把零散想法整理成计划之前，你都必须使用它。触发场景：功能需求、项目想法、头脑倾倒、"help me plan"、"spec this out"、"think through this"、"interview me"、"I want to build"、"let's design"，以及任何在写代码前需要结构化梳理的无序想法。涵盖从单个规格的小项目到多阶段举措。它会进行对话式访谈，编写交互式 HTML 契约，然后生成可直接实施的 Markdown 规格。仅在明确界定的实施任务（按已知规格写代码、修 bug、重构、解释代码）中跳过。

I

idor-testing

aipentest / cyberstrikeai

面向 AI 原生网络安全的行动系统——将意图转化为受治理的执行，将证据转化为运营记忆，并让每次操作都改进下一次

I

image-editing

awesome-genmedia / skills

使用 each::sense AI 通过自然语言编辑现有图像。修改颜色、添加或移除对象、更改风格、局部修补、扩图延展画布、修饰照片并应用创意效果。最多支持 4 张参考图。适用于照片修饰、对象移除、风格迁移、局部修补、扩图、颜色校正和创意编辑。触发词：编辑图像、修改图像、更改图像、图像编辑、照片编辑、修饰、局部修补、扩图、移除对象、添加对象、风格迁移、图像调色

使用 Tesseract OCR 从图像中提取文本

I

image-to-code

nxpatterns / claude-taste-skill

Codex 的高级网站图像转代码技能。对于视觉上很重要的网页任务，它必须首先生成设计图像，深入分析，然后实现网站以尽可能接近地匹配。在 Codex 中，它必须优先考虑大型、易读的分部分图像而不是微小的压缩板，为分部分或详细视图生成新的独立图像而不是裁剪旧图像，避免懒惰的生成不足，避免卡片套卡片套卡片的 UI，并保持英雄部分整洁、宽敞、易读，在小笔记本上可见。

I

implement-prepare-environment-script

plainlang / plain-forge

***纯文本规范编写工具

I

implement-unit-testing-script

plainlang / plain-forge

***纯文本规范编写工具

I

implementing-data-minimization-architecture

mukul975 / privacy-data-protection-skills

针对 GDPR 第 5(1)(c) 条数据最小化和第 25(1) 条默认数据保护的架构模式。涵盖字段级加密、数据掩码、聚合、第 4(5) 条意义的假名化以及序言第 26 条的匿名化。包含 ENISA 假名化技术和数据最小化评估矩阵。

I

implementing-file-integrity-monitoring-with-aide

mukul975 / anthropic-cybersecurity-skills

在 Linux 上配置 AIDE（Advanced Intrusion Detection Environment）进行文件完整性监控，涵盖基线数据库创建、通过 cron 的定时完整性检查、变更检测，以及对未授权修改的告警。用于设置基于主机的文件完整性监控、检测未授权的文件变更，或满足 Linux 系统上 FIM 的合规要求。

I

implementing-immutable-backup-with-restic

mukul975 / anthropic-cybersecurity-skills

使用 restic 配合兼容 S3 的存储实现可抵御勒索软件的备份

I

impression-share-diagnostics

fourteenwm / ppc-ai-skills

分析 Google Ads 搜索广告系列的展示份额并诊断根本原因。调查消耗不足、分析竞价竞争力，或诊断预算与质量问题时自动调用。在智能出价背景下解读 Search IS、Budget Lost IS 和 Rank Lost IS 指标

I

incountry

membranedev / application-skills

InCountry 集成。管理数据、记录并自动化工作流。当用户希望与 InCountry 数据交互时使用。

I

infrahub-teaching-concepts

opsmill / infrahub-skills

根据学习者当前水平，利用其仓库文件和运行中的实例作为教材，讲解 Infrahub 概念（schema、对象、分支、拟议变更、检查、转换、生成器、菜单）。触发条件：用户想学习或理解 Infrahub 概念，提出“教我”“解释 X 在我的实例中如何工作”“我刚接触 Infrahub”，询问 Infrahub 中与 NetBox/Nautobot 概念对应的内容，想要引导式介绍，或想继续学习会话。不要触发：用户希望代为完成工作（使用 infrahub-managing-* skills）、需要实时运维答案（使用 infrahub-analyzing-data），或正在调试故障（使用 infrahub-collecting-diagnostics）。

使用 API、CLI、Python SDK 或 TypeScript SDK，为现有 Inkbox 身份配置电子邮件、SMS、iMessage、通话、来信处理和周期性通信分流。

I

instabot

membranedev / application-skills

Instabot 集成。管理 Chatbots、Users。当用户想要与 Instabot 数据交互时使用。

I

integration-resilience-engineer

jetbrains / skills

为 Kotlin + Spring 服务设计可靠的 HTTP、消息和定时集成，明确超时预算、重试、幂等性、熔断器、DLQ 行为和故障可观测性。适用于集成不稳定的外部系统、设计重试逻辑、处理重复投递、防止惊群，或确保消息驱动及定时工作流在生产环境中安全运行。

暂无简介

I

intlayer-next-js

aymericzip / intlayer-skills

将 Intlayer 国际化与 Next.js App Router 和 Pages Router 集成。当用户要求 "setup Next.js i18n"、在 Server Components 中使用 "useIntlayer"，或处理 Next.js 中的客户端翻译时使用。

I

investor-materials

xu-xiang / everything-claude-code-zh

创建并更新路演 PPT（Pitch Decks）、一页纸简介（One-pagers）、投资备忘录（Investor Memos）、加速器申请（Accelerator Applications）、财务模型（Financial Models）以及融资材料。当用户需要面向投资者的文档、预测、资金用途表（Use-of-funds tables）、里程碑计划，或需要在多个融资资产之间保持内部一致性时，请使用此功能。