Skills

P

platform-datamask-run

forcedotcom / sf-skills

在沙盒中端到端执行 Data Mask 操作：配置 PII 掩码策略、运行掩码作业、轮询直至完成、报告已掩码记录结果，并中止进行中的运行。适用于用户需要运行、监控或取消 Salesforce Data Mask 作业、掩码 PII/沙盒数据，或使用 DataMaskPolicy / DataMaskPolicyJobRun 的情况。触发条件：用户运行数据掩码作业、掩码沙盒 PII、轮询掩码状态、报告已掩码记录或中止正在运行的掩码。不要在以下情况触发：手动编写匿名化 Apex（使用 platform-apex-generate）、生成测试数据（使用 platform-data-manage）或部署无关元数据（使用 platform-metadata-deploy）。

在提交 skill PR 之前，检查 ECC skill 的 frontmatter 是否对 Codex/Cursor 安全，以及是否存在仅适用于 Claude 的替换。

A

agent-owasp-compliance

github / awesome-copilot

依据 OWASP Agentic Security Initiative（ASI）十大风险检查任意 AI Agent 代码库。适用于：- 在生产部署前评估 Agent 系统的安全状况；- 按 OWASP ASI 2026 标准进行合规检查；- 将现有安全控制映射到十大 Agent 风险；- 生成用于安全审查或审计的合规报告；- 将 Agent 框架的安全功能与标准进行比较；- 处理“我的 Agent 是否符合 OWASP 标准？”“检查 ASI 合规性”或“Agent 安全审计”等请求。

对现有项目切片追溯执行 ECC 工程流程。审计当前状态，重建过往决策，产出四轴差距清单（思考、编码实践、缺失功能、技术选型），再通过 plan-TDD-review 流程向前执行修复。适用于项目中途采用 ECC、接手遗留代码库，或提出"当初漏了什么、从第一天起会怎么做得不同"这类问题时。

P

product-proof-saas

mengto / skills

创建或重新设计 SaaS 和 AI 产品落地页，以真实工作流、界面或确定性演示作为核心证明。适用于浅色氛围感外壳、首屏产品 UI、从提示词到输出的演示、受众标签页、紧凑的功能模块、真实的价格对比和 FAQ 引导。

S

senior-architect

alirezarezvani / claude-skills

用户要求“设计系统架构”“评估微服务与单体架构”“创建架构图”“分析依赖关系”“选择数据库”“规划可扩展性”“做出技术决策”或“审查系统设计”时使用此技能。适用于架构决策记录（ADR）、技术栈评估、系统设计审查、依赖分析，以及生成 Mermaid、PlantUML 或 ASCII 格式的架构图。

U

ui-craft

educlopez / ui-craft

用于 UI 设计和实现，避免界面显得千篇一律、像 AI 生成。提供避免粗制滥造的规则、编码前必需的需求探索阶段，以及关于布局、排版、颜色、动效、无障碍性、仪表板、表格、落地页、主题和润色的指导。编辑 UI 代码，或评审和改进组件、页面、屏幕、布局、动画、响应式行为或设计系统时触发。

用无工具任务验证本地 Agent API、临时网关隧道和远程沙箱回调，然后恢复原有的应用连接。

D

dt-obs-log-semantic-mapping

dynatrace / dynatrace-for-ai

使用原始供应商日志负载或实时摄取的事件，为审计日志集成建议并验证语义字典（SD）映射。适用于：将供应商审计日志源、身份验证日志或用户活动日志映射到 Dynatrace SD；检查必需的语义字段；根据 DQL 提出 OpenPipeline 处理器提取规则；运行时验证（按 log.source 获取实时日志，然后应用静态验证）。

M

managing-imposter-syndrome

refoundai / lenny-skills

帮助用户应对自卑和自我怀疑。当有人觉得自己是冒牌货、怀疑自己的资历、担心被“揭穿”，或在新岗位或具有挑战性的岗位上缺乏信心时使用。

M

marketplace-liquidity

refoundai / lenny-skills

帮助用户构建和管理市场流动性。当有人经营平台业务、难以平衡供需、尝试提高匹配率，或询问如何在双边市场达到临界规模时使用。

P

profile-optimizer

charlie947 / social-media-skills

重塑 LinkedIn 个人资料，以最大限度提升转化。提供新的标题选项、“关于”部分、经历部分、精选内容策略，以及 4 条图像生成提示词（横幅、头像、2 张精选内容配图）。用户说“优化我的个人资料”“修复我的 LinkedIn”“重写我的标题”“评审个人资料”“审查 LinkedIn”“重塑我的个人资料”，或希望获得 LinkedIn 个人资料任何部分的帮助时，使用此技能。用户上传 LinkedIn 个人资料 PDF 或截图供审阅时也会触发。

T

trailmark-review-gate

trailofbits / skills

对分支、拉取请求、修复提交、发布差异或 git ref 范围运行 Trailmark 结构审查关卡，以检测新增入口点、新污点路径、被移除的验证或授权调用、权限边界偏移、影响范围扩大、复杂度增加以及新近可达的敏感汇点。在合并前需要检查图级安全回归的 PR、分支、修复提交或发布差异审查中使用

T

transcript-intelligence

scrapecreators / social-media-research-skills

当用户想要总结、分析或改编来自 TikTok、Instagram、YouTube、Facebook、X/Twitter、LinkedIn、Rumble 或 Reddit 视频帖文的转录内容时使用。提取吸引点、主张、引语、内容片段、主题和可复用脚本。

V

video-to-music

sonilo-ai / skills

使用 Sonilo 为视频创作原创配乐——模型会观看剪辑内容，匹配节奏、动作和情绪，并返回音频或混入配乐的新视频。适用于用户已有需要配乐的成片。所有曲目均已获授权，可用于商业用途。若要创作无视频的音乐，请使用 text-to-music 技能。

R

remediating-with-aws-security-agent

aws / agent-toolkit-for-aws

获取 AWS Security Agent 的发现结果（渗透测试和代码审查）并推动修复。用户提到 Security Agent、安全发现、pentest 或渗透测试结果、代码审查发现、AWS 账户中发现的漏洞、“安全扫描发现了什么”、修复或分诊安全风险，或希望开始修复已报告的漏洞时，均使用此技能，即使他们没有明确说出服务名称。对于“获取我的安全发现”“我们有哪些漏洞”“我们来修复渗透测试结果”“分诊安全报告”等表述也应触发。该技能会发现扫描，将结果导出到被 git 忽略的本地目录（避免敏感的漏洞利用细节被提交），生成优先级分诊摘要，并提出开始修复最高风险问题。

Q

query

duckdb / duckdb-skills

针对附加的 DuckDB 数据库运行 SQL 查询，或对文件执行临时查询。接受原始 SQL 或自然语言问题。使用 DuckDB Friendly SQL 习惯用法。

R

ruff-recursive-fix

github / awesome-copilot

运行 Ruff 检查，可选指定范围并覆盖规则；迭代应用安全和非安全的自动修复，审查每项更改，并通过针对性编辑或征求用户决定来解决剩余问题。

A

architecture-decision-record

yonatangross / orchestkit

采用 Nygard 格式的 ADR 模板，包含背景、决策、后果和备选方案。适用于编写 ADR、记录架构决策或评估选项

E

ecommerce-growth-strategy

nexscope-ai / ecommerce-skills

电商增长策略顾问。使用单位经济指标（CAC、LTV、AOV、贡献利润率）诊断当前业务健康状况，找出 5 个增长杠杆（流量、转化、AOV、留存、扩张）中影响最大的机会，并制定优先级明确的 90 天增长路线图。采用适用于电商的 Ansoff 矩阵，评估市场渗透、渠道扩张、产品扩展和新市场进入。包括多渠道准备度评估（Amazon、Walmart、TikTok Shop、Etsy、DTC/Shopify/Shopify）和产品线扩展分析。无需 API 密钥。适用于：（1）规划电商增长的下一阶段；（2）决定是否拓展新渠道或产品；（3）诊断增长停滞的原因；（4）确定下一步优先修复或构建的内容。

T

tilegym-converting-cutile-to-triton

nvidia / skills

将 cuTile GPU 内核（@ct.kernel）转换为 Triton（@triton.jit）。处理标准的仓库内转换、调试（cudaErrorIllegalAddress、形状不匹配、数值不匹配），以及将 cuTile 惯用写法（ct.load/ct.store、ct.Constant、ct.launch）映射为 Triton 对应写法。涵盖双内核布局标志（例如 transpose=True/False + 通过 META 自动调优网格），详见 translations/advanced-patterns.md。适用于将 cuTile 内核转换、移植或翻译为 Triton，或调试现有的 Triton 转换结果

U

ui-design

mblode / agent-skills

设计并构建 React/Next/Tailwind UI，审查视觉和交互缺陷，并使用极端情况数据对组件进行压力测试。适用于用户要求“构建落地页”“提取我们的设计系统”“添加暗色模式”“使其适配不同屏幕”“移除 UI 杂乱元素”“审查此组件”“对该组件进行压力测试”“破坏此 UI”或“展示最糟糕的情况”时。

F

funky-purple-container-tech

mengto / skills

创建以容器为主导的深色技术设计系统，采用品红紫色点缀、层叠圆角外壳、清晰的边框线条和俏皮的未来主义焦点对象。

G

github-workflow-automation

sickn33 / agentic-awesome-skills

受 [Gemini CLI](https://github.com/google-gemini/gemini-cli) 和现代 DevOps 实践启发的 AI 辅助 GitHub 工作流自动化模式

S

speckit-taskstoissues

dceoy / speckit-agent-skills

已弃用：根据现有设计资料，将现有任务转换为可执行且按依赖关系排序的 GitHub issue

X

xdrop

xixu-me / xdrop

当用户想从终端通过 Xdrop 服务发送或获取文件，要求自动化加密的 Xdrop 分享链接工作流，提供 Xdrop `/t/:transferId#k=...` 链接以便在本地下载并解密，或需要 `--quiet`、`--json`、`--expires-in`、`--output`、`--api-url` 等 Xdrop 命令行参数时使用此 skill，即使用户没有明确提到该 skill 名称。

B

build-iterated-agentic-loop

humanlayer / skills

构建仓库本地 skill，并安装匹配的迭代式编码 Agent GitHub Actions 工作流、提示词、记忆文件和参考模板

C

codebase-documenter

ailabs-393 / ai-labs-claude-skills

编写代码库文档时应使用此技能，包括 README 文件、架构文档、代码注释和 API 文档。用户请求协助编写代码文档、创建入门指南、解释项目结构，或让代码库更便于新开发者理解时使用。此技能提供模板、最佳实践和结构化方法，帮助创建清晰、适合初学者的文档。

C

cortex-code

snowflake-labs / subagent-cortex-code

将与 Snowflake 相关的操作路由至 Cortex Code CLI，以获得专业的 Snowflake 支持。用户询问 Snowflake 数据库、数据仓库、Snowflake 上的 SQL 查询、Cortex AI 功能、Snowpark、动态表、Snowflake 数据治理或安全，或明确提及“Cortex”时使用。一般编程、本地文件操作、非 Snowflake 数据库、Web 开发，或与 Snowflake 无关的基础设施任务不要使用。

F

fusion-skills

equinor / fusion-skills

所有 Fusion 技能生命周期操作的入口。适用于：查找、安装、更新、同步或维护技能；设置技能自动化；创建或编写新技能；报告技能 Bug。不适用于：解决 GitHub 问题、审查 PR、规划任务拆分或编写 GitHub 问题——这些由其他 Fusion 技能处理

M

media-relations

refoundai / lenny-skills

帮助用户与记者建立关系并获得媒体报道。当有人向记者推介、准备媒体联络、争取媒体报道或管理与记者的长期关系时使用。

R

research

boshu2 / agentops

针对代码、历史、论断或模式回答一个附带引用的问题。适用于询问其工作原理、变更原因、某项论断或已完成/已发布报告是否属实，或某种模式是否值得制定规则

S

speckit-baseline

dceoy / speckit-agent-skills

通过分析现有源代码生成功能规范。

C

coordinating-multi-space-devops-agent

aws / agent-toolkit-for-aws

在一个 Claude Code 会话中协调多个 AgentSpace 中的 AWS DevOps Agent——将问题路由到合适的空间（prod 与 staging 或 knowledge），并行查询多个空间并综合结果，或比较不同账户的发现。当用户配置了多个 AgentSpace、提及多个 AWS 账户，或提出“检查 prod 和 staging”“跨账户比较”“询问 knowledge 空间”等请求时使用。

打开、创建、读取、分析、编辑或验证 Excel/电子表格文件（.xlsx、.xlsm、.csv、.tsv）。用户要求创建、构建、修改、分析、读取、验证或格式化任何 Excel 电子表格、财务模型、数据透视表或表格数据文件时使用。涵盖：从头创建新的 xlsx、读取和分析现有文件、编辑现有 xlsx 且不损失格式、公式重新计算和验证，以及应用专业财务格式标准。触发词包括“spreadsheet”“Excel”“.xlsx”“.csv”“pivot table”“financial model”“formula”，或任何要求以 Excel 格式生成表格数据的请求。

S

shaders-cursor-ripples

mengto / skills

使用 Shaders 库的 ImageTexture 和 CursorRipples 组件，在现有图像上添加跟随光标的流体 WebGPU 扭曲效果。适用于为主视觉、图库或媒体面板添加水波纹鼠标效果；替换漂移的 CSS 聚光灯或手电筒显露效果；或提示词要求仅借鉴 Shaders.com 参考中的着色器交互，同时保留当前品牌、图像、文案和布局。

B

build-loop-codex

buildgreatproducts / builder-os

在任何代码库中使用 **Codex**（OpenAI Codex CLI）构建功能，且工作需要遵循严格的构建 → 审查 → 测试 → 修复循环时使用。用户说“run the build loop”“build the next task”“continue the plan”“build this feature properly”，或要求根据计划文件或直接的功能提示实现工作时触发。根据计划（若无计划则根据提示）进行构建，对未提交的更改运行 Codex 的 `/review` 并修复发现的所有问题，从头到尾测试和验证功能，修复测试发现的问题，完成后汇报。重复此流程，直到计划中的所有任务都完成。

F

finding-mentors-sponsors

refoundai / lenny-skills

帮助用户通过与导师和职业支持者建立关系来推动职业发展。适用于寻求职业指导、想找导师、需要职场支持者、尝试拓展职业人脉，或询问如何获得资深领导建议的情况

I

ios-swift-development

aj-geddes / useful-ai-prompts

使用 Swift 开发原生 iOS 应用。涵盖 MVVM 架构、SwiftUI、用于网络通信的 URLSession、用于响应式编程的 Combine，以及 Core Data 持久化。

U

ui-components

yonatangross / orchestkit

shadcn/ui 和 Radix Primitives 的 UI 组件库模式。适用于构建无障碍组件库、自定义 shadcn 组件、使用 Radix 无样式原语或创建设计系统基础。

I

instagram-research

bradautomates / head-of-content

使用 Apify 的 Instagram Scraper 研究已跟踪账号表现出色的 Instagram 内容（帖子和 Reels）。识别异常表现内容，使用 AI 分析排名前 5 的视频，并生成包含可执行开场钩子公式的报告。适用于以下需求：- 查找特定细分领域的热门 Instagram 内容 - 研究 Instagram 上表现良好的内容 - 识别表现出色的 Reels 模式 - 分析竞争对手的 Instagram 内容 - 根据 Instagram 趋势生成内容创意 - 开展 Instagram 研究 - 查找爆款 Reels - 分析开场钩子和内容结构。触发词：“instagram research”“ig research”“find trending reels”“analyze instagram accounts”“what's working on instagram”“content research instagram”“reel analysis”“instagram trends”

O

organic-growth-advisor

deanpeters / product-manager-skills

确定应采取哪条有机增长路径——拓展新细分市场、地域、渠道或产品。用于诊断增长瓶颈所在，以及接下来应采取哪个 McKinsey 增长层级的行动。

P

prismic

prismicio / skills

只要提及 Prismic 或与其相关，即应使用——包括问题解答、查询、配置、仓库设置、内容建模、内容类型、切片、内容（页面、资源、发布）、本地化、预览、API 令牌、Webhook、同步本地模型或阅读 Prismic 文档。任何提及 Prismic 的情况都应加载，即使只是简单问题

P

privacy-page-generator

kostja94 / marketing-skills

用于构建 Privacy Policy Page 的已弃用兼容入口。此页面现由 Pagina 维护；安装并使用 page-builder 来构建新的 Privacy Policy Page。

C

comment-mining

scrapecreators / social-media-research-skills

当用户想从公开社交帖文和视频的评论及回复中挖掘受众反应、客户用语、问题、异议、投诉、产品创意、购买意向、情绪或客户之声洞察时使用。

L

linkedin-ghostwriter

samber / cc-skills

一组可用的 Agent 技能

B

browser-video-recording

mengto / skills

将 Codex 应用内浏览器录屏制作成精良的 60 fps、4:3、4K 浏览器录屏风格视频，支持仅裁切浏览器画面、自然的 macOS 光标样式、精心设计的点击动作、跟随缩放的取景、ffprobe／缩略图验证，以及可选的原生录制兼容性检查。用户要求录制或重新录制浏览器操作、展示光标点击和缩放、制作 Dribbble／UI 灵感或产品演示录屏，或询问 Codex、Playwright 或 MCP 是否能生成自然的浏览器演示视频时使用。

在需要时用范围明确的 CONTEXT.md 管理稳定的领域上下文，并将难以逆转的决策交给 ECC 现有的 architecture-decision-records 技能处理。适用于领域术语需要反复解释、同一术语有多种含义、含义不清导致模块边界出错，或领域语义必须与架构决策保持分离的情况。

F

flutter-testing

madteacher / mad-agents-skills

为应用、软件包和插件编写、修复、审查、调试和验证 Flutter 测试。在添加单元测试、widget 测试、集成测试、MethodChannel 或插件 mock、Mockito 或 mocktail 测试替身、golden 或无障碍检查、CI 测试命令，或处理测试失败、MissingPluginException、pump 或 pumpAndSettle 问题、finder 错误、build_runner mock 生成、设备集成测试、Web 集成测试或不稳定的 Flutter 测试时使用。

用 REGRESSION.md 台账治理大型仓库中的跨模块回归，该台账记录每个模块的下游消费者和可执行的验收命令。在变更之后，运行所改模块以及每一个受影响的下游命令，并将观察到的退出码作为项目交付策略下的回归证据。适用于模块回归、回归台账、影响面审计、下游验证，以及修改 A 可能破坏 B 的变更。

P

performance-profiling

mengto / skills

介绍如何使用 Instruments、Xcode 诊断工具和 MetricKit 对 Apple 平台应用进行性能分析。适用于排查应用卡死、卡顿、CPU 占用过高、内存泄漏、内存增长、OOM 崩溃、启动缓慢、电池耗电、温度问题、App Store 性能准备情况，或添加 os_signpost 和测量钩子

M

mode-creator

thedotmack / claude-mem

交互式创建、安装、激活并验证自定义 claude-mem 模式，包括特定领域的观察类型、概念标签、可选的 Telegram 提醒、机器人设置、重启 worker 以及启动上下文验证。当有人要求自定义 claude-mem 的记忆内容、创建或更改模式、跟踪特定领域的笔记、添加观察类型或标签，或为特定记忆发送 Telegram 通知时使用——即使对方没有使用“模式”一词

R

rag-retrieval

yonatangross / orchestkit

用于生成有依据的 LLM 响应的检索增强生成模式。适用于构建 RAG 流水线、嵌入文档、实现混合搜索、上下文检索、HyDE、Agentic RAG、多模态 RAG、查询分解、重排序或 pgvector 搜索。

A

agentic-browser-testing

petrkindlmann / qa-skills

以目标为导向的 E2E 测试：浏览器 Agent（Playwright MCP / computer-use）读取自然语言目标，通过无障碍树探索应用并断言结果，无需预先编写脚本。涵盖意图驱动测试优于脚本测试的场景、如何让 Agent 运行可重复且有界（固定模型、temperature 0、预置数据、限定步骤、明确成功断言、基于快照而非像素）、成本/延迟控制、无障碍树优先的交互模式、CI 门控，以及将稳定运行升级为脚本化 Playwright 测试。适用于：“Agent 式浏览器测试”“目标驱动的浏览器测试”“让 Agent 探索应用”“自然语言 E2E”“浏览器 Agent 冒烟测试”“Playwright MCP 测试”。不适用于：编写/维护确定性的脚本化 Playwright 测试——使用 playwright-automation。测试产品自身的 LLM 功能——使用 ai-system-testing。相关：playwright-automation、ai-system-testing、exploratory-testing、test-reliability、qa-project-context。

A

audit-verify-explain-grade-5

mengto / skills

审核工作、用具体证据验证主张，并用五年级学生也能理解的简单语言解释结果。用户要求审查、审核、检查、验证、解释更改或修复、总结测试结果、确认某项功能是否有效，或将技术发现转述给非技术读者时使用。

C

central-station

railwayapp / railway-skills

当用户询问 Central Station 主题帖、社区讨论、支持问题、功能请求，或希望搜索 Railway 的社区知识库时，应使用此技能。适用于“搜索 central station”“查找有关……的主题帖”“大家在问什么”“近期支持主题帖”或“central station 话题”等查询。

G

go-to-market-plan

ognjengt / founder-skills

分析创始人的业务背景，提供 3 个根据其当前阶段、产品和市场量身定制的最佳市场进入策略。必要时会提出最多 10 个诊断问题，以了解产品准备情况、目标市场清晰度、竞争定位和分销渠道。适用于用户需要市场进入策略、发布规划、市场开拓策略或可执行的 GTM 路线图时。

盘点并治理项目的测试资产。将需求、业务规则、风险、缺陷和跨边界契约关联到稳定的 TEST-ID，以及仓库现有测试注册表或 TESTS.md 中的可执行证据。适用于测试盘点、测试缺口分析、单元/集成/契约/E2E/冒烟分类、缺陷到测试的回归保护、消费者/提供者契约测试、测试必要性评审以及交付前证据评审。

C

create-game-vfx

mengto / skills

创建清晰易读且性能安全的 Three.js 游戏视觉效果。适用于攻击、冲击、伤害反馈、状态效果、法术轨迹、粒子、着色器、预警效果、质量等级和减少动态效果的替代方案。

A

add-shader-cursor-trail

mengto / skills

添加 Tidal Commons 首页主视觉使用的 Shaders WebGPU 鼠标特效：由 ChromaFlow 驱动的白色闪烁半色调光标轨迹，通过 DotGrid 遮罩，并以色彩波纹和胶片颗粒效果收尾，同时提供静态、触控、无障碍、SSR 和性能回退方案。用户要求此着色器鼠标特效、半色调光标轨迹、交互式 WebGPU 首页主视觉／联系页面背景，或适用于 React、Next.js、Vue、Svelte、Solid 或普通 Web 项目的可复用光标跟随着色器层时使用。