Skills

T

threat-modeling

briiirussell / cybersecurity-skills

针对新功能、系统或架构开展结构化威胁建模，包括 STRIDE、攻击树、数据流图和滥用场景。用户提到“威胁模型”“威胁建模”“STRIDE”“攻击树”“滥用场景”“数据流图”“DFD”“安全架构审查”“设计审查”“实现前安全”“左移”“可能出什么问题”，或需要在编写代码前进行战略性安全思考时使用。

T

tldr-deep

parcadei / continuous-claude-v3

对特定函数进行完整 5 层分析。适用于调试或深入理解代码时。

V

vast-gpu

wanshuiyin / auto-claude-code-research-in-sleep

在 vast.ai 上租用、管理和销毁 GPU 实例。当用户说“rent gpu”“vast.ai”“rent a server”“cloud gpu”，或需要按需使用 GPU 而不拥有硬件时使用。

V

video-script

sugarforever / 01coder-agent-skills

为 YouTuber/UP 主创建视频脚本与发布素材。适用于用户想要准备视频、撰写脚本（口播稿）、生成视频标题、描述、标签或章节时间戳时。触发词：「写视频脚本」「视频口播稿」「video script」「prepare video」「视频发布素材」，或提到为 YouTube/Bilibili 创作内容。

V

vitest-skill

lambdatest / agent-skills

以 Vite 原生速度生成 JavaScript/TypeScript 的 Vitest 测试。兼容 Jest 的 API，支持 ESM 和 HMR。用户提到“Vitest”“vi.mock”“vitest.config”时使用。触发词：“Vitest”“vi.mock”“vi.fn”“Vite test”“vitest config”。

W

wallet-profiling

agiprolabs / claude-trading-skills

对 Solana 钱包进行行为分类、表现分析和交易风格识别

A

agent-package-manager

webmaxru / ai-native-dev

在代码仓库中安装、配置、审计和运行 Agent Package Manager（APM）。初始化 apm.yml、安装或更新软件包、验证清单、管理锁文件、编译 Agent 上下文、浏览 MCP 服务、设置运行时，或为 CI 和团队分发打包解析后的上下文时使用。不要用于手动编写单个 Skill、npm 或 pip 等通用包管理器，或非 APM 的 Agent 配置系统。

通过 Apidog CLI 管理 Apidog 项目资源。适用场景：运行 API 自动化测试或测试套件；查询、创建、更新或删除端点、环境、Schema、Mock、分支及其他项目资源；导入或导出 API 文档；查看测试报告；管理运行器、计划任务、通知及 CI/CD 配置。CLI 输出为结构化 JSON，通常包含 agentHints.nextSteps；所有命令均支持 --help。

B

bug-fix

bobmatnyc / claude-mpm-skills

用于验证 Bug 修复、确保质量并防止回归的系统化工作流……

C

copywriting

mblode / agent-skills

使用品牌语调、内部词汇、认知阶段框架与产品状态契约来撰写和编辑产品与营销文案。适用于被要求「撰写文案」「改进这个 CTA」「去除 AI 写作痕迹」，或为错误状态或空状态命名时。行为决策请使用 product-design；文档请使用 docs-writing。

D

dns-management

aj-geddes / useful-ai-prompts

管理 DNS 记录、路由策略和故障转移配置，以实现高可用性和灾难恢复。

G

gpt-taste

tasteskill / tasteskill

精英 UX/UI 与 GSAP 动效工程师。对于视觉效果重要的网页任务，必须先自行生成设计图像，深入分析后，再尽可能贴近图像实现网站。在 Codex 中，必须优先使用大型、清晰、按区块定制的图像，而非微小压缩图板；为区块或详情视图生成全新的独立图像，而不是裁剪旧图；避免生成不足；避免层层嵌套卡片的 UI，并确保首屏简洁、宽敞、易读，且能在小型笔记本电脑上完整显示。

根据文字描述生成视频，一个生成图片和视频的工作流技能。依赖 skills: byted-web-search, image-generate, video-generate。注意：此 workflow 没有执行脚本，只是一个描述性的文档。

M

mcp-chaining

parcadei / continuous-claude-v3

研究到实现的流水线，串联 5 个 MCP 工具并支持优雅降级

M

migrate

parcadei / continuous-claude-v3

迁移工作流——研究 → 分析 → 规划 → 实现 → 审查

N

no-polling-agents

parcadei / continuous-claude-v3

后台 Agent 不要轮询

O

observe-before-editing

parcadei / continuous-claude-v3

编辑前先观察

O

obsidian

gapmiss / obsidian-plugin-skill

Obsidian.md 插件开发的完整指南，涵盖 eslint-plugin-obsidianmd v0.4.2 的 ESLint 规则、TypeScript 最佳实践、内存管理、API 用法（requestUrl 与 fetch）、UI/UX 标准、弹出窗口兼容性、community.obsidian.md 提交流程和 Scorecard 优化。开发 Obsidian 插件、处理 main.ts 文件、manifest.json、Plugin 类、MarkdownView、TFile、vault 操作或任何 Obsidian API 时使用。

P

photoshop-automator

abdul-karim-mia / photoshop-automator

通过 COM/ExtendScript 桥接专业自动化 Adobe Photoshop。支持文本更新、滤镜和动作播放。

Q

qlty-during-development

parcadei / continuous-claude-v3

开发期间的 QLTY

R

release

parcadei / continuous-claude-v3

发布准备工作流——安全审计 → E2E 测试 → 审查 → 更新日志 → 文档

R

render-cron-jobs

render-oss / skills

使用 Render 的 cron job 服务配置和排查定时任务。适用于用户需要定时运行任务、编写 cron 表达式、设置周期性任务、从 Heroku Scheduler 迁移、在 cron job 和后台 worker 之间做选择，或修复未触发的 cron。触发词：cron job、定时任务、周期性任务、cron 表达式、schedule、run every、timer、Heroku Scheduler migration。

R

report-regressions

trailofbits / skills

当需要根据已保存的活动决策，整理或更新带有证据链接的回归报告时使用

S

ship-gate

alirezarezvani / claude-skills

部署或上线前使用（“可以发布了吗”“可以部署吗”“上线前检查”）。通过 ship_gate_scanner.py 扫描代码库中的安全、数据库、部署、AI、依赖项和可观测性问题，并拦截关键问题

S

skill-creator

freestylefly / canghe-skills

创建高效技能的指南。用户想创建新技能，或更新用于通过专业知识、工作流或工具集成扩展 Claude 能力的现有技能时，应使用此技能。

S

skill-creator

webmaxru / ai-native-dev

按照 agentskills.io 规范编写并组织专业级 Agent 技能。适用于创建新的技能目录、起草流程说明或优化元数据以提高可发现性。不要用于通用文档、非 Agent 库代码或 README 文件。

S

specsfy-specialist-shadcn-ui

promovaweb / specsfy

Instalar, compor e adaptar shadcn/ui com registry, Radix, theming, formulários, tabelas, gráficos, sidebars e componentes acessíveis. Use quando houver components.json, componentes shadcn ou pedido explícito por shadcn; trate o código copiado como código do projeto.

S

spring-boot-skill

sivaprasadreddy / sivalabs-agent-skills

遵循最佳实践构建 Spring Boot 4.x 应用。适用于：* 使用 Spring MVC、Spring Data JPA、Spring Modulith、Spring Security 开发 Spring Boot 应用；* 创建推荐的 Spring Boot 包结构；* 实现 REST API、实体/仓库、服务层和模块化单体；* 使用 Thymeleaf 视图模板构建 Web 应用；* 为 REST API 和 Web 应用编写测试；* 编写 ArchUnit 测试验证架构；* 使用 Maven 时配置推荐的插件和设置，以提升代码质量并改进测试；* 使用 Spring Boot 的 Docker Compose 支持进行本地开发；* 创建 Taskfile，以便在开发 Spring Boot 应用时更轻松地执行常见任务。

暂无简介

W

write-landing

openclaudia / openclaudia-skills

创建高转化率落地页文案和结构。用户提到“落地页”“销售页面”“创建落地页”“落地页文案”“转化页面”“潜在客户开发页面”“注册页面”“产品页面文案”“主视觉区”“撰写落地页”，或要求编写以转化为目标的营销页面文案时使用。

X

xss-prevention

aj-geddes / useful-ai-prompts

通过输入清理、输出编码和内容安全策略防止跨站脚本（XSS）攻击。处理 Web 应用中的用户生成内容时使用。

A

aeo

alirezarezvani / claude-skills

重写旨在被 ChatGPT、Perplexity、Claude 或 Gemini 引用的内容（答案引擎优化）之前使用。通过 aeo_audit.py 评估 E-E-A-T 和结构，通过 aeo_optimizer.py 重写，并通过 citation_tracker.py 记录引用

A

agent-deep-links

composio-community / awesome-codex-skills

为 Codex、Cursor、VS Code、Visual Studio 及类似工具构建、验证和排查深层链接。用户希望创建可点击链接（尤其是在 Slack 中），以打开线程、文件、文件夹或应用设置时使用。

A

api-gateway-patterns

manutej / luxor-claude-marketplace

全面的 API 网关模式技能，涵盖 Kong、路由、速率限制、身份验证、负载均衡、流量管理和生产环境网关架构

A

auth0-android

auth0 / agent-skills

为使用 Kotlin 或 Java 的 Android 应用添加 Auth0 登录、登出或凭据管理时使用。涵盖 Web Auth、生物识别保护的 CredentialsManager 和 MFA——即使用户只是说「给我的 Android 应用加个登录」而未提及 Auth0。集成 com.auth0.android:auth0。

C

code-review:review-pr

neolabhq / context-engineering-kit

使用专门化 Agent 进行全面的 pull request 审查

C

conversational-flow-management

louisblythe / sales-skills

当用户希望构建或改进销售机器人在自然交流的同时推动对话达成目标的能力时使用。用户提到“对话设计”“对话流程”“机器人对话”“自然对话”或“引导式对话”时也使用。

C

core-animation

prisma-labs-dev / apple-skills

API 参考：Core Animation（QuartzCore）。查询 CALayer、CAAnimation、CABasicAnimation、CAKeyframeAnimation、CASpringAnimation、CATransaction、CAShapeLayer、CAGradientLayer、CAEmitterLayer、CATransform3D、CADisplayLink。

C

create-component

incluud / astro-agent-skills

创建 Astro 组件、页面和布局，使用无障碍标记，并尽量减少客户端 JavaScript。

D

django-drf

prowler-cloud / prowler

Django REST Framework 模式。触发条件：实现通用 DRF API（ViewSets、serializers、routers、permissions、filtersets）时。针对 Prowler API 的具体内容（RLS/RBAC/Providers），也使用 prowler-api。

H

hook-voice-patterns

motion-team / creative-strategy-skills

持续更新的吸睛开场模板库，收集自真实场景，包含经验证能让人停下滚动的句式结构和原生语气模式。撰写开场、首句或吸睛文案时使用，尤其适合与 hook-writing 和 hook-tactics 配合。用户希望开场内容贴合信息流、而非刻意拼凑时触发。这些模板是有效开场的基础结构，将品牌、人物设定和痛点代入即可使用。

K

kafka-stream-processing

manutej / luxor-claude-marketplace

Apache Kafka 流处理完整指南，涵盖生产者、消费者、Kafka Streams、连接器、架构注册表和生产部署

M

meta-ad-creative-generation

eachlabs / skills

使用 each::sense AI 生成 Meta（Facebook 和 Instagram）广告创意。创建针对 Meta 广告格式和最佳实践优化的信息流广告、快拍、Reels、轮播图片和视频广告。

P

performing-web-application-vulnerability-triage

mukul975 / anthropic-cybersecurity-skills

对 DAST/SAST 扫描器发现的 Web 应用漏洞进行分诊

P

pp-booking-com

mvanhorn / printing-press-library

涵盖 Booking.com 的所有工作流，另有离线价格历史、心愿单降价提醒和多段行程规划，其他服务均不具备……触发短语：`search booking.com for hotels in`、`what's the cheapest week to stay in`、`track price drops on my booking.com wishlist`、`compare these two hotels`、`are any of my booking trips about to lose free cancellation`、`plan a multi-city trip on booking.com`、`use booking-com`、`run booking-com`。

P

prepare-regression

trailofbits / skills

在回归调查中固定前后版本的来源，并收集 PR 或提交的上下文时使用。

R

reference-sdk

parcadei / continuous-claude-v3

使用 btca ask 检查参考 SDK 实现

R

reflexion:critique

neolabhq / context-engineering-kit

使用专业评审者进行全面的多角度评审，通过辩论达成共识

S

sandbox-guard

useai-pro / openclaw-skills-security

生成 Docker 沙箱配置，以安全运行不受信任的 OpenClaw 技能。隔离文件系统、网络，

S

setup

subframeapp / subframe

在新项目或现有项目中初始化 Subframe。设置命令行、同步组件、配置 Tailwind 与字体。

S

supabase-backend-platform

bobmatnyc / claude-mpm-skills

Supabase：开源的 Firebase 替代方案，提供 Postgres、身份验证、存储与实时订阅。适用于构建需要集成后端服务的全栈应用，并与 Next.js、React 或 Vue 配合使用。

S

symfony:api-platform-versioning

dev-toolings / superpowers-symfony

通过弃用（deprecationReason/sunset、RFC 8594/9745）演进 API Platform API，这是版本化之外推荐的做法；另含路径/请求头策略

T

tour

parcadei / continuous-claude-v3

用户询问功能时提供友好的入门引导

U

ugc-ad

postplusai / postplus-skills

设计或评审由创作者主导的产品广告、推荐、演示、教程、开箱或 POV 概念，确保互动可信并使用获批的证据。

W

write-code-eval

ai-evals-course / evals-skills

针对已知失败模式，使用客观规则编写代码评估器。当代码能够根据轨迹检查规则（无论是否有参考答案）时使用。如果规则需要解释判断，请使用 `write-judge-prompt`。

W

writing-tests

remotion-dev / remotion

为 Remotion 代码库中明确要求的新测试，以及现有测试的更新或审查提供指导。

Z

zenstack-querying

zenstackhq / skills

使用 ZenStack V3 客户端查询和修改数据。适用于创建 ZenStackClient（SQLite/Postgres/MySQL 方言）、使用兼容 Prisma 的 ORM API（findMany/create/update 等）、关系查询（select/include）、计算字段、多态模型、强类型 JSON、写入时的数据验证（@email/@length/@@validate）、事务、Kysely 查询构建器的扩展入口（$qb / $expr）、自定义过程、原始 SQL、日志记录或处理 ORMError。

A

adjudicate-regression

trailofbits / skills

判断源代码和线上复现证据是否足以确认新的回归问题或排除该问题时使用。

A

agent-package-manager

webmaxru / enonic-agent-skills

在代码仓库中安装、配置、审计和运行 Agent Package Manager（APM）。初始化 apm.yml、安装或更新软件包、验证清单、管理锁文件、编译 Agent 上下文、浏览 MCP 服务、设置运行时，或为 CI 和团队分发打包解析后的上下文时使用。不要用于手动编写单个 Skill、npm 或 pip 等通用包管理器，或非 APM 的 Agent 配置系统。

A

apache-spark-data-processing

manutej / luxor-claude-marketplace

Apache Spark 数据处理完整指南，涵盖 RDD、DataFrame、Spark SQL、流处理、MLlib 和生产部署