Skills

B

brand-discovery

rampstackco / claude-skills

开展上游品牌探索，涵盖受众研究、竞争格局、品类动态、问题空间和定位方向探索。在品牌或网站项目刚启动、用户需要了解目标受众、竞争对手、受众的实际需求以及品牌可能定位时使用。适用于品牌探索、受众研究、市场研究、竞争扫描、品类研究、客户研究、目标受众是谁、我们是谁、定位研究、需求收集和项目启动等场景。当用户需要创意简报，但上游信息（受众、竞争对手、问题空间）尚不明确时也适用。

C

cloudflare-turnstile

jezweb / claude-skills

使用 Turnstile（CAPTCHA 替代方案）添加机器人防护。适用于保护表单、保障登录/注册安全、防止垃圾信息、从 reCAPTCHA 迁移、与 React/Next.js/Hono 集成、实施 E2E 测试，或排查 CSP 错误、令牌验证失败、Chrome/Edge 首次加载问题、多个小组件渲染故障、timeout-or-duplicate 错误或错误代码 100*/106010/300*/600*

E

exa-search

sickn33 / agentic-awesome-skills

使用 Exa API 进行语义搜索、相似内容发现和结构化研究。需要基于语义或嵌入的搜索、查找相似内容，或按类别（公司、人物、研究论文等）搜索时使用。

E

exploiting-sql-injection-with-sqlmap

mukul975 / anthropic-cybersecurity-skills

使用 sqlmap 检测并利用 SQL 注入漏洞

F

fortify

sharpdeveye / maestro

当工作流缺少错误处理、在生产环境中持续失败，或需要重试逻辑、回退策略和熔断器时使用

G

game-performance-profiler

akillness / jeo-skills

将 Unity 和 Unreal 的帧时间问题整理为一份以瓶颈为先的性能分析简报。适用于主要任务是解读分析器截图、`stat unit` / `stat gpu` 输出、基准测试路线问题或 Steam Deck / 目标设备评审材料；选择最精简且有用的下一次采集；指出一个主要瓶颈类别；并决定是继续使用快速材料、改用引擎原生分析器，还是进一步升级处理。通用应用/服务调优请转至 `performance-optimization`，构建/编辑器/打包故障请转至 `game-build-log-triage`，更广泛的游戏制作协调请转至 `bmad-gds`，混合型演示/社区反馈请转至 `game-demo-feedback-triage`。

G

genkit

akillness / jeo-skills

将 Firebase AI 功能开发分流为直接集成应用／客户端 Firebase AI Logic SDK，或由服务端管理的 Genkit 工作流。Web、移动端、后端或全栈功能需要模型调用、类型化输出、可复用流程、工具、检索、提示词文件、评估、可观测性或部署时使用。选择 client-ai-logic、flow-foundation、tool-and-agent、retrieval-and-prompt、evaluation-and-observability、deployment-runtime 或 comparison-or-fallback；Firebase 平台／运维工作转交给 `firebase-cli`，广泛的框架比较转交给 `survey`。

G

google-workspace

casper-studios / casper-marketplace

通过 OAuth 执行 Google Drive、Gmail、Calendar 和 Docs 操作。在上传文件到 Drive、搜索 Drive 文件夹、搜索 Gmail、查找日历会议、创建 Google Docs 或管理文件夹结构时使用此技能。适用于 Google Workspace 操作、文件上传、邮件搜索、日历搜索或文档创建。

H

hunt-rce

elementalsouls / claude-bughunter

用于搜寻 RCE 漏洞的技能，基于 67 份公开漏洞赏金报告构建。可用于在任何目标上搜寻 RCE

飞书 OKR：管理目标与关键结果。查看和编辑 OKR 周期、目标、关键结果、对齐关系、量化指标和进展记录。当用户需要查看或创建 OKR、管理目标和关键结果、查看对齐关系时使用。不负责：待办任务管理（lark-task）、日程/会议安排（lark-calendar）、绩效评估。

L

llvm-passes

mohitmishra786 / low-level-dev-skills

用于编写编译器优化的 LLVM passes 技能。适用于编写 FunctionPass 或 ModulePass、注册 PassPlugins、使用 opt 运行、使用分析工具，或通过 llvm-lit 进行测试。查询涉及 LLVM pass、PassPlugin、opt -passes、DominatorTree、llvm-lit 或 New Pass Manager 时触发。

M

metaads

mfwarren / entrepreneur-claude-skills

Meta Media Buyer — 通过 Marketing API 发布、管理和分析 Meta（Facebook/Instagram）广告活动。包含面向首次使用者的引导式设置。当用户提到“meta ads”、“facebook ads”、“instagram ads”、“publish ads”、“create campaign”、“launch campaign”、“ad performance”、“ROAS”、“which ad is winning”、“ad spend”、“campaign metrics”、“pause campaign”、“resume campaign”、“upload ad images”、“ad set performance”、“creative performance”、“set up meta ads”、“connect meta ads”、“meta ads setup”，或需要发布、管理或分析 Meta 付费广告活动时使用。

M

music-composition

sjy051 / music-composition

只要用户请求音乐创作、乐理、歌曲创作、和声、旋律、对位、编曲、管弦乐编配或音乐分析方面的帮助，就使用此技能，涵盖古典、爵士、流行、摇滚、嘻哈、R&B、电子、影视、K-pop/J-pop、民谣或音乐剧。触发示例包括明确的乐理问题（“Cm7 上适合什么音阶”“解释 ii-V-I”“从 C 转调到 E♭”）、创作技巧问题（“为忧郁的过渡段写一组和弦进行”“让这段旋律更令人难忘”“为钢琴上的这个和弦配置声部”），以及可通过作曲技巧解决的宽泛创作问题（“副歌感觉很弱”“这个过渡不自然”“我的歌听起来很普通”）。即使用户用非技术语言描述目标，也应使用此技能——将模糊的创作问题转化为具体的作曲手法正是此技能的用途。不要用于 DAW 操作、MIDI 文件生成、音频工程、混音/母带处理、声音设计或记谱软件界面。

N

n8n-code-nodes

n8n-io / skills

当用户准备使用 Code 节点、提到在 n8n 中编写 JavaScript 或 Python，或在工作流设计中涉及任何自定义逻辑时使用。触发词包括“Code node”、“Code”、“JavaScript”、“Python”、“custom logic”、“transform data”、“$input”、“$json transformation”、“loop in code”、“write a function”，以及任何显而易见的答案似乎是“直接写代码”的情况。

N

notion-meeting-intelligence

makenotion / claude-code-notion-plugin

使用 Notion 上下文和相关研究准备会议议程、内部预读材料和决策简报。用于会议准备、重复性会议上下文或更新会议成果；如需为已有讨论单独留存记录，请使用 knowledge-capture。

P

pdf-to-interactive-web

ai-azhou / pdf-to-interactive-web

将内容密集的 PDF（或其中一章/一节）转换为单文件交互式 HTML 网页，让内容比原文更易理解、更有趣。首屏提供 30 秒摘要，包含可亲自操作的场景、“先猜后揭晓”互动，每个数字都附有可打开原句和页码的引用；以选定的艺术风格呈现，并根据原文进行自查。凡是希望让 PDF、论文、教材章节、年度报告 / 10-K、规则手册、手册、合同、小说章节或讲义更易阅读、“活起来”、可交互、可探索、采用滚动叙事，或制作成迷你网页应用、互动课程或课件时，均可使用；即使用户只说“这份 PDF 难以阅读”“帮我读完它”，或提到类似 Gemini Canvas / Claude Artifacts 的“PDF 转网页应用”也适用。中文触发：把 PDF 做成网页、可交互网页、互动课件、可视化讲解、读不下去的 PDF、论文/教材/财报/规则书/名著变成能玩的页面、Canvas 那种 PDF 变网页。

P

peripherals-from-datasheet

mohitmishra786 / low-level-dev-skills

基于 MCU 参考手册的外设驱动开发方法技能。适用于阅读寄存器映射、时序图，以及根据供应商文档编写驱动。用户询问参考手册、寄存器映射、外设初始化序列或基于数据手册的驱动设计时触发。

P

persona-architecture

owl-listener / ai-design-skills

定义 AI 角色、语气和个性特征

P

presentation-pitch-deck

aaronvanston / skills-presentations

制作无需演讲者陪同也能独立传达内容的投资者路演演示文稿。遵循 Sequoia/YC 框架，以业务进展为先，并确保内容易于独立阅读。适用于制作“路演演示文稿”“投资者演示”“融资演示文稿”，或异步发送给投资者、合作伙伴及相关方且没有演讲者陪同的演示文稿。

P

python-pro

farmage / opencode-skills

当构建需要类型安全、异步编程或健壮错误处理的 Python 3.11+ 应用时使用。生成带类型注解的 Python 代码，以严格模式配置 mypy，使用 fixtures 和 mock 编写 pytest 测试套件，并通过 black 和 ruff 验证代码。适用于类型提示、async/await 模式、dataclasses、依赖注入、日志配置和结构化错误处理。

R

reactivate

anthropics / knowledge-work-plugins

挽回那些悄然停止购买的客户——找出购买间隔已超出其正常节奏或出现流失信号的客户，按客户关系价值排序，以店主的口吻为每位客户起草挽回消息，并且只发送和记录店主批准的内容。串联 review-reputation、outreach-composer 和 crm-autopilot，并坚持首次联系只提及这段间隔，不进行推销。每当店主担心客户逐渐流失时使用，包括“谁有一阵子没下单了”“挽回我的老客户”“哪些客户没动静了”“我们失去了一些常客”“联系那些不再打电话的人”或“怎样才能让他们回来”等说法。无论是完整的客户挽回活动，还是店主提到一位久未联系的客户，都可以使用。

S

stream-react

getstream / agent-skills

在 React / Next.js Web 应用中构建、集成、审核或升级 Stream Chat、Video、Feeds 和 Moderation——这是 Web 开发的默认 Skill。可搭建新应用、向现有项目添加 Stream、审查集成、升级 SDK 主版本或从 Sendbird 迁移。涵盖团队消息、私信、视频会议、直播、社交动态、AI 助手（包括使用 A2UI / OpenUI 的生成式 UI），以及基于 Stream Agents 构建的应用（语音和文本 Agent、@stream-io/stream-agents）。仅适用于 Web React——React Native 请使用 stream-react-native。

S

streamline

sharpdeveye / maestro

当工作流过于复杂、积累了冗余内容，或存在需要整合的重复步骤和重叠工具时使用。

S

syncfusion-blazor-carousel

syncfusion / blazor-ui-components-skills

用于在图片库、商品展示和内容滑块中实现 Syncfusion Blazor Carousel 组件的指南。用户提到轮播组件、图片滑块、幻灯片、内容轮播、商品图库、轮播横幅、幻灯片切换，或需要以循环演示形式展示多个项目时使用。

S

syncfusion-blazor-circular-gauge

syncfusion / blazor-ui-components-skills

实现 Syncfusion Blazor Circular Gauge（SfCircularGauge），用于径向数据可视化。创建速度计、转速表、KPI 仪表板或圆形进度指示器时使用。涵盖指针、量程、注释，以及 Blazor 应用中的圆形指标可视化。

T

talent-acquisition

borghei / claude-skills

涵盖招聘策略、人才寻访、面试和招聘分析的人才招聘支持。撰写职位描述、设计面试评分表、分析招聘漏斗或提高录用通知接受率时使用。

V

vercel-deploy

akillness / jeo-skills

为已关联的 Web／全栈项目执行 Vercel 专属部署操作：预览部署、直接生产部署、分阶段部署并提升、别名／域名、环境变量同步和回滚处理。服务提供商已选定后，若请求专门涉及在 Vercel 上运维项目，则使用此技能，尤其是需要预览 URL、稳定别名、自定义域名、修复环境变量作用域、切换生产环境或在 Vercel 上回滚时。触发词：Vercel 部署、Vercel 预览 URL、vercel promote、vercel alias、Vercel 域名、Vercel env、Vercel 回滚和 Vercel CLI 部署。与服务商无关的发布策略及 CI／工作流编写转交给 `deployment-automation`；本地安装、身份验证和引导配置转交给 `system-environment-setup`。

V

vue3

full-stack-skills / vue-skills

基于官方指南和 API 参考的 Vue 3 使用指导。当用户需要 Vue 3 的概念、模式或 API 细节来构建组件、应用和工具时使用。

4

402-frameworks-quarkus-rest

jabrena / plinth

需要使用 Quarkus REST（Jakarta REST）设计、审查或改进 REST API 时使用——包括资源类、HTTP 方法、状态码、请求/响应 DTO、Bean Validation、异常映射器、可选的运行时 OpenAPI 暴露（SmallRye）、基于 OpenAPI 的契约优先生成、内容协商、分页、排序和筛选、API 版本控制、幂等性（Idempotency-Key）、乐观并发控制（ETag / If-Match）、HTTP 缓存（Cache-Control）、API 弃用（Sunset / Deprecation 标头）、RFC 7807 Problem Details、契约中的 ISO-8601 时间格式，以及安全边界。适用于以下请求：审查或改进 Quarkus 项目中的 JAX-RS 资源；使用 Quarkus 设计带验证和错误处理的 HTTP API；添加 API 版本控制、幂等性、ETag 并发控制或弃用标头；实现分页、排序或 RFC 7807 Problem Details 错误响应；改进 Quarkus REST 资源和异常映射器。属于 Plinth Toolkit。

A

accelint-ts-performance

gohypergiant / agent-skills

使用 V8 分析和运行时模式，对 JavaScript/TypeScript 进行系统化性能审计和优化。适用于：(1) 用户说“optimize performance”“audit performance”“this is slow”“reduce allocations”“improve speed”或“check performance”；(2) 分析代码中的性能反模式（O(n²) 复杂度、过度分配、I/O 阻塞、模板字面量浪费）；(3) 优化函数，不论当前使用场景——即使工具函数、格式化器和解析器看似简单，也常在热点路径中调用；(4) 修复 V8 去优化（单态/多态问题、内联缓存）。审计所有代码中的反模式，并报告发现的问题及预期收益。涵盖循环、缓存、批处理、内存局部性、算法复杂度修复，并采用 ❌/✅ 模式。

A

account-tiering

anthropics / knowledge-work-plugins

根据 ICP 匹配度和参与度信号，为账户列表（或整个客户组合）评分并分级，以确定优先投入时间的对象。用户要求“给我的账户分级”“确定客户组合优先级”“我应该重点关注哪些账户”或“给这些账户评分”时使用。

A

add-dictation

cursor / plugins

用户运行 /add-dictation，或想使用 Grok 语音转文字功能将语音转为文本时使用：包括在编辑框中通过麦克风按钮进行听写、实时字幕，或为录制音频（文件、上传内容、URL）生成带词级时间戳的转录、说话人分离、字幕和会议记录。STT、transcribe、transcription。若需要能够语音回应的 Agent，请使用 /add-voice。

A

algorithmic-art

davila7 / claude-code-templates

使用 p5.js、种子随机性和交互式参数探索来创作算法艺术。用户要求使用代码创作艺术、生成艺术、算法艺术、流场或粒子系统时使用。创作原创算法艺术，而非复制现有艺术家的作品，以避免侵犯版权。

A

azure-blob-storage

microsoftdocs / agent-skills

Azure Blob Storage 开发方面的专家知识，包括故障排查、最佳实践、决策、限制与配额、安全性、配置、集成与编码模式以及部署。适用于规划层级 / 成本、生命周期 / 版本控制、SAS / RBAC 身份验证、NFS / SFTP 访问或 SDK / BlobFuse 集成，以及其他 Azure Blob Storage 相关开发任务。不适用于 Azure Files（使用 azure-files）、Azure Queue Storage（使用 azure-queue-storage）、Azure Table Storage（使用 azure-table-storage）或 Azure NetApp Files（使用 azure-netapp-files）。

C

commit

paulrberg / agent-skills

"提交已暂存或计划提交的更改：撰写 Conventional Prefix 或自然语言格式的消息，然后使用 ai-commit，并可附加 --all、--staged、--close、--finding 或 --push。也可使用 --squash 将分支压缩为一个提交。"

C

competitor-content-analyzer

onewave-ai / claude-skills

跟踪竞争对手的博客文章、白皮书和内容策略，找出自身策略中的内容缺口。

C

create-repo-skill

every-app / open-seo

Semrush 和 Ahrefs 的开源替代方案

D

dpdk

mohitmishra786 / low-level-dev-skills

用于用户空间数据包 I/O 的 DPDK 技能。在初始化 EAL、配置 PMD 驱动程序、使用 mbuf 池和 rte_ring、设置大页、RSS 或通过 testpmd 进行验证时使用。针对 DPDK、EAL、rte_eth_rx_burst、hugepages、PMD 或 testpmd 相关查询触发

E

email-systems

davila7 / claude-code-templates

电子邮件是所有营销渠道中 ROI 最高的：每花费 1 美元可获得 36 美元回报。然而，大多数初创公司仍将其视为次要事项——群发邮件、缺乏个性化，还会进入垃圾邮件文件夹。此技能涵盖有效的事务性邮件、能够促成转化的营销自动化、确保邮件送达收件箱的能力，以及可扩展的基础设施决策。适用情形：keywords、file_patterns、code_patterns。

E

equity-compensation

joellewis / finance_skills

为财富管理客户提供股权薪酬规划指导：RSU 归属及补充预扣税缺口、NSO 和 ISO 行权税务、ISO 利差的 AMT 及 AMT 抵免、合格与不合格处置、受限股票的 83(b) 选择、符合条件的 Section 423 ESPP，以及集中持有雇主股票的管理（分阶段分散投资、交换基金、保护性领口策略、慈善策略、Rule 10b5-1 交易计划、Section 16 内部人限制）。用户询问股票期权、RSU、ESPP 购买或交易窗口时使用，例如“我的 RSU 已归属”“我应该行使 ISO 吗”“我会遇到 AMT 税负吗”“提交 83(b) 选择”“不合格处置”“设立 10b5-1 计划”“我持有太多公司股票”，或询问高管或内部人出售雇主股票。

F

faiss

davila7 / claude-code-templates

Facebook 用于高效相似性搜索和稠密向量聚类的库。支持数十亿个向量、GPU 加速及多种索引类型（Flat、IVF、HNSW）。适用于快速 k-NN 搜索、大规模向量检索，或无需元数据的纯相似性搜索。适合高性能应用。

F

feishu-send-file

rabbitmeaw / feishu-send-file

通过 Feishu Lark API 使用强制的两步流程发送文件、图片和音频消息。需要向 Feishu 用户或群组发送文件、图片或语音消息时使用。此技能强制执行必要工作流：先上传以获取 file_key、image_key 或 audio_key，再使用该键发送消息。支持使用文件 API 发送文档、使用图片 API 发送图片，以及使用音频类型的文件 API 发送语音消息。

F

finding-deleted-feature-flags

posthog / skills

查找当前项目在近期时间范围内被软删除的功能标志。适用于用户询问“过去 N 天删除了哪些标志”“显示最近删除的功能标志”“是谁删除了标志 X”“审计近期标志删除记录”或类似问题。可处理一个不明显的问题：system.feature_flags 会提供 deleted 布尔值，但不提供删除时间戳；实际删除时间记录在每个标志的活动日志中，必须交叉核对。

F

flutter-firebase

dhruvanbhalara / skills

在 Flutter 中集成 Firebase Authentication、Cloud Firestore、Cloud Messaging、Crashlytics 或 Firebase Analytics 时使用。

F

framer-ui-skills

ihlamury / design-skills

Framer 的 UI 设计系统。适用于构建受 Framer 美学启发的界面：深色模式、Inter 字体、4px 网格。

G

github-review-pr

daymade / claude-code-skills

基于实时基准分支、不可变对象和三方合并审查 PR。用于 PR 审查／合并就绪度评估、主分支已变更、重新考虑已关闭的 PR、批量审查开放 PR、以审查为导向的修复，或明确要求对自己的贡献进行独立审查。不要用于 GitHub CRUD（使用 github-ops）、编写／维护自己的 PR（使用 github-contributor），或未经最新审查就合并。

H

hugeicons

hugeicons / hugeicons

在任何框架中查找并使用真实的 Hugeicons 图标名称，包括 React、Vue、Svelte、SolidJS、Angular、React Native 和 Flutter。只要 UI 工作需要图标，就使用此技能，适用于仪表盘、侧边栏、导航、工具栏、按钮、菜单和空状态；即使项目尚未安装图标库，或用户没有提及图标，也适用。项目依赖 @hugeicons/*、@hugeicons-pro/* 或 Flutter hugeicons 包时也使用。涵盖图标库选择、安装、渲染、props，以及通过 Hugeicons MCP 服务解析名称

I

instagram-carousel

jeevanbavandla / instagram-carousel-skill

以用户自己的品牌设计 Instagram 轮播帖子，并生成独立的 HTML 文件。首次使用时进行一次品牌设置（名称、账号名、副标题、照片、强调色、风格偏好）。4 种设计风格：Bold Impact（深色高级感）、Tweet Post（极简文字）、Clean Editorial（浅色/白色）、Product Showcase（柔和渐变）。固定 420x525px 幻灯片、Poppins 字体、进度条、箭头指示、白色 CTA 幻灯片，支持 PNG + PDF 导出。触发词：instagram carousel、carousel design、ig carousel、create carousel、design carousel、carousel post、make a carousel、instagram post design、carousel html、slide deck for instagram、visual carousel

I

iterate

sharpdeveye / maestro

当工作流需要自我纠正、持续改进，或建立反馈循环和评估周期时使用。

J

jiaying-tool

vivy-yi / xiaohongshu-skills

用于编辑小红书视频、制作短视频内容、为视频添加特效和转场，或为视频片段添加字幕和音乐。

K

kicad-schematic

kenchangh / kicad-schematic

以编程方式生成、验证和修复 KiCad 8/9 原理图文件（.kicad_sch）。每当用户希望创建、修改或修复 KiCad 原理图、根据电路描述生成网表、修复 ERC 错误，或在 KiCad 版本之间迁移原理图时，都应使用此技能。触发词：KiCad、schematic、.kicad_sch、ERC、electrical rules check、circuit design、PCB schematic、netlist generation、S-expression schematic、KiCad migration。

K

krea-marketing

krea-ai / skills

用于营销和付费社交媒体创意：包装设计与样机、产品拍摄、市场平台卡片、静态／UGC／视频广告、营销活动主视觉、广告分镜、产品发布和 Meta Ads。通用媒体生成请使用 krea-generate。

L

llm-fine-tuning

bagelhole / devops-security-agent-skills

使用 Hugging Face TRL、Axolotl，以及通过 DeepSpeed 或 FSDP 进行分布式训练，为 LLM 微调搭建基础设施。涵盖数据集准备、训练运行和模型导出。

M

maintain

garrytan / gbrain

脑部健康检查：反向链接强制、引文审计、归档验证、过时信息检测、孤立页面和基准测试。适用于检查脑部健康、运行维护或审计质量。

M

make-pdf

garrytan / gstack

将任意 Markdown 文件转换为出版级 PDF。（gstack）

M

meme-maker

openclaw / openclaw

搜索 meme 模板，推荐格式，并生成本地或托管的图片 meme。

M

mermaid-diagram-generator

patricio0312rev / skills

在 Markdown 中创建 Mermaid 流程图、时序图、ERD 和架构可视化图。用户请求“Mermaid 图”“流程图”“时序图”“ERD 图”或“架构图”时使用。

M

migrating-world-v4-to-v5

vercel / workflow

将自定义 Workflow SDK World 实现从 v4 规范或 5.0.0 beta 升级到当前 v5 规范（规范版本 8）。当某个包实现了 `@workflow/world` 中的 `World` 接口并迁移到 5.x，或使用 5.0.0 beta 且运行时报告 `This Workflow runtime supports Worlds with spec version 6 through 8, but the configured World declares spec version N` 时使用；也适用于出现以下情况：事件 ID 是 ULID 而非槽位位置；重放时出现 `Event id is not slot-numbered`；运行时拒绝某个 `specVersion`；`writeToStream` / `closeStream` / `readFromStream` 是顶层 World 方法；`steps.get` 或 `events.listByCorrelationId` 未提供 `runId`；队列类型为 `'step'` 或主题为 `__wkf_step_*`；存在 `preconditionGuard` 能力；或使用 `createLocalWorld` / `createVercelWorld` 工厂

O

offensive-osint

elementalsouls / claude-bughunter

用于经授权的外部红队和漏洞赏金侦察的实战工具集。提供具体探测、字典、正则表达式、搜索语法和 curl 单行命令，涵盖：子域名枚举、GraphQL/Swagger/REST 探测、身份体系（深入覆盖 Entra/Okta/ADFS/Google/SAML/M365 — Teams/SharePoint/OneDrive）、云存储桶枚举（S3/GCS/Azure）、CDN/WAF 绕过、源站发现、供应商指纹识别（Citrix/F5/Pulse/Fortinet/PaloAlto/Cisco/VMware）、CI/CD 暴露、48 种模式的密钥扫描目录（AWS/GCP/GitHub/Stripe/Slack/Anthropic/OpenAI/Atlassian/DataDog/npm/PyPI）、Postman 工作区、泄露关联分析（HudsonRock/HIBP/DeHashed/IntelX）、TLS/JA3 审计、证书透明度、JS 端点提取、软件包注册表泄露、移动端/APK 侦察、卫星图像、行业专属侦察（医疗 DICOM、金融 SWIFT、ICS/SCADA Modbus/BACnet）。详细内容位于 15 个模块化参考文件中，按需加载。适用于任何经授权的侦察：范围界定、资产发现、攻击路径映射、密钥分流、严重性评分。

P

pitch-deck

shawnpang / startup-founder-skills

当用户想要创建、审阅或重组种子轮或 A 轮融资路演演示文稿时使用。用户提到“deck”、“pitch”、“investor presentation”或“slide structure”时也会触发。