Skills

G

gtm-persona

eliasstravik / gtm-skills

当用户要求在 GTM 工作区中创建、更新、删除或检查买家或利益相关者 Persona 时触发，例如“为收入负责人创建 Persona”“Persona 应使用英语”“删除 CMO Persona”或“检查这些 Persona”。负责 Persona 文件及其 11 项人员标准。不适用于工作区或其成员（gtm-workspace）、ICP（gtm-icp）、根据 Persona 检查特定人员（gtm-qualify-prospects），或按计划为人员评分的工作流（gtm-workflow）。

H

hunt-ato

elementalsouls / claude-bughunter

账户接管（ATO）狩猎分类——9 种不同的攻击路径及其组合。路径：(1) 密码重置漏洞（Host 头注入重定向令牌、可预测/数字令牌、Referer 泄露、无过期/可重复使用）；(2) 更改电子邮件时无需重新认证；(3) OAuth 账户关联 CSRF；(4) MFA 绕过（参见 hunt-mfa-bypass）；(5) 会话固定；(6) JWT 篡改（伪造令牌以冒充其他身份；加密细节见 hunt-jwt-crypto）；(7) 提高验证级别即可更改密码（可与登录时序/长度预言机串联）；(8) 社交恢复/安全问题暴力破解；(9) OAuth redirect_uri 处的 SSO 子域名接管。攻击链：Cookie 窃取 + 密码预言机 + 无提高验证级别 = 持久性 ATO；宽松的 redirect_uri = 授权码窃取；redirect_uri 处的悬空 CNAME 接管 = ATO。验证：证明攻击者 A 的会话可真正接管测试账户 B；通过 OOB/Collaborator 确认盲令牌泄露步骤。适用于狩猎 ATO 攻击链、测试密码重置/电子邮件更改/MFA/OAuth/会话/JWT，或组合原语以达成 Critical。

I

illo

tmchow / illo-skill

创作原创编辑插画，由反复出现的吉祥物角色演绎主题：默认生成一个定格场景；当结构本身是重点时，生成手工绘制的说明图（带标签的阶段、分支、时间线、循环或堆叠）；也可生成透明背景的角色剪影（仅姿势的合成素材，无场景或文字）。可从 17 种内置风格中选择（16 种印刷风格，另加一种超写实玩具积木风格）。也支持“给我惊喜”/“随机”（可选择聚焦主题或角色）：抽取来源，生成三个文案候选项，通过交互选择或自动选优（`--autopick`）确定一个，并渲染一张图片。仅在直接调用此技能或请求“illo”时触发；不会因一般的插画、绘图或生成图片请求而触发。

I

information-architecture

rampstackco / claude-skills

设计网站或产品的结构，包括站点地图、导航、URL 结构、内容类型、分类体系和标签。用户要求规划站点地图、设计导航、构建 URL 结构、定义内容类型、建立分类体系、设计站内搜索或系统级组织内容时使用。触发词包括 sitemap、site structure、navigation、IA、information architecture、URL structure、content types、taxonomy、categorization、breadcrumbs、hub pages、faceted navigation、site search、labeling。内容创建时缺乏结构规划，或需要审查、重构现有网站结构时也适用。

I

integrate-file-viewer

cognitedata / dune-skills

在 Dune 应用中集成 CogniteFileViewer 以预览 CDF 文件（PDF、图像、文本）时，必须使用此技能。不要手动接入 react-pdf 或文件解析；此技能负责安装、Vite 配置、worker 设置和组件使用。触发词：文件查看器、文件预览、CogniteFileViewer、PDF 查看器、查看 CDF 文件、文档查看器、预览文件

I

interactive-fiction

danjdewhurst / story-skills

当用户提出「写一个分支故事」「交互式小说」「自选冒险」「规划分支」「选择图」「添加一个选择」「游戏书」「Twine」「Ink」「起草一个分支」「分支汇合处」「添加一个结局」「不可达章节」「路径连续性」「状态因路径而异」，或想要规划、起草、修订其章节带有 `choices` 的故事项目时，应使用本技能。不适用于将已完成的线性书籍转换为 Ink 或 Twine 互动版（请使用 adaptation）。

J

javascript-expert

martinholovsky / claude-skills-generator

专精于现代 ES6+ 特性、异步模式、Node.js 和浏览器 API 的 JavaScript 专家开发者。构建 JavaScript 应用、优化性能、处理异步操作或实现安全的 JavaScript 代码时使用。

J

job-hunt-fetcher

jpcwhj / job-hunt

job-hunt 套件的内部子技能。从用户提供的任意招聘平台截图（Boss直聘、智联招聘、前程无忧、猎聘等）中解析职位描述信息，并将结构化 JD Markdown 文件写入 jd-pool。请勿直接调用——应使用 job-hunt 主技能。

J

job-hunt-tailor

jpcwhj / job-hunt

求职套件的内部子技能。根据 JD 执行 STAR 匹配分析，然后生成三份定制内容（resume.md / opener.md / changelog.md）。严格遵守道德边界——绝不捏造经历或数字。不要直接调用；请使用求职主技能。

L

ln-621-security-auditor

levnikolaevich / claude-code-skills

检查硬编码密钥、SQL 注入、XSS、不安全依赖和输入验证。安全审计时使用

M

memos-cloud-server

memtensor / memos-cloud-skill

由 MemOS Cloud API 提供支持的外部长期记忆和知识库。功能包括搜索以往记忆、添加对话消息、通过反馈删除或更正记忆、检索汇总的用户资料（事实、偏好、工具使用记录），以及管理知识库及其文档。每轮对话都应主动使用（回答前搜索记忆，之后保存对话），并在用户提及过去的上下文、身份、偏好或历史，或要求记住、回忆、修改、遗忘或更正内容时使用（例如“我是谁”“我喜欢什么”“记住……” “忘掉 X”“你弄错了”）。上传、列出或删除知识库文件时也使用。

N

nature-polishing

galaxy-dawn / claude-scholar

按照偏向 Nature 的英文写作策略，结合精选的 Nature/Nature Communications 论文范例和 Academic Phrasebank 的短语支持，对学术文稿进行润色、重组或翻译。适用于用户要求将论文段落、摘要、引言、结果、讨论、结论、标题、方法部分或中文学术初稿润色为可发表的英文时。

N

new-feature

michaelshimeles / skills

开始功能开发、修复或文档更改前，先在 Git worktree 中隔离仓库编辑。保留已分配给同一任务的 worktree。只读审查和调查无需新建 worktree

N

nextjs-developer

farmage / opencode-skills

构建使用 App Router、服务器组件或服务器操作的 Next.js 14+ 应用时使用。可用于配置路由处理程序、实现中间件、设置 API 路由、添加流式 SSR、编写用于 SEO 的 generateMetadata、搭建 loading.tsx/error.tsx 边界，或部署到 Vercel。触发关键词：Next.js、Next.js 14、App Router、RSC、use server、Server Components、Server Actions、React Server Components、generateMetadata、loading.tsx、Next.js 部署、Vercel、Next.js 性能。

O

openclaw-security-hardening

bagelhole / devops-security-agent-skills

通过基线主机控制、强化身份验证、机密信息处理、网络分段以及安全的更新/回滚工作流，强化 OpenClaw 可自托管环境的安全性。在家庭实验室、初创公司或类生产环境的本地 AI 基础设施中部署 OpenClaw 时使用。

O

openrouter-oauth

openrouterteam / skills

使用 OAuth PKCE 实现“Sign In with OpenRouter”——与框架无关，无需 SDK 或客户端注册。用户希望为基于浏览器的应用添加 OpenRouter 登录、身份验证、登录按钮、OAuth 或 AI 模型推理 API 密钥时使用。无需客户端注册、后端或机密信息。

P

paper-spine-research

wubing2023 / paperspine

调研目标要求，下载参考资料，学习优秀案例，并准备动机选项。（内部 /paperspine 步骤）

P

perf-lighthouse

tech-leads-club / agent-skills

通过 CLI 或 Node API 在本地运行 Lighthouse 审计、解析和解读报告，并设置性能预算。适用于衡量网站性能、理解 Lighthouse 评分、设置预算或将审计集成到 CI 中。触发词：lighthouse、run lighthouse、lighthouse score、performance audit、performance budget。不要用于修复具体性能问题（请使用 perf-web-optimization 或 core-web-vitals），也不要用于 Astro 专项优化（请使用 perf-astro）。

P

planetscale

bagelhole / devops-security-agent-skills

在 PlanetScale 上运行兼容 MySQL 的数据库，使用分支工作流、安全迁移和生产环境发布。

P

provocation

danium / lateral-thinking

Edward de Bono 的 Provocation（Po）技巧：针对问题故意提出错误或荒谬的说法，然后从中提取有用的“动向”，而不是评判它。适用于约束似乎无法打破、所有设计都趋于相同形式，或想摆脱“一直以来的做法”时。触发词包括“provocation”“po”“荒谬陈述”“故意打破规则”“约束似乎无法打破”“神圣不可侵犯的惯例”。不要用于调试、代码审查或实现任务等分析性工作。

Q

quantizing-models-bitsandbytes

davila7 / claude-code-templates

将 LLM 量化为 8 位或 4 位，在准确率损失极小的情况下减少 50%–75% 的内存占用。适用于 GPU 内存有限、需要容纳更大的模型或希望加快推理速度的情况。支持 INT8、NF4、FP4 格式、QLoRA 训练和 8 位优化器。兼容 HuggingFace Transformers。

R

rbac-permissions-builder

patricio0312rev / skills

实现基于角色的访问控制，包含权限矩阵、路由守卫、策略函数和 UI 权限提示。提供中间件/守卫、辅助工具、测试建议和权限检查模式。构建“RBAC”“permissions”“access control”或“authorization”时使用

R

react-component-generator

onewave-ai / claude-skills

生成包含 TypeScript、规范 props、hooks 和无障碍支持的 React 组件。用于创建新的 React 组件和 UI 元素，或重构现有组件。

R

react-web

alinaqi / maggy

使用 hooks、React Query 和 Zustand 进行 React Web 开发。

R

renewal-radar

anthropics / knowledge-work-plugins

查看即将到期的续约，包括时间、风险和增购潜力，并提供续约销售机会记录以确保信息准确。用户询问“近期有哪些续约”“续约雷达”“[account] 会续约吗”“准备 [account] 的续约”或“哪些续约有风险”时使用。

R

reveal-3d

cognitedata / dune-skills

通过复制应用本地源代码，将本地 Cognite Reveal 3D CAD 查看器套件集成到 Dune 应用中。在 Dune 应用中添加 3D 查看器、3D 可视化、Reveal、CAD 模型、RevealProvider、RevealCanvas、Reveal3DResources、FDM 3D 映射、资产 3D 模型、模型浏览器或 Cognite 3D 内容时使用

R

roadmap-management

anthropics / knowledge-work-plugins

使用 RICE、MoSCoW 和 ICE 等框架规划产品路线图并确定优先级。适用于创建路线图、重新排列功能优先级、梳理依赖关系、选择 Now/Next/Later 或季度格式，或向利益相关者说明路线图的权衡

R

rspress-docs-generator

rstackjs / agent-skills

创建 Rspress v2 文档站点，或根据项目变更维护现有的 Rspress v2 文档。

S

screenshot

zernie / vigiles

使用预装的 Chromium 渲染本地网页/构建好的站点，并截取整页屏幕截图（桌面端 + 移动端）。当用户要求为 vigiles 着陆页（site/）、审计报告（report/）或任何本地 HTML/开发服务器截图、渲染或“看看效果”时使用。自动处理滚动显现问题（首屏以下的卡片截图为空白）。

S

setup-python-tools

cognitedata / dune-skills

在 Dune 应用中添加 Pyodide 或 Python 工具支持时，必须使用此技能。不要手动配置 usePyodideRuntime，也不要将 pythonRuntime 接入 useAtlasChat；此技能负责安装 pyodide、设置 hook、加载界面和接入聊天 hook。触发词：Pyodide、Python 工具、pythonRuntime、usePyodideRuntime、runPythonCode、Python 执行、客户端 Python

S

supply-chain-attack-response

bagelhole / devops-security-agent-skills

通过锁文件审计、来源验证和紧急响应手册，检测、响应并防范针对软件包注册表、容器镜像和 CI/CD 流水线的软件供应链攻击。

S

syncfusion-blazor-smith-charts

syncfusion / blazor-ui-components-skills

实现 Syncfusion Blazor Smith Chart，用于 RF 电路分析和传输线阻抗匹配。在 Blazor 应用中可视化阻抗/导纳数据、反射系数、S 参数或天线调谐时使用。此技能涵盖圆形网格表示和 RF 网络参数分析。

S

systematic-debugging

guanyang / open-agent-hub

遇到任何错误、测试失败或意外行为时使用，在提出修复方案之前

T

terraform

bobmatnyc / claude-mpm-skills

Terraform 基础设施即代码工作流模式：状态和环境、模块设计、安全的 plan/apply、漂移控制及 CI 防护措施

U

utm-parameter-generator

onewave-ai / claude-skills

为所有营销活动创建标准化的 UTM 跟踪。确保团队内命名规范一致，并生成跟踪报告。

V

validated-handler

bobmatnyc / claude-mpm-skills

为 Next.js App Router 提供类型安全的 API 路由处理程序，并自动进行 Zod 验证……

W

warden

getsentry / warden

在提交前运行 Warden 分析代码更改。当用户要求“运行 warden”“检查我的更改”“提交前审查”“warden config”“warden.toml”“创建 warden 技能”“添加触发器”，或提出任何与 Warden 相关的本地开发任务时使用。

Y

youtube-render-pdf

wdkns / wdkns-skills

根据 YouTube 讲座、教程或技术演讲，生成专业、详尽且包含丰富插图的 LaTeX 课程讲义和最终 PDF。用户提供 YouTube URL，并需要结构化中文教学笔记时使用；笔记需结合视频标题、章节、图表、公式、代码、字幕讲解、首页原始视频封面以及最终综合章节，从可用的最高视频分辨率中提取关键帧并作为插图插入，且最终交付内容必须包含渲染后的 PDF。

A

accelint-ts-best-practices

gohypergiant / agent-skills

全面的 TypeScript/JavaScript 编码规范，侧重类型安全、防御式编程和代码正确性。适用于：(1) 编写或审查 TS/JS 代码；(2) 修复类型错误，或避免使用 any/enum/null；(3) 实现控制流、状态管理或错误处理；(4) 应用零值模式或不可变性；(5) 审查 TypeScript 反模式。涵盖命名约定、函数设计、返回值、有界迭代和输入验证。性能优化请使用 accelint-ts-performance 技能；文档编写请使用 accelint-ts-documentation 技能。

A

alibabacloud-sls-index-config-management

aliyun / alibabacloud-aiops-skills

Alibaba Cloud SLS（Simple Log Service）索引配置管理技能。通过 aliyun CLI 帮助用户检查、创建、更新或删除 Logstore 索引；根据用户提供的结构化日志样本生成索引配置；并针对指定的查询/SQL 工作负载、写入吞吐量和存储成本优化现有索引配置。触发词："SLS 索引"、"索引配置"、"create index"、"update index"、"delete index"、"generate index"、"optimize index"、"全文索引"、"字段索引"、"log index config"、"aliyun sls index"。

A

audio-visualization

eachlabs / skills

使用 each::sense AI 生成音频可视化视频。根据音频文件创建波形、频谱分析器、粒子效果、3D 可视化和节拍同步动画。

B

benchmark-models

garrytan / gstack

针对 gstack 技能的跨模型基准测试。（gstack）

B

billing-verification

credyt / ai-tools

端到端测试特定产品的完整 Credyt 计费周期。创建测试客户，为其钱包充值，发送用量事件，并验证费用是否正确扣除。可在仪表板中更改设置后重新验证产品、独立测试特定产品或排查计费问题。请注意，/credyt:billing-setup 会自动运行验证；若要在不重新运行完整设置的情况下进行验证，请使用此技能。

B

bitrix-background-jobs

bxmaximum / bitrix-framework-skills

用于 Bitrix 延迟任务：CAgent 代理、cron、响应后通过 Application::addBackgroundJob 执行，以及 Messenger 队列（messenger:consume）。涵盖机制选择、重试和错误。

B

bitrix-performance

bxmaximum / bitrix-framework-skills

Bitrix 性能：复合模式（createFrame、StaticArea）、动态区域以及 cluster 模块的读取副本。用于处理页面或查询缓慢问题，以及配置复合模式。

B

blogwatcher

nousresearch / hermes-agent

通过 blogwatcher-cli 工具监控博客和 RSS/Atom 订阅源。

B

bmad

akillness / jeo-skills

面向数据包优先的 BMAD/BMM 入口，处理创意笔记、产品简介、PRD、架构草案、审查反馈、现有仓库状态和里程碑压力。当用户想了解接下来应进入哪个 BMAD 阶段或产出哪种工件，或需要一个可移植的 BMAD 入口，以便进一步转交审查、执行拆分、运行时设置或游戏制作工作时使用。

C

containers-internals

mohitmishra786 / low-level-dev-skills

Linux 容器内部机制技能，涵盖 namespaces、cgroups 和 OCI。了解 clone/unshare namespaces、cgroups v2 限制、overlayfs、runc、seccomp 配置文件、能力或逃逸缓解措施时使用。涉及 namespaces、cgroups、overlayfs、runc、seccomp-bpf、OCI 规范或容器逃逸的查询会触发。

C

cost-latency-optimizer

patricio0312rev / skills

通过缓存、模型选择、批处理和提示词优化降低 LLM 成本并缩短响应时间。提供成本明细、延迟瓶颈和配置建议。用于“降低成本”“性能优化”“改善延迟”或“提高效率”。

C

create-marp-deck

omerr / claude-skills

通过访谈式工作流创建精美的 Marp 幻灯片。当用户想要制作演示文稿、构建幻灯片或创建幻灯片组时使用。首先询问用户的目标、受众、要点、数据和限制，然后生成结构化的 Marp Markdown，包含渐变章节分隔页、面包屑导航、一致的格式，以及自动 HTML/PPTX 导出。

D

databricks-lakeflow-connect

databricks / databricks-agent-skills

Lakeflow Connect 可通过 CDC 或基于查询的方式，将数据库（SQL Server、PostgreSQL、MySQL、Oracle）中的数据托管式摄取到 Unity Catalog。用于创建、运行或调试这些管道。

D

discord-bot-architect

davila7 / claude-code-templates

用于构建可投入生产环境的 Discord 机器人的专用技能。涵盖 Discord.js（JavaScript）和 Pycord（Python）、网关意图、斜杠命令、交互组件、速率限制和分片。

D

discrawl

openclaw / openclaw

Discord 归档：搜索、同步新鲜度、私信、摘要、TUI、仓库/发布工作。

D

dm-limits-and-best-practices

cognitedata / dune-skills

CDF Data Modeling API 最佳实践参考技能。涵盖并发限制（避免 429）、instances.list 和 instances.query 的分页模式、写操作批处理、搜索与筛选的使用建议，以及用于控制并发请求的 QueuedTaskRunner（Semaphore）工具。触发词：DMS limits、429 error、rate limit、pagination、cursor、nextCursor、batching、semaphore、QueuedTaskRunner、cdfTaskRunner、instances.search、instances.list、instances.query、instances.upsert、concurrency、deadlock。

G

gh-cli

ilteoood / harness

GitHub CLI（gh）的综合参考，涵盖仓库、issue、拉取请求、Actions、项目、发行版、gists、codespaces、组织、扩展，以及通过命令行执行的所有 GitHub 操作。

G

go-jwt-middleware

auth0 / agent-skills

使用 JWT Bearer 令牌验证或权限范围检查保护 Go HTTP API 端点时使用。集成 go-jwt-middleware/v3；即使用户说“在我的 Go API 中验证令牌”或“保护我的 Go HTTP 端点”，也应使用。

G

godot-project-templates

thedivergentai / game-design-agentic-skills

用于游戏类型项目脚手架的导航技能：选择平台跳跃/RPG/FPS（或其他类型），然后加载匹配的模板脚本，并将玩法填充工作交由 godot-genre-* 技能处理。适用于搭建架构、引导顺序、暂停模式、PCK DLC 或功能标签；不适用于粘贴 FPS/库存系统配方。关键词：项目模板、bootstrap、Subsystem Locator、PCK、功能标签、PROCESS_MODE_ALWAYS、类型脚手架。

G

google-forms

membranedev / application-skills

Google Forms 集成。管理数据和记录，并自动化工作流。用户希望与 Google Forms 数据交互时使用。

G

gpui

longbridge / gpui-kit

涵盖 GPUI 框架知识，包括操作/快捷键绑定、异步/后台任务、上下文管理（App/Window/Context<T>/AsyncApp）、自定义元素（底层 Element trait）、实体状态管理、事件系统、焦点处理、全局状态、布局/样式（flexbox/CSS 类）、以及测试。适用于使用任何 GPUI 框架概念、构建 GPUI 应用，或需要 GPUI 特定 API 和模式指导的场景。

H

hunt-business-logic

elementalsouls / claude-bughunter

用于搜寻业务逻辑漏洞的技能，基于 12 份公开漏洞赏金报告构建。涵盖优惠券竞态叠加（Instacart、Stripe、Reverb）、购物车负数量导致的价格篡改（Upserve、Eternal/Zomato）、十进制／小数价格字段溢出（Shipt）、PayPal 重定向中信任客户端结账金额（WordPress.org）、单价字段批量赋值（Krisp），以及归档价格替换／购物车 TOCTOU（Stripe）。用于搜寻业务逻辑问题，重点关注已证实具有财务影响的案例。