Skills

R

requesting-code-review

bobmatnyc / claude-mpm-skills

在继续之前，派遣 code-reviewer 子 Agent 根据计划或需求审查实现

将任何销售、营销、广告或 GTM 目标路由到合适的专用 skill，并输出该 skill 的安装命令，以及包含用户上下文、可直接粘贴的提示词。目标含糊时会提出澄清问题，然后提供可复制粘贴并运行的下一步。涵盖潜在客户开发、外呼节奏、交易、提案、预测、邮件送达率、数据丰富、意向、内容、辅导、CRO、SEO、发布目录、新闻通讯、电子邮件/SMS/推送营销、聊天机器人、网红营销、社交媒体、员工倡导、媒体关系、评论、数据卫生、B2B 广告、再营销、联盟营销、忠诚度、数字产品、会员、网络研讨会、结账和平台专项帮助。用户有销售或营销问题但不确定该使用哪个 skill，或希望按多个 skill 顺序执行并批量安装时使用。不要直接解决问题——此 skill 仅负责路由。

S

seedance-cinematic

beshuaxian / higgsfield-seedance2-jineng

为 Seedance 2.0（Higgsfield）生成电影级胶片风格视频提示词。在用户想要电影级、胶片感、电影质量、好莱坞风格、戏剧性或专业胶片质量的 AI 视频时使用。触发词：电影级、胶片感、电影场景、戏剧性打光、景深、镜头光晕、变形、信箱式、黑色电影、史诗、稳定摄像机、推车镜头、吊臂镜头或任何电影级视频生成请求。即使用户没有明确说“电影级”但描述了胶片美学，也要使用此技能。

S

senior-fullstack

borghei / claude-skills

提供 Next.js/FastAPI/MERN/Django 技术栈的项目脚手架和代码质量分析的全栈开发工具包。用于搭建新项目、分析代码库质量或实现全栈架构模式

S

service-itsm-slack-itservice-configure

forcedotcom / sf-skills

为 Slack 上的 Employee Service（ITSM）配置“Set Up Self Service for Employees on Slack”/“Slack for Employee Service”清单——面向员工端，涵盖 Slack for Employee Service 组织偏好设置、Employee Slack Notifications 权限集分配、员工门户（Digital Experience 站点）的启用/选择，以及将 Slack 连接到 Preferred Digital Experience Site。适用于：设置 Slack for Employee Service、分配 Employee Slack Notifications 权限集、管理 Slack 员工服务的用户访问权限、为 Slack 选择首选 Digital Experience 站点、设置 Slack 员工自助服务，或完成 Slack ITSM Go 页面清单中 IT Service / Employee Service 部分的任何请求。不要用于 Microsoft Teams 对应配置（service-itsm-teams-itservice-configure），也不要用于开启或关闭 ITSM 通知偏好设置

S

sglang

davila7 / claude-code-templates

使用 RadixAttention 前缀缓存，为 LLM 提供快速结构化生成和服务。适用于 JSON/regex 输出、受限解码、带工具调用的 Agent 工作流，或需要通过前缀共享实现比 vLLM 快 5 倍的推理时。为 xAI、AMD、NVIDIA 和 LinkedIn 的 300,000 多个 GPU 提供支持。

S

signoz-mcp-setup

signoz / agent-skills

为 Agent Plugins v1、Claude Code、Codex、Cursor、VS Code/GitHub Copilot、Claude Desktop、Gemini CLI、Devin CLI、Grok Build、Windsurf、Zed、Antigravity CLI、OpenCode 或其他 MCP 客户端初始化或修复 SigNoz MCP 服务配置。当 `signoz_*` 工具不可用时，在执行任何 SigNoz 文档、查询、仪表板、告警或视图工作流之前使用此技能；用户说“设置 SigNoz MCP”“配置 SigNoz 插件”“区域错误”“更改 SigNoz 区域”“MCP 身份验证失败”，或要求连接 SigNoz Cloud 或可自托管的 MCP 端点时，即使未提及插件，也应使用。

S

speckit-tasks-zh

forztf / open-skilled-sdd

基于 speckit 工作流的任务生成技能，用于根据可用设计文档生成可操作、依赖有序的 tasks.md。当需要基于 spec.md、plan.md、data-model.md、contracts/ 等设计文档为功能开发生成详细任务列表时使用此技能。触发词包括“speckit tasks”“生成任务”“任务规划”“功能任务分解”“创建 tasks.md”等。

S

specsfy-specialist-ux-design

promovaweb / specsfy

Investigar, estruturar e validar experiências com pesquisa, arquitetura da informação, jornadas, fluxos, formulários, onboarding e recuperação de erros. Use para problemas de usabilidade, fluxo, descoberta, conteúdo ou validação com usuários; não reduza UX a acabamento visual.

S

spree-checkout

spree / agent-skills

用户处理 Spree 6 结账时使用：Cart → Order 拆分、结账要求和建议步骤、`Spree::Checkout::Registry`（add_requirement / register_step / base_steps）、购物车完成（`Spree::Carts::Complete`）、`carts.complete` / `carts.add_item` 工作流钩子、地址、支付会话、访客结账、登录时购物车关联/合并，或 Store API / `@spree/sdk` 结账流程。常见说法包括 "checkout broken"、"cart won't complete"、"why can't this cart complete"、"add a checkout step"、"require a field before checkout"、"require terms acceptance"、"skip the delivery step"、"order stuck"、"double charge"、"guest checkout"、"cart not found after checkout"、"merge carts on login"、"custom checkout validation" 和 "block checkout if…"。说明各项定制应放置的位置，以及完成操作如何保证幂等性。

S

spree-payments

spree / agent-skills

用户处理 Spree 6 支付时使用——包括支付方式和网关（Stripe、Adyen、PayPal、Razorpay）、基于会话与直接（线下）支付方式、支付会话和支付设置会话（已保存的卡）、支付状态、扣款时机（checkout / on_dispatch / manual）、扣款与撤销、退款、网关 webhook、自定义支付方式、商店余额和礼品卡，以及支付事件。常见表述包括“添加支付网关”“安装 Stripe”“自定义支付方式”“支付会话”“client_secret”“3D Secure”“站外重定向”“客户关闭了标签页”“支付 webhook”“发货时扣款”“仅授权”“手动扣款”“退款订单”“商店余额”“礼品卡”“支付失败”“支付卡住”“payment.paid”“order.paid”“货到付款”“银行转账”“采购订单”。

S

spree-pricing

spree / agent-skills

用户处理 Spree 6 定价时使用：按货币设置变体价格（price_in、amount_in、set_price）、划线价/促销价、多币种、价格表和价格规则（市场、渠道、数量）、面向 B2B/批发的目录自有价格表、百分比价格调整、数量阶梯/批量定价、定时促销、定价上下文和解析顺序、外部定价提供商、批量更新价格，以及欧盟 Omnibus 价格历史（prior_price）。常见说法包括 "set price"、"variant.price"、"compare at price"、"sale price"、"price list"、"wholesale pricing"、"customer-specific price"、"volume discount"、"tiered pricing"、"quantity break"、"schedule a sale"、"multi-currency"、"wrong price shown"、"prior price"、"Omnibus"、"lowest price in 30 days" 和 "bulk update prices"。

S

spree-security

spree / agent-skills

在用户加固 Spree 6 应用、审查 PR 或安全问题、管理密钥和 API 密钥、配置 CORS/CSP、保护仪表板或 /jobs、处理 GDPR 数据请求，或询问 Spree 特有风险（可发布密钥与密钥、权限范围最小化、购物车/订单上的 IDOR、富文本 XSS、Webhook HMAC 和 SSRF、加密列、PCI 范围）时使用。常见表述包括“Spree 安全”“密钥泄露”“轮换 API 密钥”“CORS”“允许的来源”“CSP”“商品描述中的 XSS”“IDOR”“跨店数据泄露”“批量赋值”“允许的属性”“Webhook 签名”“SSRF”“Active Record 加密”“GDPR”“客户匿名化”“PCI”“Mission Control 密码”。有关角色、权限键和登录策略，请使用 spree-auth-permissions。

S

streamlit-snowflake

jezweb / claude-skills

在 Snowflake 中原生构建和部署 Streamlit 应用。涵盖 snowflake.yml 脚手架、Snowpark 会话、多页面结构、以 Native Apps 形式发布到 Marketplace，以及调用方权限连接（v1.53.0+）。用于在 Snowflake 上构建数据应用、部署 SiS、修复包渠道错误、身份验证问题、缓存键错误或路径解析错误。

S

superhuman-ui-skills

ihlamury / design-skills

Superhuman 的 UI 设计系统。构建受 Superhuman 美学启发的界面时使用，采用浅色模式、Inter 字体和 4px 网格。

S

swift-accessibility-skill

pasqualevittoriosi / swift-accessibility-skill

将平台无障碍最佳实践应用于 SwiftUI、UIKit 和 AppKit 代码。它是任何 SwiftUI、UIKit 或 AppKit 技能的必备搭档，务必配合使用。编写、编辑或审查任何 SwiftUI 视图、UIKit 视图控制器、AppKit 视图／窗口控制器或平台 UI 时都应使用，即使用户没有提及无障碍功能。用户提及 VoiceOver、Voice Control、Dynamic Type、Reduce Motion、屏幕阅读器、a11y、WCAG、无障碍审计、Nutrition Labels、accessibilityLabel、UIAccessibility、NSAccessibility、辅助技术或 Switch Control 时也应使用。不适用于服务器端 Swift、非 UI 软件包或 CLI 工具。

S

syncfusion-angular-pivot-table

syncfusion / angular-ui-components-skills

用户询问如何在 Angular 中构建或自定义 Syncfusion PivotView 数据透视表时使用此 Skill。适用于 Angular 数据透视网格/OLAP、聚合、数据绑定（JSON/远程）、下钻/钻取、分组、筛选、条件格式、导出（Excel/PDF/CSV）或数据透视图表。仅适用于 Angular，不适用于 React/Vue/Blazor。

T

test-driven-development

guanyang / open-agent-hub

在实现任何功能或修复时使用，在编写实现代码之前

U

unslop

michaelshimeles / skills

去除为人类读者撰写或编辑的文本中的 AI 痕迹（提交说明、PR 标题和正文、文档、代码注释、回复）。在提交、发布或发送前使用；不要改动未触及的文字。

U

unstuck

coreyhaines31 / makerskills

当解决方案看似不可能、前进道路受阻时使用。绝不轻易接受无解：先判断遇到的是哪种“否定”，再运用横向思维技巧（假设剖析、逆向思考、第一性原理、切换约束、类比迁移等），直到找到突破口或证明障碍不可逾越。评估前至少提出 10 种思路。AGENTS：当 API 不支持所需功能、某种方法已失败两次，或你正要说“这不可能”时，对自己使用此技能——在报告走入死胡同前先走快速流程。将障碍存档至 ~/.config/makerskills/unstuck/archive/。位于 decide 的上游。以下情况触发：“/unstuck”“我卡住了”“这似乎不可能”“我们碰壁了”“没办法……”“他们拒绝了”“走进死胡同”“没有其他选择”“我什么都试过了”“想办法绕过这个”。

V

voice-ai-engine-development

sickn33 / agentic-awesome-skills

使用异步 Worker 流水线、流式转录、LLM Agent 和 TTS 合成构建实时对话式 AI 语音引擎，并支持中断处理和多提供商

X

xcode-build

pzep1 / xcode-build-skill

直接使用 xcodebuild 和 xcrun simctl 构建并运行 iOS/macOS 应用。适用于构建 Xcode 项目、运行 iOS 模拟器、管理设备、编译 Swift 代码、运行 UI 测试或自动化 iOS 应用交互。使用原生 CLI 工具替代 XcodeBuildMCP。

X

xiaohongshu-write

redfox-data / redfox-community

专为小红书内容创作打造的一站式笔记生成工具，基于全网每日持续收录的2000+条爆款笔记数据，根据用户输入关键词，精准检索查询平台当下热门爆款笔记，通过AI深度复盘爆款内容的结构、开头逻辑、干货密度与互动话术，提炼核心流量密码与创作要点，严格贴合小红书内容生态与传播逻辑，生成通顺、合规、可直接发布的完整笔记文案，降低创作门槛，高效产出流量内容。仅在主Agent中执行,不派发给子Agent。当接口返回积分不足（code=3210）时，自动唤起支付宝完成充值后继续查询。

5

521-frameworks-micronaut-testing-unit-tests

jabrena / plinth

需要为 Micronaut 应用编写单元测试时使用——优先使用 Mockito，搭配 @ExtendWith(MockitoExtension.class)、@MockBean 的 @MicronautTest、HttpClient @Client(/) 断言、@Property 覆盖、@ParameterizedTest，以及 *Test 与 *IT 命名。框架无关的 Java 测试请使用 @131-java-testing-unit-testing。适用于以下请求：为 Micronaut 项目添加或改进单元测试；减少不必要的 @MicronautTest 使用，优先采用 Mockito 测试；为 Micronaut 服务编写 Mockito 优先的单元测试；在单元测试中模拟 Micronaut Bean 协作者；审查无需应用上下文的快速 Micronaut 测试。属于 Plinth Toolkit。

A

agent-prompt

getsentry / warden

撰写有效 Agent 提示词和技能的参考指南。在创建新技能、审查提示词质量或了解 Warden 的提示词架构时使用。

A

amazon-research

postplusai / postplus-skills

研究 Amazon 平台数据，分析竞品、价格区间、评论、畅销商品及相关采购情况。

B

buffett-perspective

will2025btc / buffett-perspective

沃伦·巴菲特的思维框架与表达方式。基于 60 多年的股东信、股东大会记录、深度采访、授权传记等一手来源的深入研究，提炼出 6 个核心心智模型、8 条决策启发式和完整的表达特征。用途：作为思维顾问，从巴菲特的视角分析问题、审视决策并提供反馈。当用户提到“用巴菲特的视角”“巴菲特会怎么看”“巴菲特模式”“Buffett perspective”时使用。即使用户只说“帮我用巴菲特的角度想想”“如果巴菲特会怎么做”“切换到巴菲特”，也应触发。

C

ce:compound-refresh

everyinc / compound-engineering-plugin

通过对照当前代码库审查、更新、整合、替换或删除 docs/solutions/ 中过时或偏离现状的经验总结和模式文档。适用于重构、迁移、依赖升级后，或检索到的经验似乎已过时或有误时。也适用于检查 docs/solutions/ 的准确性、近期解决的问题与现有经验相矛盾、模式文档不再反映当前代码，或多份文档涵盖相同主题且可能需要整合时。

C

chainlink-vrf-skill

smartcontractkit / chainlink-agent-skills

帮助开发者将 Chainlink VRF 集成到智能合约中。适用于使用 VRFConsumerBaseV2Plus 生成消费者合约、设置和充值订阅（LINK 或原生代币）、选择 keyHash 和 gas lane、查询协调器地址以及调试 VRF 集成。只要提及 VRF、可验证随机性、链上随机数生成、requestRandomWords、fulfillRandomWords、VRF 订阅、VRF 协调器、keyHash 或智能合约中的可证明公平随机性，即触发，即使用户没有明确说“VRF”。

通过终端操作 Chatwoot 客服台：使用 `chatwoot` CLI 列出和处理对话、发送回复和私密备注、分配 Agent 和团队、更改状态、设置标签和优先级、搜索联系人、检查收件箱，以及搜索帮助中心文章。当用户希望通过 shell、脚本、Agent 工作流或 CI 阅读、总结或处理 Chatwoot 对话或帮助中心内容时使用。运行 `chatwoot` 命令前务必先加载此技能；其中包含名词/动词语法、输出格式约定，以及防止客户可见错误的安全规则。

Customer.io CLI——适用于 Customer.io、Journeys、CDP Pipelines、新账户引导和注册、应用集成、SDK 设置、消息设计、消息自动化（automations、broadcasts、transactional messages）、套餐与账单、服务账户令牌、sources、destinations、identify/track 事件，以及 fly.customer.io / cdp.customer.io 错误。即使用户没有提到 CLI，也应触发。

C

conducting-network-penetration-test

mukul975 / anthropic-cybersecurity-skills

'针对经授权的目标执行全面的网络渗透测试

C

Confidence Check

superclaude-org / superclaude_framework

实施前信心评估（要求 ≥90%）。开始任何实现前使用，通过重复项检查、架构合规性、官方文档验证、OSS 参考资料和根因识别来确认准备情况。

C

creating-replay-vision-scanners

posthog / skills

指导 Agent 创建 Replay Vision 扫描器并安全设定其规模：选择扫描器类型（monitor/classifier/scorer/summarizer），构造用于选择会话的 RecordingsQuery，尤其要在创建前估算所需额度并检查组织剩余预算，避免范围过广的扫描器在首次定时扫描时耗尽预算。 触发条件：用户要求创建、设置或配置 Replay Vision 扫描器；即将调用 vision-scanners-create；或通过 vision-scanners-update 扩大现有扫描器的 query、sampling_rate 或 sampling_mode 范围（或将其改用更昂贵的模型）。 不要触发：仅查看扫描器或观察结果、删除扫描器，或按需对会话运行现有扫描器（vision-scanners-scan-session/-scan-sessions）。若只是临时询问已有会话，请使用 vision-scanners-inline-scan，而不要创建扫描器；技能的第一部分说明了适用情况。

D

design-doctrine

plugin87 / ux-ui-agent-skills

适用于任何设计或 UI 工作的规范：验证协议（运行关卡，不得声称数字）、绝不使用表情符号、按意图使用 token、统一主题、八种状态、突出一个重点，以及确保输出完整。构建、审查或设置屏幕、组件或 token 集的主题时，首先加载此技能。作为插件安装后，它承载了 CLAUDE.md 在代码库中的职责。

E

editorial-qa

rampstackco / claude-skills

内容发布前 QA 框架。涵盖需求简报遵循度、语调一致性、事实准确性、结构与清晰度、AI 内容审计、SEO 和 AEO 合规性、内部链接与 schema 验证、通过抽样实现规模化 QA、QA 工作流，以及区分问题发现型 QA 与打勾式 QA 的专业规范。遇到编辑 QA、内容审查、发布前审查、内容审计、内容 QA 流程、AI 内容审计、幻觉检查、内容抽样、程序化 QA、语调一致性检查或需求简报遵循度检查时触发。内容团队交付粗制滥造的工作、AI 协作撰写的内容未经审计便发布、QA 流程令审核人员精疲力竭，或程序化 SEO 内容集需要抽样规范时也会触发。进行语调一致性检查时，此技能负责在发布关卡将草稿与现有语调规范进行比对；若需要定义或记录语调规范本身，则使用 `brand-voice`。

E

eve-orchestration

incept5 / eve-skillpacks

通过深度传播、并行拆分、关系和控制信号来编排任务

F

figma-to-swiftui

daetojemax / figma-to-swiftui-skill

根据 Figma 设计实现或更新 iOS SwiftUI UI；也可用于制定实现计划、映射令牌或导出该 UI 的资源。

F

fintel-data

himself65 / finance-skills

通过 REST API 或官方 MCP 服务查询 Fintel（fintel.io）机构市场数据。用户提及 Fintel，或询问空头持仓、空头持仓比率或回补天数、逼空数据、借券利率或借券成本、可借股票数量、每日卖空成交量、未交割失败（FTD）、13F 机构持有人（“谁持有 X”）、SEC Form 3/4/5 的内部人士买卖、分析师目标价、评级和预测、股息或财报历史及日历、日终或最新价格、按股票代码、CUSIP、ISIN 或 FIGI 查询证券、Fintel 排行榜，或 Fintel 观察列表和提醒时，均使用此技能。只读：仅限 GET 端点。

G

godot-adapt-desktop-to-mobile

thedivergentai / game-design-agentic-skills

将桌面游戏移植到移动平台的专业模式，包括触控方案（虚拟摇杆、手势检测）、小屏幕 UI 缩放、移动 GPU 性能优化、电池续航管理和平台特定功能。创建移动版或跨平台移动构建时使用。触发关键词：TouchScreenButton、virtual_joystick、gesture_detector、InputEventScreenTouch、InputEventScreenDrag、mobile_optimization、battery_saving、adaptive_performance、MOBILE_ENABLED

G

godot-game-loop-waves

thedivergentai / game-dev-agentic-skills

在 Godot 4 中管理战斗波次、难度缩放和敌人自动生成的专家模式。用于构建波次制射击游戏、塔防游戏或竞技场游戏。

I

incorporation

kazukinagata / shinkoku

关于法人化（从个体经营转为法人）的咨询。支持税额比较模拟、法人形态选择、设立手续、董事报酬策略和社会保险比较。触发词：“法人成り”“会社設立”“法人化”“株式会社にしたい”“合同会社”“法人税と所得税の比較”“役員報酬”“法人成りのタイミング”“マイクロ法人”“1人法人”。

L

landing-page-optimization

manojbajaj95 / claude-gtm-plugin

创建、撰写文案、设计、优化落地页或提升转化率时使用。涵盖 Hero 区域、首屏内容、价值主张、CTA、落地页模板和高转化页面结构。适用于销售页、潜在客户收集页、产品页和营销网站页面。落地页文案、设计与优化、CTA 撰写、转化率优化、Hero 区域内容、价值主张，以及任何页面构建器或落地页模板相关任务均可使用此技能。

L

lovable

10k-digital / lovable-agent-skills

用于 Lovable.dev 项目的集成技能。适用于：与 GitHub 同步的 Lovable.dev 项目；需要部署的 Supabase Edge Functions；Lovable Cloud 的数据库迁移；包含 supabase/ 目录结构的项目；提及“Lovable”“deploy edge function”或“apply migration”。为无法仅通过 GitHub 完成的后端操作提供准确的 Lovable 提示词。

M

memory-quest

basicmachines-co / basic-memory

完成 Memory Quest Mission 8：确认此助手可以访问 Basic Memory Cloud，且从 Basic Memory 启动；然后在获得批准后，将包含用户验证码的 Memory Master 笔记保存下来。

M

merge

withastro / astro

处理 main 到 next 的合并任务，包括冲突解决、changeset 清理和 CI 修正。在将 main 合并到 next 时使用。

M

meteor-pubsub

meteor / agent-skills

编写或调试 Meteor 发布和订阅（Meteor.publish、Meteor.subscribe）时使用。适用于发布策略（SERVER_MERGE、NO_MERGE、NO_MERGE_NO_HISTORY）、底层发布 API（added/changed/removed）、游标授权、响应式联接和文档泄漏。用户询问 pub/sub 或响应式数据获取时使用此技能。

N

notebooklm

proyecto26 / notebooklm-ai-plugin

与 Google NotebookLM（notebook.google.com）笔记本交互：与 AI 对话，生成各类内容（幻灯片、音频、视频、思维导图、测验、抽认卡、信息图、报告、数据表），管理来源（添加 URL、YouTube、文件、文本），开展研究（快速／深度网络研究），并管理笔记。用户提到 NotebookLM、notebook.google.com URL、音频概览，或想查询笔记本来源、据此创建内容或进行管理时使用，即使用户没有明确说“NotebookLM”。

O

openapi-generator

patricio0312rev / skills

根据 Express、Next.js、Fastify、Hono 或 NestJS 路由生成 OpenAPI 3.0/3.1 规范。创建包含 schemas、示例和文档的完整规范，可导入 Postman、Insomnia，或用于 Swagger UI。用户请求“generate openapi”、“create swagger spec”、“openapi documentation”或“api specification”时使用。

P

podwise

hardhackerlabs / podwise-cli

由 Podwise CLI 驱动的播客知识工作流：按关键词搜索播客和单集，监控已关注节目是否有新内容，查找热门单集，从转录内容中提问并提取见解；处理 Podwise 单集 URL、YouTube 视频、小宇宙链接及本地音频或视频文件，以获取转录文本、摘要、章节、问答、思维导图、重点和关键词。还可追赶积压内容、调整收听偏好、生成每周回顾、将单集笔记导出到 PKM 工具、跨播客研究主题、讨论单集创意并生成语言学习卡片。用户想查找、总结、转录或提取任何播客或音频内容的见解，或管理收听库时使用。

P

post-game-press-conference-simulator

onewave-ai / claude-skills

为胜利、失利、争议和伤病生成真实的教练/球员采访回应，呈现地道的教练话术和球员个性。

Q

qqbot-media

tencent-connect / openclaw-qqbot

QQBot 富媒体收发能力。使用 <qqmedia> 标签，系统根据文件扩展名自动识别类型（图片/语音/视频/文件）。

R

real-work

elfocrash / skills

在规划多步骤任务或使用计划模式时，如果需要将计划保存为持久、可恢复的产物，请使用此技能。它会将工作拆分为多个阶段，并提供逐项复选框、完成情况跟踪、自主验证和交接摘要，便于后续 Agent 接续工作。用户希望创建或设计计划，或提到“real work”时使用。

S

scibox-diagram

jihe520 / sci-box

制作和修改可编辑的 draw.io / diagrams.net 示意图（.drawio XML），输出 .drawio + PNG/PDF。三种方式：套用内置模板（五带技术路线图、三栏研究框架图、三栏阶段流程图、横版任务流水线图）、从零手写 XML、高保真复刻参考图。用户要求技术路线图、全文概览、研究框架图、论文流程图、算法流程图、模型/系统架构图、方法示意图、将论文或课题制作成一张图、答辩用图，或要求绘制 drawio 图、根据参考图重绘为可编辑矢量图、修图（文字溢出/箭头错乱/配色不一致/排版不对齐）时使用。绘制折线图、热图等数据图表请改用 scibox-figure。

S

secure-code-guardian

farmage / opencode-skills

在实现认证/授权、保护用户输入或防范 OWASP Top 10 漏洞时使用——包括用 bcrypt/argon2 哈希密码、用参数化语句处理 SQL 查询、配置 CORS/CSP 标头、用 Zod 校验输入、设置 JWT 令牌等自定义安全实现。适用于认证、授权、输入校验、加密、OWASP Top 10 防护、安全会话管理和安全加固。对于现成的 OAuth/SSO 集成或独立的安全审计，请考虑更专门的技能。

S

setup-gbrain

garrytan / gstack

为此编码 Agent 设置 gbrain：安装 CLI，初始化本地 PGLite 或 Supabase brain，注册 MCP，并记录每个远程端的信任策略。（gstack）

S

sports-podcast-outline-generator

onewave-ai / claude-skills

创建结构化的播客节目，包括环节时长、辩论要点、犀利观点、听众提问和广告插播位置。

S

spree-decorators

spree / agent-skills

当用户希望在不分叉的情况下扩展现有 Spree 6 模型或 API 控制器时使用——为 Spree::Product 添加关联、验证或作用域，为 Spree::Cart / Spree::Order 添加方法，缩小 API v3 端点返回内容的范围，或允许写入额外属性。常见说法包括“为产品添加品牌”“装饰 Spree::X”“ProductDecorator”“OrderDecorator”“Module#prepend”“spree:model_decorator”“spree:controller_decorator”“扩展现有 Spree 模型”“为 Spree::Order 添加方法”“覆盖 Spree 行为”“monkey patch Spree”“自定义 API 控制器”。提供装饰器模式、生成器、prepended(base) 用法、API 控制器装饰器及注意事项；行为变更则引导至工作流钩子、事件或依赖项。

S

spree-deployment

spree / agent-skills

将 Spree 6 应用部署到生产环境或进行扩展时使用——涵盖 Docker 镜像构建、Render/AWS/Railway/Kubernetes/VPS、必需环境变量、Solid Queue（在 Puma 中运行作业或使用独立的 `bin/jobs` worker）、Solid Cache、可选的 Sidekiq/Redis、Mission Control `/jobs` 仪表板、在 `/dashboard` 或静态主机上提供 React 仪表板、启动时迁移和 `spree:upgrade`、S3/R2 存储、CDN_HOST、Meilisearch、PostgreSQL/MySQL/SQLite，以及可观测性（spree_opentelemetry、Sentry）。常见说法包括“部署 Spree”“Spree Docker 镜像”“spree build --production”“Render 部署”“Spree 环境变量”“拆分 worker”“SOLID_QUEUE_IN_PUMA”“作业未运行”“/jobs 仪表板锁定”“生产环境仪表板 404”“图片指向 localhost”“S3 设置”“用 Sidekiq 替代 Solid Queue”“OpenTelemetry 跟踪”。仅涉及 Spree 特定内容——通用 Rails 部署不在范围内。

S

spree-i18n

spree / agent-skills

翻译 Spree 6 商店时使用——添加语言环境、翻译产品/类别/合集内容、修复缺失翻译、构建多语言店面、通过 Admin API 从 TMS 同步翻译、使自定义模型可翻译、使用 Mobility，或处理 `Spree.t` / 仪表板 i18next 键。常见说法包括“为 Spree 添加西班牙语”“翻译产品”“Mobility”“翻译表”“RTL”“缺少翻译”“Spree.t”“回退语言环境”“已翻译的 slug”“translations API”“翻译仪表板插件”“X-Spree-Locale”。