Skills

H

hare-lang

mohitmishra786 / low-level-dev-skills

用于简单系统编程的 Hare 语言技能。使用 hare build/test/run、Hare 标准库、通过 @extern 使用 C FFI、标记联合错误处理，或比较 Hare 与 C/Zig 时使用。遇到有关 Hare 语言、hare build、@extern、标记联合或 Hare 标准库的查询时启用。

去除文本中的 AI 生成痕迹，使其更自然、更像人类写作。检测 24 种 AI 写作模式，并将文本改写得更接近人类表达。

H

humankit

mimukit / skills

去除散文中 AI 生成文本的痕迹，让它读起来像出自真人之手。适用于用户要求让文本更自然、去除 AI 腔、让写作听起来不那么像 ChatGPT、删掉“AI 垃圾”，或在不重写的前提下检查草稿是否有机械化措辞。涵盖破折号过度使用、浮夸表达、填充内容和 AI 常用词。

H

hunt-misc

elementalsouls / claude-bughunter

用于搜寻杂项漏洞的技能，基于 225 份公开漏洞赏金报告构建。在任何目标上搜寻杂项漏洞时使用。

I

implementkit

mimukit / skills

以直接实现、事后补测试或 TDD 模式，将计划、规格或 issue 实现为可运行代码，然后运行代码库的测试和构建检查，通过后再声明完成。适用于用户说“实现这个计划”“实现 #42”“按 TDD 来做”“先构建，再添加测试”“应用这些审查意见”或“让这个失败的测试通过”时。此流程需有人参与；无人值守的 issue 到 PR 流程由 afkkit 负责。

I

iso42001

sushegaad / claude-skills-governance-risk-and-compliance

ISO 42001 AI 管理体系（AIMS）合规专家顾问。用户询问 ISO/IEC 42001:2023、AI 治理、AI 管理体系、AI 风险评估、AI 系统影响评估、AI 附录 A 控制措施、AI 系统适用性声明、AI 政策、负责任的 AI、AI 生命周期管理、AI 事件管理、AI 透明度、AI 偏见、AI 认证准备，或任何与实施或审计 AI 管理体系相关的主题时使用。对于“如何获得 ISO 42001 认证？”“ISO 42001 要求哪些控制措施？”“如何根据 42001 评估 AI 风险？”“什么是 AIMS？”等问题，或涉及组织层面的 AI 系统治理、负责任 AI 框架或符合 ISO 标准的 AI 法规合规请求，也应触发。

K

kicad-panelize

american-embedded / kistack

使用 KiKit 对指定 PCB 进行拼板

M

marketer-ad-variant-factory

picsart / gen-ai-skills

根据一张主视觉图批量生成 50 多个广告变体。

M

mechanical-engineer

selfdriven-octo / skillzeb

设计、分析、测试和维护符合既定功能、安全和性能要求的机械系统及组件。包括将工程原理应用于材料、结构、热力学、流体力学和运动系统；编制和解读技术设计与规格；通过分析和测试验证设计；以及支持制造、运行和生命周期管理。适用于工业、基础设施、能源、制造和产品领域，不依赖特定工具或行业；安全、合规和结果仍由人类负责。

N

nylas-cli

nylas / skills

使用 Nylas CLI 在终端管理电子邮件、日历、联系人和 Notetaker。用户询问 Nylas CLI 命令、nylas init、nylas email、nylas calendar、nylas contacts、nylas auth、nylas agent、agent accounts、nylas mcp、nylas notetaker、nylas otp、nylas tui、nylas air、nylas audit、nylas doctor 或基于终端的电子邮件／日历管理时使用。不要用于 Nylas API SDK 集成。

O

osint-methodology

elementalsouls / claude-bughunter

面向外部红队行动和经授权的攻击面评估的全面 OSINT 方法论。涵盖 5 阶段侦察流程（种子发现、资产扩展、信息丰富、暴露分析、报告）、包含 29 种资产类型的资产图谱规范、严重性分级（CRITICAL/HIGH/MEDIUM/LOW/INFO）、置信度提升工作流、时间预算、资产级分流规则、基于规模的策略、身份结构映射（Entra/Okta/ADFS/Google/SAML/M365 Teams+SharePoint+OAuth）、API 和身份验证映射方法、JavaScript 深度分析、移动攻击面、云攻击面、泄露事件与身份关联、可检测性标记、检测感知型探测（退避、身份轮换）、只读验证器规范、WAF/CDN 绕过与源站发现、漏洞优先级排序（CVE/EPSS/KEV）、钓鱼基础设施规划与借口设计、漏洞赏金提交模板、风险转换后的客户交付模板、威胁行为者调查（包括 RU/CN 路径）、加密货币追踪、图像/视频取证、时间地点定位。用于规划或执行针对经授权目标的侦察、绘制组织的外部攻击面、调查个人/实体、追踪加密货币流向、对媒体进行地理定位或开展归因工作。

P

patrol-setup

leancodepl / patrol

首次在 Flutter 项目中设置 Patrol 端到端（E2E）测试：配置 pubspec 中的 `patrol` 区块、接入原生 Android，并在 Android 模拟器上通过首个最小测试。仅涵盖 Android（iOS 和其他平台请参阅相同的安装文档）。在尚未使用 Patrol 的项目中添加 Patrol 时使用。

R

railway-database

davila7 / claude-code-templates

添加 Railway 官方数据库服务（Postgres、Redis、MySQL、MongoDB）。用户想添加数据库，或说“添加 postgres”“添加 redis”“添加数据库”“连接数据库”或“接入数据库”时使用。对于其他模板（Ghost、Strapi、n8n），请使用 railway-templates 技能。

R

react-frontend

iliaal / ai-skills

React 架构模式、TypeScript、Next.js、Hooks 和测试。适用于 React 组件结构、状态管理、Next.js 路由、Vitest、React Testing Library、审查 React 代码，或在 React 或前端界面中同步 JSON 本地化文件并审查翻译。视觉设计和美学方向请使用 frontend-design。

R

repokit

mimukit / skills

通过 gh 以四种模式配置 GitHub 代码库：推断并设置 About 描述和主题、配置工作流标签（issuekit 的生命周期和优先级集合及 `ai-review`）、设置新代码库（组织设置、基线文件、About、标签），以及按创建顺序重新编号 docs/。适用于用户说“设置代码库描述”“添加主题”“配置工作流标签”“设置这个新代码库”或“重新编号文档”时。

S

signals-scout-ai-observability

posthog / skills

用于 PostHog AI 可观测性的 Signals scout。监控 LLM 跟踪数据中的成本、延迟、错误、调用量和评估性能退化。

S

signals-scout-data-pipelines

posthog / skills

PostHog 数据管道信号侦察工具，涵盖 CDP 目标与转换、批量导出和 hog 流程。根据各管道的基线监控交付失败、功能退化和导出停滞。

S

signals-scout-health-checks

posthog / skills

针对 PostHog 自身健康检查的 Signals scout。按类型汇总项目当前的健康问题，根据影响范围赋予权重，并呈现值得采取行动的问题。

S

signals-scout-session-replay

posthog / skills

PostHog 会话回放信号侦察工具。监控会话是否持续录制（捕获骤降），并发现录制内容中的摩擦点，包括愤怒点击／无效点击集群、交互后出错的群组。

S

signals-scout-web-analytics

posthog / skills

用于 PostHog 网络流量的 Signals scout。以网站自身基线为参照，监控各渠道会话量、归因故障和落地页健康状况（跳出和 404 步骤）。每页 Web Vitals 由 `signals-scout-web-vitals` 负责。

S

skill-judge

davila7 / claude-code-templates

根据官方规范和最佳实践评估 Agent Skill 的设计质量。适用于审查、审计或改进 SKILL.md 文件和技能包。提供多维评分和可执行的改进建议。

S

stripe-ui-skills

ihlamury / design-skills

Stripe 的 UI 设计系统。构建受 Stripe 风格启发的界面时使用，包括浅色模式、Inter 字体和 4px 网格。

检查主机操作系统、Python 运行时和本地文件

T

tanstack-query

secondsky / claude-skills

TanStack Query v5（React Query）服务端状态管理。适用于数据获取、缓存、变更，或遇到 v4 迁移、数据过时、失效处理错误时。

T

tikhub-api-helper

liangdabiao / tikhub_api_skill

搜索和查询 TikHub API，获取 TikTok、Douyin、小红书、Lemon8、Instagram、YouTube、Twitter、Reddit 等平台的数据。用户询问需要从社交媒体平台获取数据时使用。支持英文和中文查询。

T

todo

poteto / noodle

在 brain/todos.md 待办列表中添加、完成或查看条目。当用户说“todo”“添加待办”“标记为完成”“待办列表里有什么”“显示待办”“列出任务”“勾选完成”，或想管理任务列表时使用。

V

vapi-bootstrap-framework

vapiai / skills

根据 ROUGH_DRAFT.md 规格，自愿选择性地复现用于构建 Vapi 落地页语音 Agent 的 Bun + TypeScript 框架，包括场景注册表、语言栈、提示词编排器、助手构建器和幂等引导脚本。仅在用户明确调用 vapi-bootstrap-framework，或明确要求复现或试验落地页 Agent 架构时使用。普通 Vapi 助手构建不要使用；请改用 create-assistant、create-tool、create-squad 和 vapi-prompt-builder。目标技术栈：Bun + TypeScript + @vapi-ai/server-sdk。

V

verification-before-completion

secondsky / claude-skills

在声称成功之前运行验证命令并确认输出。在准备声称工作已完成、已修复或已通过时，以及提交代码或创建 PR 之前使用。

W

workflow-automation

akillness / jeo-skills

以路由优先的技能，用于仓库范围内的重复工作流自动化：任务入口设计、引导/入门命令、本地 CI 一致性封装、钩子防护、维护机器人和工作流诊断清理。适用于用户需要一个可重复使用的仓库命令入口、需要在包脚本 / Make / just / Task / 钩子 / CI 封装 / 定期维护之间做选择，或希望替换 README 中复制粘贴的操作流程；不涉及环境配置、部署架构、Git 历史策略或可观测性设计。

W

write-concept

leonardomso / 33-js-concepts

按照严格的结构和质量指南，为 33 JavaScript Concepts 项目撰写或审阅 JavaScript 概念文档页面

0

002-agents-inventory

jabrena / plinth

需要生成包含嵌入式 Agent 清单的检查清单文档时使用，严格遵循内嵌模板，并在项目根目录生成 INVENTORY-AGENTS-JAVA.md。以下请求应触发此技能：创建嵌入式 Agent 清单；生成 INVENTORY-AGENTS-JAVA.md；使用 @002-agents-inventory；盘点嵌入式 Java Agent 定义；列出为 Java 开发生成的 Agent 角色。属于 Plinth Toolkit

A

adobe-design-from-template

adobe / skills

使用 Adobe Express 模板创作各类视觉设计：传单、海报、社交媒体帖子（Instagram、Facebook、LinkedIn）、名片、请柬、贺卡、简历、求职信、小册子、新闻简报、证书、演示文稿、YouTube 缩略图、电子邮件页眉、徽标、菜单和标签。用户想制作、设计或构建任何视觉内容时均可使用此技能，即使他们只说“给我做张传单”“设计一张海报”“我需要 Instagram 用的内容”“创建活动邀请函”或“做一张名片”。还可浏览模板、编辑文本、替换图片、更改背景、制作动画并导出设计。访问：需要登录 | 生成式 AI：默认关闭——仅在界面允许使用生成式 AI（如 Codex）时替换图片；Claude 上不支持。

A

auth0-aspnetcore-authentication

auth0 / agent-skills

在 ASP.NET Core MVC、Razor Pages 或 Blazor Server Web 应用中添加基于 Cookie 的登录、登出或用户资料功能时使用。集成 Auth0.AspNetCore.Authentication——即使用户只说“为我的 .NET Web 应用添加登录”而未提及该包，也应使用。

C

carbon-lang

mohitmishra786 / low-level-dev-skills

用于 C++ 互操作和工具链的 Carbon 语言技能。适用于评估 Carbon 语法、双向 C++ 互操作、构建 carbon-toolchain，或比较 Carbon 与 C++。关于 Carbon 语言、Carbon.h、carbon-toolchain、checked borrows 或 C++ 后继语言的查询会触发此技能。

C

clean-code

vudovn / ag-kit

务实的编码规范——简洁直接，不过度设计，不写不必要的注释

C

cli-cast

paulrberg / agent-skills

用于 Foundry cast 交易操作：准备、追踪、模拟、签名或广播。也用于签署消息或编码／解码 ABI／calldata。所有独立的 RPC 读取操作都交由 evm-atlas 处理。

C

codex-subagent

am-will / codex-skills

通过后台 shell 启动 Codex 子 Agent，以分担上下文密集型工作。适用于深度研究（3 次以上搜索）、代码库探索（8 个以上文件）、多步骤工作流、探索性任务、长时间运行的操作、文档生成，或其他中间步骤会消耗大量 token 的任务。

C

commerce-app-storage

adobe / skills

将 App Builder Database Storage（@adobe/aio-lib-db）集成到 Adobe Commerce 应用中，并搭建一个可读写文档的 runtime action。当用户需要为 Commerce 应用提供持久化、可查询的存储时使用，可通过 HTTP 调用的 Web action 或事件/webhook 处理程序接入。需要先用 commerce-app-init 初始化基础应用。

C

commercial-forecaster

alirezarezvani / claude-skills

用于制定订单额、ARR、销售管道或 NRR 预测，或董事会承诺值、最佳情景和管道数值。使用 bookings_forecaster.py 进行预测，使用 cohort_arr_projector.py 预测客户群，并通过 funnel_confidence_scorer.py 评估阶段置信度，展示所有转化假设。

D

dev-screenshot-beautifier

picsart / gen-ai-skills

将原始截图润色为适用于落地页的主视觉图

D

diagnosing-endpoint-performance

posthog / skills

诊断 PostHog 端点响应缓慢或成本高昂的原因，并提出具体修复方案——提高缓存 TTL、启用物化、重构变量或重写查询。适用于用户表示“这个端点很慢”“我的端点超时了”“这个端点的成本达到上限了”，或询问“我应该物化这个吗？”的情况。聚焦于单个指定端点，而非整个项目的审计。

D

docs-writer

tech-leads-club / agent-skills

以一致的结构、语气和技术准确性编写、审阅和编辑文档文件。适用于创建文档、审阅 Markdown 文件、编写 README、更新 `/docs` 目录，或用户提出“编写文档”“审阅此文档”“改进此 README”“创建指南”或“编辑 Markdown”时。不要用于代码注释、内联 JSDoc 或 API 参考文档生成。

D

documentation-writing

rysweet / amplihack

遵循 Eight Rules 和 Diataxis 框架编写清晰、易于发现的软件文档。用于创建 README 文件、API 文档、教程、操作指南或任何项目文档。自动确保文档位于 docs/ 目录、包含必要链接和可运行示例。

D

docx-reader

childbamboo / claude-code-marketplace-sample

读取 Microsoft Word（.docx）文件并提取文本内容。需要读取 .docx 文档时使用。需要 python-docx 包。

E

enterprise-vpn-attack

elementalsouls / claude-bughunter

外部 SSL VPN/远程访问设备攻击矩阵，涵盖 Cisco ASA/AnyConnect、Fortinet FortiGate/FortiOS、Citrix NetScaler/ADC、Palo Alto GlobalProtect、Pulse Secure / Ivanti Connect Secure、SonicWall 和 F5 Big-IP。包括版本指纹识别、CVE 矩阵（2018-2026）、AAA 后端识别、默认凭据、配置泄露路径，以及适用时的预认证 RCE/SSRF/路径遍历漏洞利用。基于授权测试中的 Cisco ASA 测试及 2024-2026 年企业 VPN CVE 情况构建。只要目标外围暴露任何 SSL VPN 设备或远程访问网关，即可使用；这些是 2024-2026 年攻击者 TTP 中最常见的初始访问入口。

E

eve-pipelines-workflows

incept5 / eve-skillpacks

通过清单和 CLI 定义并运行 Eve 流水线与工作流。用于配置构建、发布、部署流程或调用工作流任务。

F

fuzz

millionco / react-doctor

使用 @react-doctor/fuzz 对 React Doctor 规则进行模糊测试，检查崩溃、速度缓慢、误报和对变异敏感的诊断。规则测试通过后、调查模糊测试发现的问题时，或评估、审查或用户报告确认出现新的误报时使用。

G

gameplay-mechanics

pluginagentmarketplace / custom-plugin-game-developer

实现核心游戏玩法机制、系统交互、反馈循环，并迭代调整平衡，以打造引人入胜的玩家体验。

G

godot-composition-apps

thedivergentai / game-design-agentic-skills

使用 Composition（Has-A Orchestrator + 组件）构建可扩展 Godot 应用、工具、EditorPlugin 和以 Control 为主的 UI 的专业架构标准。适用于构建仪表板、工具窗口、表单、设置面板或 EditorPlugin UI。不要用于游戏实体（Player/Enemy/Weapon/Hitbox）——请转用 godot-composition。触发关键词：Control、EditorPlugin、工具 UI、Orchestrator、VLS、rock test、AuthComponent、ThemeManager、Saveable component、依赖注入。

G

gstack-openclaw-retro

garrytan / gstack

每周工程回顾。分析提交历史、工作模式和代码质量指标，并持久保存历史记录和跟踪趋势。支持团队视角，按个人统计贡献、表扬表现并指出成长空间。用户要求进行每周回顾、了解本周发布内容或开展工程回顾时使用。

H

harness-engineering

pproenca / dot-skills

为任意代码仓库设置或更新 Agent 优先的工程支架。构建完整脚手架，让 AI 编码 Agent 高效工作：知识地图（将 AGENTS.md 作为简明目录）、结构化文档、架构边界、强制规则（.harness/*.yml 规范）、质量评分，以及面向 Agent 开发的流程模式。用户希望让代码仓库适配 Agent、设置 AGENTS.md 或 docs/ 结构、定义领域边界或黄金原则、生成 .harness/ 配置、审查 Agent 就绪情况或更新现有支架时使用此 Skill。当用户反馈 Agent 效率、上下文管理或架构漂移问题时也应触发，这些都是支架缺失或过时的表现。触发词包括：“harness this repo”、“set up harness”、“agent-first setup”、“make this agent-ready”、“update the harness”、“assess agent readiness”、“set up AGENTS.md”、“organize for agents”，或任何关于为 AI Agent 工作流组织代码库的讨论。

I

instrument-llm-analytics

posthog / ai-plugin

添加 PostHog AI Observability，以追踪 AI 模型的使用情况。在实现 LLM 功能或审查 PR 后使用，确保记录所有生成内容及其 token 数量、延迟和成本。如果尚未安装，也可处理 PostHog SDK 的初始设置。

J

job-hunt

rebecha1227-a11y / careerforge

AI 岗位猎手。基于用户简历，自动在各大招聘平台搜索匹配岗位，输出带匹配度评估的岗位列表。支持 LinkedIn、Indeed、Boss 直聘、拉勾、猎聘等平台。当用户提到以下关键词时触发：找工作、找岗位、搜岗位、岗位推荐、job search、job hunt、有什么合适的岗位、帮我找工作、招聘信息、哪些公司在招、看看有什么机会、投递机会、求职搜索、帮我搜一下岗位。当用户从其他 Skill 衔接过来并表示想找工作或投递，也应触发。

J

jpa-patterns

decebals / claude-code-java

JPA/Hibernate 模式与常见陷阱（N+1、延迟加载、事务、查询）。适用于用户遇到 JPA 性能问题、LazyInitializationException，或询问实体关系和抓取策略时。

L

lambda-labs-gpu-cloud

davila7 / claude-code-templates

用于机器学习训练和推理的预留及按需 GPU 云实例。适用于需要通过简单 SSH 访问的专用 GPU 实例、持久文件系统，或用于大规模训练的高性能多节点集群时。

L

logging-patterns

decebals / claude-code-java

介绍使用 SLF4J 的 Java 日志最佳实践、结构化日志（JSON）和用于请求追踪的 MDC。包含适用于 Claude Code 调试的 AI 友好型日志格式。用户询问日志记录、应用流程调试或日志分析时使用。

M

maas

qiniu / skills

七牛云 MaaS 平台管理助手，提供 API Key 管理、用量日志查询等平台运营能力，并给出标准的需求处理流程（SOP）。

M

mariadb-features

mariadb / skills

介绍超出标准 MySQL 范围的 MariaDB 专属功能和能力。评估 MariaDB、优化现有 MariaDB 应用、审查代码或架构以改进 MariaDB 使用、询问 MariaDB 有哪些其他数据库做不到的功能，或从 Oracle 迁移到 MariaDB 时使用。用户询问如何改进代码库对 MariaDB 的使用，或询问 MariaDB 相比 MySQL 或 PostgreSQL 的优势时也使用

M

meteor-deployment

meteor / agent-skills

部署 Meteor 3 应用时使用。触发词包括 meteor build、meteor deploy、Galaxy Push to Deploy、Galaxy Mode、Repository Mode、DEPLOY_HOSTNAME、Docker、Kubernetes、settings.json、METEOR_SETTINGS、MONGO_URL、MONGO_OPLOG_URL、ROOT_URL、PORT、HTTP_FORWARDED_COUNT、NODE_OPTIONS、健康检查、部署前命令、热代码推送、--architecture os.linux.x86_64、--server-only，或部署的 Node.js 版本不匹配。用户询问应用发布、生产配置或容器化时使用此技能。Cordova Android/iOS 构件、签名和原生 HCP 兼容性请使用 meteor-native；本技能负责后端部署。

M

multi-canister

dfinity / icskills

设计并部署多 canister dapp。涵盖 canister 间调用、canister 工厂模式、异步消息传递陷阱、有界与无界等待，以及 2MB 载荷限制。适用于将应用拆分到多个 canister、进行 canister 间或跨 canister 调用，或设计 canister 间通信。单 canister 应用请勿使用。