Skills

X

xiaomi-ocr

xiaomi-research / xiaomi-ocr-0

通过 MCP 在本地运行 Xiaomi-OCR-0，以解析文档图像和 PDF、提取关键信息（KIE），或回答有关文档图像的问题（VQA）。

Y

yandex-metrica

elsvv / yandex-metrica-skill

使用 Yandex Metrica API：分析、报告、目标、日志。当用户需要来自 Yandex Metrica 的网站分析数据时使用——流量统计、转化报告、目标管理、原始日志导出、计数器管理、分群、过滤器或授权。触发词：метрика、metrica、аналитика、счётчик、визиты、конверсии、отчёт по трафику、источники трафика、Logs API、экспорт логов。

Y

youtube-context

thecraighewitt / skills

当用户想要定义或更新其 YouTube 频道背景、细分领域、受众、内容支柱或增长目标时使用。也适用于用户说 "set up YouTube context"、"define my niche"、"describe my channel"、"set up my content pillars"、"configure my YouTube strategy"、"who is my audience"、"set up my channel foundation" 时。关于深度频道健康分析，请参见 channel-audit。关于内容支柱设计，请参见 channel-strategy。

Y

youtube-devrel

jonathimer / devmarketing-skills

当用户想要创建面向开发者的 YouTube 内容、技术录屏或视频教程时使用。触发短语包括“YouTube”“开发者视频”“录屏”“视频教程”“实时编码”“面向开发者的 YouTube”“技术 YouTube”或“YouTube 缩略图”。

Y

yutori-api-monitor

yutori-ai / yutori-mcp

为 API 变更、changelog 或文档更新设置监控。适用于跟踪你依赖的服务中的破坏性变更。

Y

yzr-skill-creator

yzr95924 / yzr-skill

当用户处于 skill 生命周期时使用本 skill：从工作流 / 模板 / 流程 / 决策模式创建新 skill、 改进现有 skill、独立优化某个 skill 的触发 description、或拿写作原则审计 skill 合规性。 触发："我想 / 帮我 做一个 X 的 skill" / "从零做一个 skill 处理 X" / "把 XX 流程沉淀成 skill" / "以后能用 / 新人也能用 / 按这个走"；改进 / 修改 / 评估 / 迭代 XX skill （修改含单点编辑：修 typo 等）、给 XX skill 增加 / 扩展功能；检查 / 审查 XX skill 全文（内容体检、合规审查）；用户反馈触发 不准或行为不对；想跑评估。 不适用：单步问询；问 skill 机制原理；排查 / 调试 skill 的脚本 / 代码问题但不改 skill 内容； 写普通代码 / 改普通文档 / 不涉及 skill 生命周期的事

Z

zach-d-films

artemnovitckii / claude-animation-skills

完全使用代码和 three.js 制作 Zack D. Films 风格的 3D 卡通“假设”解说短片（9:16）。包含程序生成的卡通人物、道具和特效、蓝色摄影棚天空、慢动作撞击、红色力波叠加效果、快速甩镜切换，以及与旁白同步的 1 至 3 词字幕。当用户运行 /zach-d-films，或要求制作 3D 卡通解说片、“X 能否阻止 Y”或带有人物和道具的“假设”短片时使用。

Z

zerobounce

membranedev / application-skills

ZeroBounce 集成。管理数据与记录，并自动化工作流。适用于用户希望与 ZeroBounce 数据交互的场景。

1

1password

membranedev / application-skills

1Password 集成。管理数据、记录并自动化工作流。当用户希望与 1Password 数据交互时使用。

通过已认证的 API 浏览 4cms 目录——类目树（根、子级、子树、搜索）和品牌列表（分块 + 按名称/同义词搜索）。需要在遍历/列举商城目录时使用——“显示网站类目”、“……有哪些子类目”、“类目树”、“品牌列表”、“按名称查找类目/品牌及其详情”、“给出子树的 rubric_id”。若只是要把单个名称/URL 快速解析为 id，优先使用 `4cms-resolve`（公开、无需密钥）。通过 `Skill(4cms-catalog)` 工具调用，不要通过 `Read .../SKILL.md`。

通过已认证的 API 搜索并解析 4cms 目录商品——按名称搜索，按品牌/分类/价格/折扣筛选，按 id 获取商品详情，列出全部商品 id。当页面需要真实的展示商品时使用——「在分类 Y 中查找品牌 X 的商品」「按价格排序的热门商品」「给出这些商品的 id」「按 id 列表生成卡片」「分类中打折的商品」。返回用于区块绑定和链接的 id/link/价格。通过 `Skill(4cms-products)` 工具调用，不要通过 `Read .../SKILL.md`。

按自然语言名称或 URL，将 4cms 商城的真实实体（品牌、类目、商品）解析为具体的 id/slug/url，以便填入 PageCraft 区块的绑定（bindings）和页面链接。只要落地页/文章需要引用真实品牌、类目或商品，就务必使用——“做一个 adidas 和 nike 的对比页”、“按跑鞋类目做落地页”、“展示品牌 X 的商品”、“这个类目的 id 是什么”、“解析这个 bjjd.ru/r-... 链接”、“按名称查找品牌”、“为目录区块挑选类目”。这是 4cms 域（商城实体搜索），不是 PageCraft。通过 `Skill(4cms-resolve)` 工具调用，不要通过 `Read .../SKILL.md`。

A

a2ui-migration

a2ui-project / a2ui

将使用 A2UI（或 Flutter `genui` 等前身）的应用、渲染器、目录或 Agent 迁移到较新的 SDK 或协议版本。任务提及在 SDK、软件包或协议版本（v0.8、v0.9、v0.9.1、v1.0）之间迁移、升级、移植或转移 A2UI 代码时使用；依赖项 `genui`、`a2ui_core`、`@a2ui/web_core`、`a2ui-core` 或 A2UI Swift 软件包需要重大版本升级时使用；载荷或夹具需要更改线协议版本时也使用。此技能会先识别语言、源版本和目标版本，再根据情况转到相应的专门指南。

A

ab-tasty

membranedev / application-skills

A/B Tasty 集成。管理数据、记录并自动化工作流。当用户想要与 A/B Tasty 数据交互时使用。

A

ad-campaign-analyzer

nikiandr / goose-skills

分析广告投放效果数据（Google、Meta、LinkedIn），找出哪些有效、哪些在浪费预算，并给出具体的削减/扩大/测试建议。接收 CSV 或粘贴的数据，运行统计分析，并生成带有行动项的诊断报告。

暂无简介

暂无简介

A

agent-coordination

jwilger / agent-skills

多 Agent 协调准则：一次只发一条消息然后等待（发送完整上下文，等待回复后再发送下一条）、空闲通知即心跳（除非长时间 + 阻塞 + 用户明确要求，否则不采取行动）、无轮询循环（仅事件驱动）、绝不编造 Agent 响应（等待真实的系统事件）、按顺序生成 Agent（每次之间先确认），以及正确的关闭协议（请求、等待、尊重拒绝）。在编排多个 Agent、协调 Agent 之间的交接、生成子 Agent 或构建多 Agent 工作流时启用。触发词："coordinate agents"、"spawn multiple agents"、"manage agents"、"agent keeps sending messages"、"polling loop"、"agent idle"、"shut down agent"、"multi-agent workflow"、"agent handoff"、"coordinate parallel work"、"stop bothering the other agent"。当 Agent 编造响应、在回复到达前发送后续消息，或不必要地对空闲通知做出反应时同样适用。

A

agent-protocol

borghei / claude-skills

设计 AI Agent 通信协议：MCP 工具模式、A2A、函数调用以及 Agent 间消息传递。在构建多 Agent 系统、定义工具接口或实现 Agent 到 Agent 通信时使用。

A

AgentDB Advanced Features

proffesor-for-testing / agentic-qe

掌握 AgentDB 高级功能，包括 QUIC 同步、多数据库管理、自定义距离度量、混合搜索和分布式系统集成。适用于构建分布式 AI 系统、多 Agent 协调或高级向量搜索应用。

A

AgentDB Performance Optimization

proffesor-for-testing / agentic-qe

通过量化（内存减少 4-32 倍）、HNSW 索引（搜索速度提升 150 倍）、缓存和批处理操作优化 AgentDB 性能。适用于优化内存使用、提升搜索速度，或扩展至数百万个向量。

A

agile-skill-feedback

djalmajr / skills

收集 agile 技能的真实使用反馈，并将其转化为有证据支撑的提案，用于改进、合并、拆分、弃用或移除技能与模板。适用于技能不适合真实工作流、模板需要完善、技能存在重叠，或流程库需要维护的情况。

A

ai-data-privacy

unitoneai / securityskills

审查 AI/ML 系统的数据隐私与治理风险，包括训练数据隐私、提示词与补全中的 PII 暴露、数据保留策略、模型记忆风险以及法规合规。在审查通过 LLM 处理个人数据、基于用户数据训练或微调模型，或在受监管行业部署 AI 的系统时自动调用。产出结构化评估，并映射到 NIST AI RMF 1.0 和 OWASP LLM02:2025（敏感信息泄露）。

A

aif-architecture

lee-to / ai-factory

为项目生成架构指南。从 DESCRIPTION.md 分析技术栈，推荐架构模式，并创建 .ai-factory/ARCHITECTURE.md。在搭建项目架构、询问 "which architecture" 或 /aif setup 之后使用。

A

aif-dockerize

lee-to / ai-factory

分析项目并生成 Docker 配置：Dockerfile（多阶段 dev/prod）、compose.yml、compose.override.yml (dev)、compose.production.yml（加固）、以及 .dockerignore。包含生产安全审计。当用户说 "dockerize"、"add docker"、"docker compose"、"containerize" 或 "setup docker" 时使用。

A

altinity-expert-clickhouse-merges

altinity / altinity-skills

诊断 ClickHouse merge 性能、part 积压、merge 内存以及“too many parts”错误。适用于 merge 看似停止或缓慢、part 堆积、触发 TOO_MANY_PARTS 或 parts_to_throw_insert，或 merge 因 MEMORY_LIMIT_EXCEEDED 失败的情况。

A

altinity-expert-clickhouse-mutations

altinity / altinity-skills

诊断 ClickHouse mutation——ALTER UPDATE、ALTER DELETE、MATERIALIZE 和列变更。用于卡住的 mutation、永远无法完成的 mutation、latest_fail_reason 错误、不断增长的 mutation 队列和缓慢的 ALTER 操作。

A

altinity-expert-clickhouse-overview

altinity / altinity-skills

快速的 ClickHouse 服务健康快照（对象计数、内存、磁盘、复制摘要、系统日志 TTL、错误率、后台池、已分离分区），并路由到各专项技能。适用于"服务是否健康"的入口场景，或尚不清楚问题领域时。

A

amazon-athena

membranedev / application-skills

Amazon Athena 集成。管理数据、记录并自动化工作流。当用户想要与 Amazon Athena 数据交互时使用。

A

aminer-academic-search

aminerorg / aminer-research-skills

学术优先：只要用户的查询涉及学术、科研或研究相关主题，就启用此技能，包括但不限于论文、出版物、引用、学者、研究人员、教授、机构、大学、实验室、期刊、会议、学术场所、专利、研究领域、h-index、影响因子、合作作者、学位论文、同行评审、资助项目、研究趋势，或任何关于“谁在何处、何时发表了什么”的问题。对于所有学术数据需求，此技能优先于通用网络搜索或通用问答。功能全面的 AMiner 技能，包含 30 个 API 和 6 个工作流。当任务需要免费 API 无法满足的深入或复杂学术分析时使用。适用场景：学者完整档案（简介、教育背景、荣誉、论文、专利、项目）、学者指标（h-index、g-index、论文数量、引用数）、论文深度分析（完整摘要、关键词、作者、引用链）、多条件或语义论文搜索（按作者、机构、发表场所、关键词筛选，或通过 paper_qa_search_pro 进行自然语言问答）、明确结构化的实验检索（Experiment JSON、方法、数据集或实验名称）、机构研究能力分析（学者、论文、专利）、按年份监控发表场所的论文、专利详细信息（IPC/CPC、受让人、权利要求），以及任何需要付费 API 字段的查询，例如完整摘要、结构化引用关系或学者工作经历。简单查询若免费 API 可以回答，则不要使用此技能，例如查询论文标题、按姓名识别学者、规范化机构或发表场所名称，或按关键词扫描专利趋势；这些情况请使用 aminer-free-academic。路由规则：如果 paper_search、paper_info、person_search、organization_search、venue_search、patent_search 或 patent_info 任一工具就能完整回答用户问题，则路由到 aminer-free-academic；否则使用此技能。

A

analogical-reasoning

thuyran / legal-skills-chinese

当 AI Agent 需要处理以下情形时触发本技能：1. 当前案件/问题在现行法律中没有直接、明确的规定（法律漏洞）；2. 需要参考已有判例、相似案件或相近法律规范来推导当前问题的处理方案；3. 用户明确要求"参照""比照""类推适用"某一规范或案例；4. 在法律论证中需要以"相似案件相似处理"（Like cases should be treated alike）原则支撑结论；5. 需要评估两个或多个案件/规范之间的相似性与差异性，以判断能否进行类比；6. 在合同解释、侵权责任认定、行政处罚裁量等场景中，需要借助类似情形的处理经验形成论证。本技能的核心是：识别相似性基础（tertium comparationis），论证类比的正当性，并在此基础上得出合理的法律结论。

A

analytics-tracking

borghei / claude-skills

面向 Web 和 SaaS 的端到端分析实现：GA4、Google Tag Manager、事件分类法、转化跟踪和 UTM 策略。在构建跟踪计划、调试缺失事件、配置 GTM 或审计现有分析时使用。

A

api-design

scientiacapital / skills

REST/GraphQL API 设计模式 —— 资源命名、HTTP 方法、错误处理、分页、版本管理。适用场景：设计 API、REST 端点、GraphQL schema、错误响应、分页、速率限制、API 文档。

A

apify-ecommerce

sickn33 / agentic-awesome-skills

使用 Apify 的 E-commerce Scraping Tool 从任意电商平台提取产品数据、价格、评论和卖家信息。

A

arabic-copywriting-dialects

arabagentskills / skills

在起草、本地化、审阅或质检阿拉伯语文案、方言选择、阿拉伯语-英语双语文本、RTL UI 文案、WhatsApp、短信、推送、邮件、广告文案、落地页、客服话术与跨阿拉伯市场的销售跟进时使用此技能。

A

arch-nuxt-lite

hairyf / skills

Vitesse Lite——轻量级 Vite + Vue 3 SPA，支持基于文件的路由、UnoCSS、VueUse、Vitest。适用于使用该技术栈搭建或维护简单的 Vue SPA 时。

A

architecture-paradigm-functional-core

athola / claude-night-market

应用 Functional Core, Imperative Shell 将逻辑与副作用隔离。适用于业务逻辑与 I/O 纠缠在一起，或单元测试缓慢且脆弱时。

A

astro-sites-manager

fabricioctelles / skills

用于构建、迁移和维护 Astro v7 项目的综合技能。涵盖官方 AGENTS.md 的最佳实践、v6→v7 迁移路径、破坏性/已弃用模式的校验、AI 增强的开发服务器用法（后台模式、JSON 日志）、基于 src/fetch.ts 的高级路由、路由缓存、Sätteri Markdown 以及 Rust 编译器。当用户提到 'Astro'、'.astro files'、'astro dev'、'astro build'、'islands architecture'、'content collections'、'SSG'、'SSR adapter'、'upgrade to Astro 7'、'migrate Astro'、'Astro v7'、'Astro v6'、'Sätteri'、'route caching'、'Astro.cache'、'astro dev --background'、'src/fetch.ts'、'advanced routing'、'Hono + Astro'、'Rolldown'、'Vite 8'、'queued rendering'、'CDN cache provider'、'Astro AI'、'related content'、'related posts'、'vector embeddings Astro'、'astro-related-content'，或询问使用 Astro 进行静态站点生成时使用。

A

audit-xcode-security-settings

adithyani / agents

审计并启用以安全为导向的 Xcode 构建设置。逐步启用编译器警告、静态分析器检查器和 Enhanced Security 功能。适用于：用户希望保护其 Xcode 项目、审计安全设置、启用加固、审查构建配置的安全态势、设置以安全为中心的静态分析、启用静态分析、提高警告覆盖率、加固诊断，或在 C/C++/Objective-C/Swift 编译时捕获更多 bug。跳过：网络安全（TLS/ATS）、代码签名、隐私 API。

A

authentication-best-practices

andrelandgraf / fullstackrecipes

使用 Better Auth 在客户端和服务端读取会话、保护路由，并执行登录/注册/登出。在以认证限制页面/API 访问或接入认证流程时使用。

A

auto

doodledood / manifest-dev

端到端自主执行：figure-out → define → do，无需手动审批关卡即可串联运行。适用于希望在规划期间无需介入地定义并执行、用户要求自主或端到端完成工作，或要求从想法直接推进到完成且不经过审批关卡的情况。

A

automate-me

poteto / plugins

适用于“automate me”、“create/update/refresh my -mode skill”、“turn/capture my preferences or working style into a skill”，或希望 Agent 按照用户的工作方式行事的场景。通过 create-skill + unslop 起草或修订个人 -mode skill，也可选择从近期转录中提取最新依据

A

azure-ml-foundry-workspace

josiahsiegel / claude-plugin-marketplace

Azure Machine Learning Workspace 与 Azure AI Foundry 深入解析。在以下场景主动激活：(1) 创建和配置 Azure ML 工作区，(2) Azure AI Foundry 中心和项目，(3) ML 工作区网络（托管 VNet、专用终结点、DNS），(4) ML 计算群集和计算实例，(5) 托管联机终结点、批量终结点、Kubernetes 终结点，(6) ML 资源的托管标识，(7) 用于自定义环境的 ACR 集成，(8) 存储帐户配置，(9) az ml CLI v2 命令，(10) PowerShell Az.MachineLearningServices，(11) 读取 ML 计算和部署日志，(12) GPU SKU 选择（ND/NC 系列、H100/H200/A100）。提供：工作区设置操作手册、网络隔离模式、终结点部署模板、az ml CLI 速查表以及日志诊断工作流。

B

backend-principle-eng-cpp-pro-max

praxstack / skills-and-personas

面向 C++ 系统和对性能要求苛刻的服务的主后端工程智能。操作：规划、设计、构建、实现、审查、修复、优化、重构、调试、加固、扩展后端代码和架构。关注点：正确性、内存安全、延迟、可靠性、可观测性、可扩展性、可运维性。

B

basmilius

basmilius / skills

当项目从 `@basmilius` npm scope（作者 Bas Milius）导入时使用：`@basmilius/utils`（Luxon 日期、数字、颜色、下载、DOM、计时、地理和 PRNG 辅助函数）、`@basmilius/http-client`（类型化 DTO 数据层）和 `@basmilius/common`（基于 Pinia 和 Vue Router 的 Vue 3 应用原语）。在任何 `@basmilius/*` 导入时触发；在 formatDate / formatNumber、hexToRGB / hslToRGB、debounce / waitFor、downloadBlob、mulberry32、getSeason / getMoonPhase 时触发；在 `@dto` / `@adapter`、`HttpClient`、`RequestBuilder`、`BaseService`、`Paginated`、`.runAdapter`、`RequestError` / `ValidationError`、`serialize` / `deserialize`、`dtoNames` Vite 插件时触发；在返回 ref 的 `defineStore`、`useService` / `guarded`、`useDataTable` / `useDataReport`、`useDtoForm`、`useUrlState`、`persistentRef`、composables（useClickOutside、useHotKey）、路由辅助函数（useRouteParam、useNavigate）和异常（ForbiddenException、HandledException）时触发。不适用于 `@flux-ui/*`（见 `flux-ui`）；`@basmilius/vite-preset` 不在范围内。

B

begin

jasonku09 / altitude-skills

开启由服务端规划的 Altitude 旅程并将其绑定到本地 workshop。当用户说 "begin my journey"、"start my Altitude journey"、"I just connected my workshop"、调用 /begin，或是在配对或连接 Altitude 后开始首次会话时使用。

B

bevy-voxel-pipeline

chrisgliddon / bevy-skills

使用 `block-mesh-rs`（`greedy_quads` / `visible_block_faces`）生成体素区块网格、通过 `try_insert_attribute` 将 `GreedyQuadsBuffer` 转换为 Bevy 0.20 `Mesh`、在贪婪网格生成和简单网格生成之间进行选择，或使用 `poll_once` 将区块网格生成安排到 `AsyncComputeTaskPool`，避免主线程卡顿时使用。涵盖 Bevy 0.20 体素网格生成。

B

bevy-wasm-webgpu

chrisgliddon / bevy-skills

在 Bevy 0.20 面向 `wasm32-unknown-unknown` 时，选择 `webgl2` 或 `webgpu` 功能、设置 `WgpuSettings { backends, priority: WgpuSettingsPriority::WebGPU }`、使用 `Window { canvas, fit_canvas_to_parent }` 附加到 canvas、通过 `wasm-bindgen` 生成胶水代码，或调试浏览器中的资源 HTTP 404 和 `Task` 取消问题时使用。

B

bigquery-migration-metadata-extractor

google / skills

通过 BigQuery Migration Cloud Extractor 在本地或临时 Google Cloud VM 上运行 DWH migration extractor，从数据仓库提取数据库目录元数据和查询日志（凭据保存在 Secret Manager 中），并检查提取出的 `.zip` 存档以报告对象和数据量统计。适用于从 Snowflake、Redshift、Teradata、Oracle、PostgreSQL、SQL Server、Hive 等提取数据库元数据或查询日志，选择本地或云端（Cloud Extractor）提取方式，或检查提取出的 dwh-migration-*.zip 存档以输出提取后的统计信息。不适用于 SQL 方言转换（使用 bigquery-migration-sql-translator）、将表数据导出为 Parquet 或 CSV 文件（例如 Snowflake `COPY INTO` 卸载）或将其加载到 BigQuery（使用 BigQuery Data Transfer Service 或 bigquery-basics），也不适用于验证迁移后的数据。

B

bilibili-comment

redfox-data / redfox-community

B站评论分析工具。输入B站视频链接或BV号即可获取一级评论数据，支持分页浏览、评论情感分析（积极/负面/需求/竞品），生成精美 HTML 报告。当用户需要查看B站视频评论、分析评论舆情、了解用户反馈时使用。触发词：B站评论、B站视频评论、评论查询、评论分析、评论舆情、看评论、bilibili评论。

B

bitget-wallet

starchild-ai-agent / official-skills

Bitget Wallet：代币价格、兑换报价、RWA 股票交易、安全审计。适用于在受支持的链上研究代币或通过 Bitget 交易时（例如蜜罐检测、USDT→BNB 兑换报价、RWA TSLA 订单、Base 上的 K 线）。

B

bitquery

membranedev / application-skills

Bitquery 集成。管理数据、记录并自动化工作流。当用户希望与 Bitquery 数据交互时使用。

B

bmad-document-project

aj-geddes / claude-code-bmad-skills

棕地规划输入。以只读方式扫描现有代码库并写入 project-documentation.md —— 技术栈、结构、关键流程、约定和集成点的事实依据 —— 让下游的 BMAD 规划技能从现实出发。不修改代码；只产出文档工件。适用于用户说：“document this codebase”、“document the project”、“document my app”、“scan the existing code”、“brownfield planning”、“we have existing code, start planning”、“map what's already built”、“document current state”、“capture the current architecture”、“understand the existing system before planning”、“write project-documentation.md”，或在用户已有代码时编写 PRD 或架构文档之前。三种意图：Create（初始扫描）、Update（重新扫描已变更区域）、Validate（检查完整性）。只做规划 —— 读取代码但从不写入，不运行测试、linter、构建工具或应用代码。

B

bmad-sprint-planning

aj-geddes / claude-code-bmad-skills

编排交接桥梁：生成并维护 sprint-status.yaml，作为项目的排序系统记录。按史诗再到依赖关系为故事排序，分配并行集（波次）成员身份，并以视图（而非指标）的方式驱动状态生命周期（backlog → ready-for-dev → in-progress → review → done）。当用户说 "sequence the stories"、"build the sprint status"、"plan the waves"、"create sprint-status.yaml"、"assign parallel sets"、"order stories by dependency"、"what can run in parallel"、"set up story sequencing"、"initialize sprint tracking"、"ready the backlog" 或 "prepare for dev handoff" 时使用。当项目已定义史诗时，也会在 "sprint planning" 上触发。范围：仅限排序与编排。不涉及速率、燃尽图、承诺点数、覆盖率指标。容量以波次宽度（并发故事数）表示，而非点数。最终产物是可供开发交接的清单；实现交由外部开发工具完成。

B

brainstorming

yonatangross / orchestkit

使用并行 Agent 进行设计探索。适用于头脑风暴想法、探索解决方案或比较备选方案时。

B

browser-use

saik0s / mcp-browser-use

通过 Model Context Protocol 实现 AI 驱动的浏览器自动化

B

building-c2-redirector-infrastructure

mukul975 / anthropic-cybersecurity-skills

使用 nginx（proxy_pass）和 Apache（mod_rewrite）构建哑管道与流量过滤型 C2 重定向器，从 Malleable C2 配置文件推导过滤规则，叠加 Let's Encrypt TLS，并应用域名前置和 UA/地理位置过滤等 OPSEC 控制。适用于搭建必须能通过蓝队研判的红队 C2，或确保只有与配置文件匹配的植入流量才能到达隐藏的团队服务器。

C

capacitor-app-intents

cap-go / capgo-skills

通过 ios/App/App 中的原生 App Intents，将 Capacitor 应用功能接入 Siri、Shortcuts、Spotlight、Action 按钮、Apple Intelligence、小组件和控制项，并桥接到 Web 层。涵盖通过 Universal Links / `OpenURLIntent` 和 @capacitor/app `appUrlOpen` 路由的打开应用意图，或使用带有待处理路由存储的本地插件；无界面后台意图；App Group / Preferences 数据共享；AppShortcutsProvider 短语、AppEntity 查询；面向 Capacitor 8（iOS 15）和 9（iOS 16）的 iOS 26/27 API（以 `supportedModes` 替代 `openAppWhenRun`、`continueInForeground`、`LongRunningIntent`、AppIntentsTesting）。涵盖文件放置、目标成员资格，以及 UIScene（Capacitor 8.5+）URL 传递。适用于“添加 Siri 快捷指令”、“Shortcuts 操作”、“App Shortcuts”、“控制小组件”，或意图能打开应用但 Web 视图始终不跳转的情况。不要用于深层链接设置（capacitor-deep-linking）、推送通知（capacitor-push-notifications）或 Android 快捷方式。

C

cawplan-risk-assessment

cawcut / skill-cawplan

通过 QA Insights 规则引擎评估 CawPlan 版本发布风险：计算风险级别、结构化原因和建议操作，并将已确认的评估保存到 Version。适用于：发布风险评估、是否可以发布、版本风险级别、发版风险评估、能不能发版、版本风险、评估发版风险、保存风险结论。不适用于：仅查询测试执行进度（使用 `cawplan-test-execution-progress`）；将 `cawplan-plan-track` 的计划/工单完成风险作为 A5 结论（允许只读 capability `versions.get` 中的 `release_at`/完成情况，用作展示上下文）；提交缺陷（使用 `cawplan-defect-ticket`）；测试计划布局；或工单 QA 报告中的发布就绪度

C

chatlab-import-cn

chatlab / chatlab

已发布的 ChatLab 客户端本地导入的弃用兼容入口；新安装请使用 chatlab-import。旧版 ChatLab 导入命令的兼容入口，新安装请使用 chatlab-import。