Skills

S

security-alert-triage

elastic / agent-skills

对 Elastic Security 警报进行分诊——收集上下文、分类威胁、创建案例并确认警报。适用于警报分诊、SOC 分析或调查检测结果。

P

plugin-forge

softaworks / agent-toolkit

按照规范的结构、清单和市场集成创建并管理 Claude Code 插件。适用于为市场创建插件、添加插件组件（命令、Agent、钩子）、提升插件版本，或处理 plugin.json/marketplace.json 清单。

H

html

plannotator / effective-html

创建或重新设计独立的单文件 HTML 成品，其视觉风格根据用户的需求说明、项目和主题确定。当 HTML 是报告、说明内容、落地页、演示文稿、工具、混合成品或宽泛请求的交付物时使用。这是此合集唯一的隐式路由器。如果有对应的直接调用专用技能，则将明确的线框图、原型、模型图、计划或图表请求路由给它。若交付物并非独立 HTML 文件，则不要用于常规应用实现。

G

git-cleanup

trailofbits / skills

通过将本地 git 分支和工作树归类为已合并、压缩合并、已取代或仍在进行的工作，安全地进行分析和清理

B

background-processing

dpearson2699 / swift-ios-skills

使用 BGTaskScheduler 在 iOS 上安排并执行后台工作。适用于为短时后台获取注册 BGAppRefreshTask，为长时间维护注册 BGProcessingTask，为从前台启动并在后台继续的工作注册 BGContinuedProcessingTask（iOS 26+），进行后台 URLSession 下载或后台推送通知。涵盖 Info.plist 配置、过期处理、任务完成，以及通过模拟启动进行调试。

U

ui-typography

bencium / bencium-marketplace

适用于 UI 设计、Web 应用、软件界面及所有屏幕文本的专业排版规则。确保遵循 LLM 经常出错的经典排版规范：正确使用引号、破折号、间距、层级和布局。强制模式：生成任何含可见文本的 HTML、CSS、React、JSX 或 UI 代码时，静默自动应用本技能的所有规则——无需询问或解释，只需输出排版正确的内容。审查模式：审查或改进现有界面或旧代码时，指出违规之处并提供修正方案。以下情况会触发：创建任何 HTML/CSS/React 产物、“build a landing page”“create a component”“design a UI”“fix the typography”“make this look professional”“review this layout”、网页设计、演示文稿设计、仪表板创建、文档生成，或任何会为人类生成可见文本的任务。即使用户没有提及排版，生成 UI 输出时也要应用这些规则。

G

game-changing-features

softaworks / agent-toolkit

寻找能带来 10 倍提升的产品机会和高杠杆改进。用户希望进行产品战略思考、提到“10x”、想寻找高影响力功能，或询问“怎样才能让这个产品提升 10 倍”“产品战略”或“接下来应该构建什么”时使用。

G

generating-custom-tab

forcedotcom / sf-skills

当用户需要创建或配置 Salesforce 自定义选项卡时使用此技能。当用户提到选项卡、导航选项卡、对象选项卡、Web 选项卡、Visualforce 选项卡、Lightning 组件选项卡、应用页面选项卡或选项卡配置时触发。当用户希望为自定义对象添加导航、为外部内容创建选项卡或设置 Lightning 页面选项卡时也使用。任何自定义选项卡相关工作都应使用此技能。

O

om-setup-agent-pipeline

open-mercato / skills

一次性流水线配置工具。检查仓库（默认分支、校验脚本、标签），提出若干问题，编写 .ai/agentic.config.json —— 所有其他技能都会读取该文件 —— 安装跟踪器描述文件，并生成缺失的项目文档（SDLC.md、CODE_REVIEW.md、BACKWARD_COMPATIBILITY.md、AGENTS.md 起始模板）。当工具链或标签分类发生变化时重新运行。验证跨技能覆盖情况，并打印缺失技能的安装命令。

A

ads-linkedin

agricidaniel / claude-ads

审查 LinkedIn Ads 衡量、Insight Tag 和转化、专业受众、潜在客户开发、ABM、创意、竞价、预算、投放节奏、自动化和政策。适用于 LinkedIn Ads、Campaign Manager、Insight Tag、Lead Gen Forms、Thought Leader Ads、ABM 活动或 B2B 付费媒体。

A

ads-youtube

agricidaniel / claude-ads

审计 YouTube Ads 广告系列设置、视频广告资源、Shorts、信息流内广告、CTV、创意、受众、品牌安全、竞价和衡量。适用于 YouTube Ads、视频广告、前贴片广告、保险杠广告、可跳过的信息流内广告、Shorts 广告、VAC 迁移或 CTV。只读；Google 管理的广告系列类型请使用 ads-google，修改广告系列请使用 ads-optimize。

P

portfolio-manager

tradermonty / claude-trading-skills

通过 Alpaca MCP Server 集成获取持仓和头寸，全面分析资产配置、风险指标、个股头寸和分散化情况，并生成再平衡建议。用户要求审查投资组合、分析头寸、评估风险、评价表现或为其经纪账户提供再平衡建议时使用。

S

spark-engineer

jeffallan / claude-skills

编写 Spark 作业、调试性能问题，或为 Apache Spark 应用、分布式数据处理管道及大数据工作负载配置集群设置时使用。可用于编写 DataFrame 转换、优化 Spark SQL 查询、实现 RDD 管道、调整 shuffle 操作、配置 executor 内存、处理 .parquet 文件、管理数据分区或构建结构化流分析。

F

fetcher

fetcher-sh / fetcher-skills

fetcher.sh 的通用支付与设置技能。fetcher.sh 是按次付费的网络数据 API，涵盖 Twitter/X、TikTok、Instagram、YouTube、Reddit、Google Search、Google Maps、Google News、Google Play、App Store 和 Yelp。凡任务涉及 fetcher.sh API 密钥、充值、x402 微支付、MCP 服务配置，或需要解释 { status, message, data } 响应结构和错误代码时，都使用此技能；可在使用各服务专用技能（twitter-api、x-api、tiktok-api、instagram-api、youtube-api、reddit-api、google-search、google-maps、google-news、google-play、app-store、yelp）之前或同时使用。用户询问如何使用 USDC 付款、为 Agent 钱包充值、设置额度、生成或轮换 API 密钥，或将 MCP 客户端连接到 fetcher.sh 时，也使用此技能。

T

transcribe

openai / skills

将音频文件转录为文本，可选择说话人分离并提供已知说话人提示。适用于用户要求转录音频或视频中的语音、提取录音文本，或标注访谈和会议中的说话人。

S

site-md

google-labs-code / stitch-skills

分析项目描述或网站需求，并将项目章程综合整理为 SITE.md，供 Stitch Build Loop 使用。

S

ssrf-server-side-request-forgery

yaklang / hack-skills

SSRF 操作指南。服务器获取 URL、解析主机名、导入远程内容，或可能被诱导访问内部网络、云元数据或其他协议时使用。

Y

yelp

fetcher-sh / fetcher-skills

fetcher.sh 上的 Yelp API 替代方案——通过 x402 使用 USDC 按次付费，或使用 Bearer 密钥预付费，无需 Yelp Fusion API 应用审批。适用于按查询和位置搜索本地商家并按评分或评论数排序、通过 ID 或 Yelp URL 标识符/slug 获取商家完整详情，或获取商家评论。还支持本地商家发现、餐馆/服务研究、评论情绪分析输入以及本地商家竞争对手监控，无需 Yelp Fusion API 的应用审批流程和每日调用上限。

G

generating-custom-application

forcedotcom / sf-skills

当用户需要创建或配置基于标签页的 Salesforce Custom Applications（含导航、品牌设置和操作覆盖）时使用。用户提到自定义应用、应用元数据、应用导航，或将标签页组织到应用中时触发。用户希望为标签页和页面创建应用容器时使用。若目标是在 App Launcher 中托管 React UI bundle，则不要使用此技能；该情况应使用 generating-ui-bundle-custom-app。

O

om-auto-continue-pr-loop

open-mercato / skills

为 om-auto-create-pr-loop 启动的 PR 提供进阶版 om-auto-continue-pr：认领 PR，在隔离的 worktree 中从 PLAN.md Tasks 中第一个未完成的行继续，遵循逐步提交和检查点规范（UI 需进行集成测试并提供截图），完成时运行完整门禁，确保仅包含规范的设计 PR 仍仅限设计（实现通过 om-auto-implement-spec 在独立 PR 中发布），并保留运行文件夹和标签约定。简单运行请使用普通的 om-auto-continue-pr

F

firecrawl-knowledge-ingest

firecrawl / skills

使用 Firecrawl browser 将文档门户、帮助中心和 API 参考网站导出为本地 markdown 或 JSON，包括通过 JavaScript 渲染、内容隐藏在可折叠导航中或采用分页的网站。用户希望将文档网站、帮助中心或支持知识库保存为文件时使用，即使没有明确要求抓取也可使用

F

firecrawl-lead-gen

firecrawl / skills

使用 Firecrawl Alexandria 人员和公司数据寻找并筛选新潜在客户：按职位、资历、公司、行业、规模、地点或技术筛选人员；查找符合条件的目标客户公司，或公司的合适联系人。返回按排名排列且附有来源的表格或 CSV。还可从用户指定的数据库或目录提取潜在客户名单，并仅用新增匹配项更新名单。用户需要潜在客户名单、潜在客户、目标客户公司，或符合条件公司的联系对象时使用。不适用于丰富用户已提供的人员或公司信息（请使用 firecrawl-lead-research）

V

videoagent-audio-studio

pexoai / pexo-skills

厌倦了管理多个音频 API？此技能可通过一个命令访问 TTS、音乐生成、音效和声音克隆。适用于无需管理多个 API 密钥即可生成各种音频的场景。

C

chart

starchild-ai-agent / official-skills

交互式网页图表：折线图、柱状图、蜡烛图和散点图，可输出 HTML 和截图。适用于分析或 BI 数据可视化（例如绘制去年 BTC 与黄金的走势、按季度绘制收入柱状图、比较两组收益序列）。

S

security-detection-rule-management

elastic / agent-skills

创建、调整和管理 Elastic Security 检测规则（SIEM 和 Endpoint）。适用于处理误报、例外、新增覆盖范围、噪声规则，或通过 Kibana API 管理规则。

W

web-crawler

starchild-ai-agent / official-skills

“网页抓取及社交数据：YouTube、TikTok、Instagram（包括快拍），

K

knip

brianlovin / agent-config

运行 knip，查找并移除未使用的文件、依赖项和导出内容。用于清理死代码和未使用的依赖项。

C

copywriting

kostja94 / marketing-skills

当用户想撰写或优化短篇营销文案时使用，例如标题、CTA、广告文案、落地页文案、邮件文案。用户提到“copywriting”“headline”“CTA copy”“ad copy”“landing page copy”“sales copy”“conversion copy”“PAS”“AIDA”“BAB”“copy formula”或“differentiation”时也适用。长篇文章正文（博客文章、指南）请使用 article-content。

P

prometheus-cardinality-troubleshooter

grafana / skills

针对正在发生的 Prometheus 基数问题的诊断指南，例如查询缓慢、Prometheus 内存耗尽、Grafana Cloud Active Series 或 DPM 账单过高、“too many samples”摄取错误、时间序列频繁变化或内存快速增长。介绍 tsdb 状态端点、按指标和标签逐层排查、常见问题来源示例及修复方案。用户当前正遭遇基数问题时使用。要从源头预防基数问题，请转至 prometheus-label-strategy。要进行摄取后的聚合，请转至 adaptive-metrics。要分析 DPM 特定问题，请转至 dpm-finder。

L

longbridge-portfolio

longbridge / skills

通过 Longbridge 管理账户资产、股票和基金持仓、盈亏、现金流记录、账户对账单、保证金比例、购买力估算、订单及定期定额投资（多数功能需要 Trade 权限）。分析框架：投资组合诊断、再平衡、资产配置、风险分析（VaR/CVaR）、绩效归因和税损收割。触发词：“持仓”“账户”“盈亏”“资产”“对账单”“下单”“买入”“卖出”“撤单”“定投”“组合诊断”“再平衡”“资产配置”“风险分析”“绩效归因”“税损收割”“持倉”“賬戶”“盈虧”“對賬單”“下單”“買入”“賣出”“組合診斷”“再平衡”“稅損收割”“positions”“portfolio”“P&L”“order”“buy”“sell”“DCA”“statement”“risk analysis”“rebalancing”“tax harvesting”“我的风险”“持仓风险”“风险敞口”“資產”“資產配置”“風險分析”“績效歸因”“撤單”。

H

healthkit

dpearson2699 / swift-ios-skills

使用 HealthKit 读取、写入和查询 Apple Health 数据。涵盖 HKHealthStore 授权、样本查询、统计查询、用于图表的统计收集查询、保存 HKQuantitySample 数据、后台传输、使用 HKWorkoutSession 和 HKLiveWorkoutBuilder 的锻炼会话、HKUnit 及 HKQuantityTypeIdentifier 值。适用于集成 Apple Health、显示健康指标、记录锻炼或启用健康数据后台传输。

G

google-cloud-scc-query

google / skills

从 Google Cloud 上的 Security Command Center 查询并检索有效的安全发现、外部暴露、危险组合、漏洞、威胁和敏感数据风险。按名称检索安全发现详情、验证发现范围（例如，确认 findingClass 是 TOXIC_COMBINATION、VULNERABILITY、EXTERNAL_EXPOSURE 或 THREAT），或获取发现详情以进行分诊时使用。不要用于起草修复方案、应用补丁或执行配置。

U

used-car-price-search

nomadamas / k-skill

比较韩国主要租车公司后，通过 SK렌터카 다이렉트 타고BUY 库存快照查询二手车价格／购车价格。在 돌쇠 中还可通过官方渠道执行后续操作。

G

ghost-validate

ghostsecurity / skills

当用户要求“验证一项发现”“检查漏洞是否真实存在”“研判安全发现”“确认漏洞”“判断一项发现是真阳性还是假阳性”，或提供安全发现供审查时，应使用此技能。它通过追踪数据流、验证利用条件、分析安全控制，并可选择针对在线应用测试攻击向量，来验证安全漏洞发现。

G

gsap-framer-scroll-animation

github / awesome-copilot

用户希望构建滚动动画、滚动效果、视差、滚动触发的显现效果、固定区块、横向滚动、文本动画或任何与滚动位置相关的动效时，均使用此技能；适用于原生 JS、React 或 Next.js。涵盖 GSAP ScrollTrigger（固定、滚动联动、吸附、时间线、横向滚动、ScrollSmoother、matchMedia）和 Framer Motion / Motion v12（useScroll、useTransform、useSpring、whileInView、variants）。即使用户只说“滚动时播放动画”“滚动时淡入”“做出像 Apple 那样的滚动效果”“视差效果”“粘性区块”“滚动进度条”或“入场动画”，也使用此技能。也适用于生成 GSAP 或 Framer Motion 代码的 Copilot 提示模式。与 premium-frontend-ui 技能配合使用，提供创意理念和设计级润色

F

firecrawl-market-research

firecrawl / skills

使用 Firecrawl 研究市场和公司，提供最新且附有来源的数据：市场规模、增长、趋势、财务状况和收益。用户询问市场研究、行业概览或按数据比较公司时使用，因为这些数据的变化速度快于训练数据

R

raw-video-processing

zc277584121 / marketing-skills

对原始屏幕录制进行后期处理，移除静音片段并调整播放速度。使用基于 FFmpeg 的 Python 脚本自动优化视频节奏。

Y

youtube-api

fetcher-sh / fetcher-skills

fetcher.sh 上的 YouTube API 替代方案——通过 x402 使用 USDC 按次付费，或使用 Bearer 密钥预付额度，无需 OAuth，也没有每日配额限制。适用于按上传日期、时长或排序方式筛选搜索 YouTube 视频，搜索频道或播放列表，通过 ID、@handle 或自定义 URL 路径查找频道，列出频道的视频、Shorts 或直播，获取视频或 Shorts 的详情和评论，列出播放列表中的视频，获取某个话题标签下的帖子，或按地区查看热门视频。还适用于 YouTube 数据管道、频道监控、视频分析数据输入和趋势追踪，不受官方 YouTube Data API 每日配额限制。

F

firecrawl-lead-research

firecrawl / skills

使用 Firecrawl Alexandria 数据补充和研究用户提及或提供的人员与公司信息：个人背景、待查询的职业资料 URL、某人是否仍担任某职位、人员或公司表格或 CSV 中缺失的列、公司域名的企业属性（行业、员工人数、融资、地点），以及通话或会议前的简报。只要请求涉及具体的人或公司就使用，即使没有出现“丰富信息”一词，因为职位、员工人数和融资信息的变化速度快于训练数据。不用于寻找新潜在客户（请使用 firecrawl-lead-gen），也不用于查找公司公开发布的媒体、销售或支持联系人（请使用 firecrawl-business-contacts）

G

generating-lightning-app

forcedotcom / sf-skills

根据自然语言描述构建完整的 Salesforce Lightning Experience 应用。当用户请求“完整应用”“Lightning 应用”“业务解决方案”“管理系统”，或描述需要多个互相关联的 Salesforce 组件（对象、字段、页面、选项卡、安全设置）的场景时，使用此技能。它会按正确的依赖顺序协调所有必需的元数据类型，以生成可部署的应用。

G

generating-custom-lightning-type

forcedotcom / sf-skills

当用户需要为 Einstein Agent 操作或结构化输入/输出架构创建 Custom Lightning Types（CLT）时使用。用户提到 CLT、Custom Lightning Types、带 widget/mosaic/fragment rendition/renderer 的 Custom Lightning Types（CLT）、Agent 的 JSON 架构、类型定义、lightning__objectType，或编辑器/渲染器配置时触发。若用户要求 widget rendition，必须先阅读此技能 references/ 目录中的 widget-rendition.md 参考文件，并遵循其中的完整流程。这项工作较复杂；所有 CLT 工作都应使用此技能。

G

ghost-report

ghostsecurity / skills

Ghost Security — 综合安全报告。将所有扫描技能（scan-deps、scan-secrets、scan-code）的发现汇总为一份优先级排序的报告，重点关注风险最高、置信度最高的问题。适用于用户请求安全概览、漏洞摘要、完整安全审计或综合扫描结果时。

D

developing-genkit-js

google / skills

使用 Genkit 在 Node.js/TypeScript 中开发 AI 驱动的应用。用户询问 JavaScript/TypeScript 中的 Genkit、AI Agent、流程或工具，或遇到 Genkit 错误、验证问题、类型错误或 API 问题时使用。

C

creating-ec2-image-builder-pipeline

aws / agent-toolkit-for-aws

创建完整的 EC2 Image Builder 流水线，构建预装软件的自定义 AMI，将其分发到目标区域，执行流水线并创建启动模板。适用于使用 IAM 角色、构建组件、映像配方和基础设施配置设置自动 AMI 创建。

G

google-maps

fetcher-sh / fetcher-skills

fetcher.sh 上的 Google Maps API 和 Google Places API 替代方案——通过 x402 使用 USDC 按次付费，或使用 Bearer 密钥预付费，无需 Google Cloud 计费账号。适用于按文本查询搜索地点或以纬度/经度坐标限定搜索范围、通过地点 feature ID（fid）获取完整详情、按相关性/最新/评分排序获取地点评论，或通过 ID 查找单条评论。还支持本地商家发现、兴趣点数据、门店定位器输入和评论监控，无需设置 Google Cloud Platform API 密钥、账单和按请求计费。

A

angular-ssr

analogjs / angular-skills

已弃用——此技能未维护。请改用 Angular 官方技能：https://github.com/angular/skills。使用 @angular/ssr 在 Angular v20+ 中实现服务器端渲染和水合。适用于 SSR 设置、水合策略、静态页面预渲染，以及处理仅限浏览器的 API。SSR 配置、修复水合不匹配、预渲染路由或使代码兼容 SSR 时触发。

围绕某个人构建交互式客户组织架构图、领导层地图、采购委员会或经理/下属关系图。适用于识别决策者、汇报线候选人、绘制利益相关方关系，以及寻找熟人引荐路径。不要用于单独查找邮箱或无关的跨公司客户开发。

N

naming-analyzer

softaworks / agent-toolkit

根据上下文和惯例，为变量、函数和类提供更合适的命名建议

D

developing-genkit-python

google / skills

使用 Python 中的 Genkit 开发 AI 驱动的应用。用户询问 Genkit、AI Agent、流程或 Python 工具，或遇到 Genkit 错误、导入问题或 API 问题时使用。

S

security-ownership-map

openai / skills

分析 git 仓库，构建安全所有权拓扑（人员与文件的对应关系），计算关键人员风险和敏感代码所有权，并导出 CSV/JSON 供图数据库和可视化使用。仅当用户明确要求基于 git 历史进行安全导向的所有权或关键人员风险分析时触发（例如：无人维护的敏感代码、安全维护者、针对风险核查 CODEOWNERS 的实际情况、敏感热点或所有权集群）。一般维护者名单或非安全相关的所有权问题不应触发。

T

tanstack-start

tanstack-skills / tanstack-skills

基于 TanStack Router 的全栈 React 框架，支持 SSR、流式传输、服务端函数，并可部署到任何托管服务商

G

gke-alert-configuration

google / skills

使用 PromQL 和 Google Cloud Managed Service for Prometheus，为 Google Kubernetes Engine（GKE）集群、工作负载和服务配置 Terraform 告警策略。适用于编写、分析、验证或部署 Terraform 告警策略，以监控 GKE 服务延迟、流量、错误率（使用 Multi-Window Multi-Burn-Rate SLO 告警）、内存饱和情况，以及 CrashLoopBackOff 和 Node NotReady 等集群健康状况。不要用于非 GKE 计算运行环境，例如独立的 Compute Engine VM，或未使用 GKE 的独立 Cloud Run 服务。

S

sharenuri-facility-search

nomadamas / k-skill

공유누리(eshare.go.kr) 공개 통합검색으로 전국 공공개방자원(회의실·체육시설·숙소·교육·물품 등)을 인증키·로그인 없이 검색하고, 상세정보(요금·정원·예약방법·문의처)와 공식 예약 경로를 안내한다. 조회 전용.

A

audio-setup-mixers

unity-technologies / skills

将音频源路由到现有的 Audio Mixer Group，并按各源播放的内容进行分类。适用于用户希望整理混音器分配、将音频路由到某个混音器，或确认某个音效应归入哪个分组时。

U

understand-chat

egonex-ai / understand-anything

需要就代码库提问或借助知识图谱理解代码时使用。

A

automate-me

cursor / plugins

适用于“automate me”、“create/update/refresh my -mode skill”、“turn/capture my preferences or working style into a skill”，或希望 Agent 按照用户的工作方式行事的场景。通过 create-skill + unslop 起草或修订个人 -mode skill，也可选择从近期转录中提取最新依据

C

cx-cli

coralogix / cx-cli

用户运行任何 cx 命令、使用 cx CLI 或 Coralogix CLI，或在 Coralogix 可观测性语境中提到 cx 时，都应使用此技能。此技能提供适用于所有 cx 命令的通用功能，例如更新通知。

G

ghost-repo-context

ghostsecurity / skills

扫描目录结构、检测项目、映射依赖关系，并将代码组织情况记录到 repo.md 文件中。适用于用户需要代码库概览、项目结构图，或在安全分析前了解仓库上下文的情况。

N

new-terraform-provider

hashicorp / agent-skills

使用 Plugin Framework 搭建新的 Terraform provider 脚手架时使用：工作区布局、go 模块设置、provider server main.go，以及包含 schema 和 Configure 的 provider.go。用户想开始为新 API 构建 provider，或询问如何启动 terraform-provider-* 项目时也适用。

U

understand-onboard

egonex-ai / understand-anything

需要为加入项目的新团队成员编写入职指南时使用。