Skills

O

opentui

anomalyco / opentui

使用 OpenTUI 构建终端 UI。涵盖 Core、框架、组件、应用 API、测试、扩展、集成、部署和公共 API 查询。

N

nx-generate

nrwl / nx-ai-agents-config

使用 nx 生成器生成代码。用户提到脚手架搭建、设置、结构、创建应用/库或搭建项目结构时，立即调用。触发词：搭建脚手架、设置、创建新应用、创建新库、项目结构、生成、添加新项目。在调用 nx_docs 或进行探索之前，必须始终先使用此技能；该技能会自行处理发现过程。

D

data360-harmonize

forcedotcom / sf-skills

Salesforce Data Cloud Harmonize 阶段。用户处理 DMO、映射、关系、身份解析、统一档案、数据图或通用 ID 时使用此技能。触发条件：用户处理 DMO、映射、关系、身份解析、统一档案、数据图或通用 ID。不触发条件：任务仅涉及流/DLO（使用 data360-prepare）、细分/洞察（使用 data360-segment）、检索/搜索（使用 data360-query）或 STDM/会话追踪（使用 agentforce-observe）

P

pp-espn

mvanhorn / printing-press-library

用户询问实时体育比分、排名、球队数据、比赛摘要（包括技术统计、领先者、得分过程、赔率和获胜概率）、NFL / NBA / MLB / NHL / NCAA / MLS / EPL / WNBA 比赛、球队赛程、民意调查或排行榜时，均可使用此技能。ESPN 体育 CLI 提供 10 个联赛的实时比分、离线搜索、交锋比较和丰富的单场比赛摘要数据。无需 API 密钥。常见触发问法包括“湖人队比赛比分是多少”“爱国者队本周赛程”“NFL 排名”“今晚独行侠比赛的技术统计”“酋长队对老鹰队交锋记录”“AP 排名谁居首”

R

roadmap-planning

deanpeters / product-manager-skills

围绕优先级排序、Epic 定义、利益相关者协调和顺序安排制定战略路线图。将战略转化为团队可执行的发布计划时使用。

B

build-perf-diagnostics

dotnet / skills

在 build-perf-baseline 建立测量基线后，根据 binlog 时间线和 Target/Task Performance Summaries 诊断 MSBuild 瓶颈。适用于：构建变慢原因不明、RAR >5s、分析器占 Csc 的 >30%、单个 target 占构建时间 >50%、节点利用率 <80%、Copy 任务过多、查找还原开销。不适用于：已知的重复还原修复（使用 eliminate-redundant-restores）、初始基线（使用 build-perf-baseline）、增量重建（使用 incremental-build）、并行度调优（使用 build-parallelism）、非 MSBuild 构建。

D

data360-orchestrate

forcedotcom / sf-skills

Salesforce Data Cloud 产品编排器，用于连接→准备→协调→细分→行动工作流。用户需要多步骤 Data Cloud 管道、跨阶段故障排查，或数据空间和数据套件管理时使用此技能。触发条件：用户需要多步骤 Data Cloud 管道、要求设置或排查跨阶段的 Data Cloud、管理数据空间或数据套件，或需要跨阶段的 sf data360 工作流。不触发条件：工作仅限于单一阶段（使用对应的阶段专用技能）、任务涉及 STDM/会话追踪/Parquet 遥测（使用 agentforce-observe）、标准 CRM SOQL（使用 platform-soql-query）或 Apex 实现（使用 platform-apex-generate）

A

auth-sec

yaklang / hack-skills

用于身份验证和授权的 P1 类别入口路由器。在使用更深入的身份验证主题技能之前，测试登录流程、会话、对象授权、JWT、OAuth、CORS、CSRF 和企业 SSO 弱点时使用。

G

google-play

fetcher-sh / fetcher-skills

fetcher.sh 上的 Google Play Store API 替代方案——通过 x402 以 USDC 按调用付费，或使用 Bearer 密钥的预付额度，无需 Google Play Console 访问权限。适用于用户希望按关键词搜索 Android 应用并按价格（免费/付费）和国家/地区商店筛选、获取应用的完整信息、按最新/评分/有用度排序的评论、权限或数据安全披露信息、列出与指定应用相似的应用，或获取某个开发者的应用目录。也涵盖 Android 应用商店优化（ASO）调研、竞品应用监控、评论情感分析输入，以及无需 Google Play Console 开发者权限的应用发现。

B

binlog-generation

dotnet / skills

生成 MSBuild 二进制日志（binlog），用于构建诊断和分析。适用于：在任何 dotnet build、test、pack、publish 或 restore 命令中添加 /bl:{}，以捕获完整的构建执行跟踪；这是 binlog-failure-analysis 和 build-perf-diagnostics 技能的前提，可用于构建后调查错误或性能问题。使用 {} 占位符需要 MSBuild 17.8+ / .NET 8 SDK+；PowerShell 必须将完整开关引用为 '-bl:{}'。不要用于：非 MSBuild 构建系统（npm、Maven、CMake）、分析现有 binlog（请改用 binlog-failure-analysis）、binlog MCP 启动失败（使用 troubleshoot-binlog-mcp）。

P

platform-sharing-owd-configure

forcedotcom / sf-skills

当用户需要获取或更新 Salesforce 对象的全组织默认值（OWD）共享设置时使用。以下情况触发：全组织默认值、查看共享默认设置、更改默认访问级别（Private、Public Read Only、Public Read/Write、Controlled by Parent）、标准或自定义对象的内部／外部访问、将记录设为私有，或 .object-meta.xml 文件中的 sharingModel。共享规则、基于条件的共享、角色层级或手动共享不触发此技能——转交给 platform-sharing-rules-generate。

O

options-strategy-advisor

tradermonty / claude-trading-skills

期权交易策略分析与模拟工具。使用 Black-Scholes 模型提供理论定价、Greeks 计算、策略盈亏模拟和风险管理指导。适用于用户请求期权策略分析、备兑看涨期权、保护性看跌期权、价差策略、铁鹰策略、财报交易或期权风险管理的场景。包含波动率分析、仓位规模设置和基于财报的策略建议。侧重教育，并提供实用的交易模拟。

K

kubernetes-pentesting

yaklang / hack-skills

Kubernetes 渗透测试手册。针对 Kubernetes 集群进行 API server 测试、RBAC 枚举、滥用服务账户、访问 etcd、测试 Kubelet API、容器逃逸、云平台专属元数据、绕过准入 Webhook 和获取镜像仓库密钥时使用

S

spring-boot-dependency-injection

giuseppe-trisciuoglio / developer-kit

提供 Spring Boot 项目的依赖注入模式，包括优先使用构造函数的设计、可选协作者处理、Bean 选择和装配验证。用于创建服务和配置、替换字段注入，或排查有歧义或脆弱的 Spring 装配问题。

F

firecrawl-demo-walkthrough

firecrawl / skills

使用 Firecrawl 浏览器梳理产品的关键流程，并生成结构化的 UX／产品体验分析。适用于注册、引导流程、定价、文档、仪表板、产品演示准备、UX 拆解和首次使用体验分析。

M

minimax-xlsx

minimax-ai / skills

打开、创建、读取、分析、编辑或验证 Excel/电子表格文件（.xlsx、.xlsm、.csv、.tsv）。用户要求创建、构建、修改、分析、读取、验证或格式化任何 Excel 电子表格、财务模型、数据透视表或表格数据文件时使用。涵盖：从头创建新的 xlsx、读取和分析现有文件、编辑现有 xlsx 且不损失格式、公式重新计算和验证，以及应用专业财务格式标准。触发词包括“spreadsheet”“Excel”“.xlsx”“.csv”“pivot table”“financial model”“formula”，或任何要求以 Excel 格式生成表格数据的请求。

D

data360-segment

forcedotcom / sf-skills

Salesforce Data Cloud Segment 阶段。用户在 Data Cloud 中创建或发布细分、管理计算型洞察，或排查受众 SQL 问题时使用此技能。以下情况触发：用户创建或发布细分、管理计算型洞察、检查细分数量或成员，或排查 Data Cloud 中的受众 SQL。以下情况不要触发：DMO/映射/身份解析工作（使用 data360-harmonize）、激活工作（使用 data360-activate）、查询/搜索索引工作（使用 data360-query），或 Standard Data Model (STDM)/会话跟踪（使用 agentforce-observe）

N

nextjs-authentication

giuseppe-trisciuoglio / developer-kit

提供使用 Auth.js 5 (NextAuth.js) 在 Next.js 15+ App Router 中实现身份验证的模式。设置身份验证流程、实现受保护路由、在 Server Components 和 Server Actions 中管理会话、配置 OAuth 提供方、实施基于角色的访问控制，或处理 Next.js 应用中的登录/登出流程时使用。

A

ads-math

agricidaniel / claude-ads

计算并建模付费媒体的 CPA、CPL、CPC、CPM、ROAS、MER、盈亏平衡目标、贡献毛利、LTV:CAC、展示份额机会、预算、预测和实验经济效益。用于 PPC 计算、广告计算器、盈亏平衡分析、ROAS 计算器、CPA 计算器、预算预测、LTV CAC 或 MER

I

injection-checking

yaklang / hack-skills

用于注入测试的 Entry P1 类别路由器。根据攻击者控制的输入如何被使用，在 XSS、SQLi、SSRF、XXE、SSTI、命令注入和 NoSQL 注入工作流之间进行路由时使用

C

cors-cross-origin-misconfiguration

yaklang / hack-skills

CORS 配置错误测试手册。分析跨源信任、带凭证的浏览器读取、Origin 反射、预检策略漏洞，以及通过浏览器访问经过身份验证的 API 时使用

I

in-your-own-words

backnotprop / pstack

用自己的话复述你认为用户的目标以及他们试图解决的问题。用于 /in-your-own-words。

K

keyword-research

appeeky / aso-skills

当用户想要发现、评估或确定 App Store 关键词的优先级时使用。用户提到“关键词研究”“查找关键词”“搜索量”“关键词难度”“关键词创意”或“我应该定位哪些关键词”时也使用。要将关键词用于元数据，请参阅 metadata-optimization。要审查当前关键词表现，请参阅 aso-audit。

C

ce-plan

everyinc / compound-engineering-plugin

为软件和非软件的多步骤工作制定结构化计划。用户要求制定计划、拆解实施步骤、根据需求规划或细化现有计划时使用；探索性构思优先使用 ce-brainstorm。

C

core-bluetooth

dpearson2699 / swift-ios-skills

使用 Core Bluetooth 构建直接的 Bluetooth Low Energy 工作流。适用于实现 BLE 中央设备或外围设备的 GATT 通信、使用 CBCentralManager 扫描或连接、发现服务和特征、使用 CBPeripheral 读取/写入/订阅、使用 CBPeripheralManager 发布本地服务、处理 Bluetooth 授权、后台 BLE 模式、状态恢复、写入流控制或基于 CBUUID 的工作流。对于保护隐私的配件设置/选择流程，请先使用 accessorysetupkit，再返回此处处理设置后的 GATT 通信。

D

developing-agentforce

forcedotcom / sf-skills

使用 Agentforce Agent Script 构建、修改、调试和部署 Agent。以下情况触发：用户创建、修改或询问 .agent 文件或 aiAuthoringBundle 元数据；更改 Agent 行为、响应或对话逻辑；设计 Agent 操作、工具、子 Agent 或流程控制；编写或审阅 Agent Spec；预览、调试、部署、发布或测试 Agent；使用 Agent Script 命令行命令（sf agent generate/preview/publish/test）。以下情况不要触发：Apex 开发、Flow 构建、Prompt Template 编写、Experience Cloud 配置，或与 Agent Script 无关的常规 Salesforce CLI 任务

I

ios-pentesting-tricks

yaklang / hack-skills

iOS 渗透测试手册。适用于授权移动安全评估期间，测试 iOS 应用的钥匙串提取、URL scheme 劫持、Universal Links 利用、运行时操纵、二进制保护分析、数据存储问题和传输安全绕过。

P

paperclip

paperclipai / paperclip

用于 Paperclip 管理的任务和心跳：读取任务上下文、交付任务文档或文件、更新完成状态或阻塞事项、协调或委派工作，以及遵循公司治理要求。包括用于分配、评论、审批和例行流程的控制平面 API 操作。

Q

query-metrics

axiomhq / skills

通过脚本对 Axiom MetricsDB 执行指标查询，发现可用指标、标签及标签值。用于查询指标、探索指标数据集、检查指标值或调查 OTel 指标数据

2

2d-pixel-perfect

unity-technologies / skills

在 URP 或 Built-in 下使用 PixelPerfectCamera 设置、诊断并修复像素级精确的 2D 渲染。当复古风格或像素风的 2D 游戏出现模糊、抖动或错位时使用。不适用于 HD 2D 或高分辨率美术。

将技术规范目录转换为交互式、达到营销品质的网页演示文稿，让工程师理解设计，让读者认同设计背后的原因，并可公开分享。适用于将规范转换为演示文稿的需求。

R

recon-for-sec

yaklang / hack-skills

用于侦察与方法论的 Entry P1 类别路由器。界定范围、梳理单个应用的攻击面、发现资产、识别技术指纹、建立端点清单，以及选择首个高价值安全测试路径时使用

M

monetization-strategy

appeeky / aso-skills

当用户希望设计或优化应用的变现方式（定价、付费墙、订阅或应用内购买）时使用。用户提到“定价”“付费墙”“订阅”“IAP”“如何变现”“收入优化”“免费试用”或“付费转化”时也适用。关于留存影响，请参阅 retention-optimization；关于竞争性定价，请参阅 competitor-analysis。

U

unit-test-controller-layer

giuseppe-trisciuoglio / developer-kit

提供使用 MockMvc 和 @WebMvcTest 对 REST 控制器进行单元测试的模式。生成控制器测试，验证请求/响应映射、校验、异常处理和 HTTP 状态码。用于隔离测试 Web 层端点、API 端点测试、Spring MVC 测试、模拟 HTTP 请求或控制器层单元测试。

U

unit-test-parameterized

giuseppe-trisciuoglio / developer-kit

提供 JUnit 5 参数化测试模式，使用 @ParameterizedTest、@ValueSource、@CsvSource、@MethodSource 生成数据驱动的单元测试。创建使用多个输入值运行相同逻辑的测试。用于编写数据驱动的 Java 测试、通过单个方法覆盖多个测试用例，或进行边界值分析。

B

build-perf-baseline

dotnet / skills

优化前建立 MSBuild/.NET 构建性能基线。适用于：尚未定位原因的构建缓慢；冷启动、热启动、增量或空操作测量；优化前后对比；CI 输出缓存；静态图、工件输出和依赖图裁剪。使用 build-perf-diagnostics、incremental-build 或 build-parallelism 前，请先从此处开始。不适用于：已知的重复还原修复（使用 eliminate-redundant-restores）、非 MSBuild 构建。对于已测得的 target/task/分析器瓶颈，使用 build-perf-diagnostics。

C

code-testing-extensions

dotnet / skills

提供代码测试流水线中按语言划分的扩展文件路径。此目录仅供查阅，其中包含扩展指南文件（例如 .NET 对应 dotnet.md，C++ 对应 cpp.md）。Agent 和技能会直接读取其中附带的文件；请勿通过模型的技能工具调用此目录。

P

product-photography

halt-catch-fire / mutiny

AI 产品摄影，涵盖影棚布光、生活方式照片和产品图规范，包括角度、背景、阴影类型、主视觉照片和电商图片要求。适用于：产品照片、电商图片、Amazon 商品页面、产品图、生活方式摄影。触发词：产品摄影、产品照片、产品图、电商摄影、产品拍摄、产品图片、影棚摄影、生活方式产品摄影、Amazon 产品照片、商品列表图片、主视觉照片、产品 mockup、商业摄影

S

skill-installer

openai / skills

从精选列表或 GitHub 仓库路径将 Codex skills 安装到 $CODEX_HOME/skills。用户要求列出可安装的 skills、安装精选 skill，或从其他仓库（包括私有仓库）安装 skill 时使用。

U

unit-test-json-serialization

giuseppe-trisciuoglio / developer-kit

提供使用 Jackson 和 `@JsonTest` 对 JSON 序列化/反序列化进行单元测试的模式。验证 JSON 映射、自定义序列化器、日期格式和多态类型。测试 JSON 序列化、验证自定义序列化器，或为 Spring Boot 应用编写 JSON 单元测试时使用。

C

character-design-sheet

halt-catch-fire / mutiny

通过参考表和 LoRA 技术保持 AI 生成图像中的角色一致性。涵盖转面图、表情表、配色方案和风格一致性技巧。适用于：角色设计、游戏美术、插画、动画、漫画、视觉小说。触发词：角色设计、角色设定表、角色一致性、角色参考、转面表、表情表、角色美术、一致的角色、角色概念、参考表、角色创作、OC 设计、角色设定集

A

app-store-screenshots

halt-catch-fire / mutiny

按照平台的精确规格制作 App Store 和 Google Play 截图。涵盖 iOS/Android 尺寸、图库排序、设备 mockup 和预览视频。适用于：应用商店优化、ASO、应用截图、应用预览、Play Store 商品页。触发词：App Store 截图、ASO、应用商店优化、Play Store 截图、应用预览、应用列表、iOS 截图、Android 截图、应用商店图片、应用 mockup、设备 mockup、应用图库、商店商品页

S

storyboard-creation

halt-catch-fire / mutiny

影视分镜设计，涵盖镜头术语、连续性规则和画格布局，包括镜头类型、摄像机角度、运动、180 度规则和注释格式。适用于：视频规划、电影前期制作、广告分镜、音乐视频规划、动画。触发词：故事板、分镜设计、镜头清单、电影规划、视频规划、前期制作、镜头构图、摄像机角度、场景规划、视觉脚本、动态分镜、分镜画格、视频分镜

V

video-ad-specs

halt-catch-fire / mutiny

按照 TikTok、Instagram、YouTube、Facebook 和 LinkedIn 的平台精确规格制作视频广告。涵盖尺寸、时长限制、AIDA 框架和字幕要求。适用于：视频广告、社交媒体广告、付费媒体创意、视频营销、广告制作。触发词：视频广告、社交媒体广告、TikTok 广告、Instagram 广告、YouTube 广告、Facebook 广告、LinkedIn 广告、视频创意、广告规格、付费媒体、视频营销、广告制作、Reels 广告、Stories 广告、前贴片广告、bumper 广告

Y

youtube-thumbnail-design

halt-catch-fire / mutiny

YouTube 缩略图设计，涵盖具体尺寸、对比度规则和移动端预览优化。包括安全区域、文字排布、面部表情心理学和 A/B 测试。适用于：YouTube 缩略图、视频封面图片、点击率优化。触发词：YouTube 缩略图、缩略图设计、视频缩略图、点击率、CTR 优化、YouTube 封面、视频封面图片、缩略图制作工具、缩略图技巧、YouTube 设计、视频预览图片

C

competitor-teardown

halt-catch-fire / mutiny

结构化竞争分析，涵盖功能矩阵、SWOT、定位图和 UX 评审。包括研究框架、定价比较、评论挖掘和视觉交付物。适用于：市场研究、竞争情报、投资者演示文稿、产品战略、销售赋能。触发词：竞争对手分析、竞争分析、竞争对手拆解、市场研究、竞争情报、SWOT 分析、竞争对手比较、市场格局、竞争对手评审、竞争格局、功能比较、市场定位

I

image-to-video

halt-catch-fire / mutiny

静态图像转视频指南：模型选择、动态提示和镜头运动。涵盖 Wan 2.5 i2v、Seedance、Fabric、Grok Video，并说明各自的适用场景。适用于：让图像动起来、用静态图像创建视频、添加动态效果、产品动画。触发词：图像转视频、i2v、图像动画、静态图转视频、为图像添加动态效果、图像动画、照片转视频、让静态图动起来、wan i2v、image2video、让图像栩栩如生、照片动画、从图像生成动态效果

L

landing-page-design

halt-catch-fire / mutiny

通过布局规则、首屏设计和 CTA 心理学优化落地页转化率。涵盖首屏公式、社会认同的布局、移动端设计和 F 型阅读模式。适用于：初创公司落地页、产品页、SaaS 营销、转化率优化。触发词：落地页、首屏区域、首屏可见内容、转化率优化、落地页设计、CTA 按钮、主视觉图片、落地页布局、SaaS 落地页、产品页设计、转化率、落地页最佳实践

M

macro-regime-detector

tradermonty / claude-trading-skills

通过跨资产比率分析检测结构性宏观体制转变（1–2 年期限）。分析 RSP/SPY 集中度、收益率曲线、信贷状况、规模因子、股债关系和行业轮动，以识别集中、扩散、收缩、通胀和过渡状态之间的体制变化。用户询问宏观体制、市场体制变化、结构性轮动或长期市场布局时运行。

P

product-hunt-launch

halt-catch-fire / mutiny

优化 Product Hunt 发布，涵盖具体规格、时间安排和图库策略。包括标语、图库图片、Maker 评论和发布日策略。适用于：产品发布、初创公司发布、个人项目发布、Product Hunt 优化。触发词：Product Hunt、PH 发布、Product Hunt 发布、发布策略、产品发布、初创公司发布、Product Hunt 技巧、Product Hunt 图库、PH 优化、发布日、Product Hunt Maker

S

spring-boot-saga-pattern

giuseppe-trisciuoglio / developer-kit

提供适用于 Spring Boot 微服务的 Saga Pattern 分布式事务模式。实现跨服务分布式事务、处理补偿事务、确保最终一致性，或使用 Kafka、RabbitMQ 或 Axon Framework 构建基于编舞或编排的 Saga 时使用。

L

llm-prompt-injection

yaklang / hack-skills

LLM 提示词注入手册。适用于测试 AI/LLM 应用中的直接注入、通过 RAG/浏览进行的间接注入、工具滥用、数据窃取、MCP 安全风险及防御绕过技术。

B

business-model

phuryn / pm-skills

生成包含全部 9 个构成模块的 Business Model Canvas。创建商业模式、记录企业如何创造价值或分析现有商业模式时使用。

C

create-skill

dotnet / skills

为 dotnet/skills 仓库搭建新的 Agent 技能脚手架。适用于创建新技能、生成 SKILL.md 文件、编写运行时可实际路由到的技能描述，或设置技能目录结构。负责生成 frontmatter、章节模板和验证指南。不要用于修复评估失败的现有技能（使用 improve-skill-quality），也不要用于编写 eval.yaml（使用 create-skill-test）。

N

notion-research-documentation

openai / skills

在 Notion 中开展研究并综合整理为结构化文档；从多个 Notion 来源收集信息，以生成附带引用的简报、比较或报告时使用

S

spring-data-neo4j

giuseppe-trisciuoglio / developer-kit

提供 Spring Boot 应用的 Spring Data Neo4j 集成模式。需要使用图数据库、Neo4j 节点和关系、Cypher 查询或 Spring Data Neo4j 时使用。使用 @Node 注解创建节点实体，使用 @Relationship 定义关系，使用 @Query 编写 Cypher 查询，配置命令式和响应式 Neo4j 仓库，实现图遍历模式，并使用嵌入式数据库设置测试。

U

unit-test-security-authorization

giuseppe-trisciuoglio / developer-kit

提供使用 `@PreAuthorize`、`@Secured`、`@RolesAllowed` 对 Spring Security 进行单元测试的模式。验证基于角色的访问控制和授权策略。测试安全配置和访问控制逻辑时使用。

H

heap-exploitation

yaklang / hack-skills

堆利用攻击手册。当针对包括 UAF、double free、溢出、off-by-one/null 在内的 ptmalloc2/glibc 堆漏洞，并利用 tcache/fastbin/unsortedbin 攻击实现任意写入或代码执行时使用。

I

inngest-middleware

inngest / inngest-skills

为持久化函数添加横切关注点时使用，例如为所有函数添加结构化日志或追踪、使用 Sentry 进行错误跟踪、加密敏感数据负载、将客户端（DB、Stripe 等）依赖注入函数处理程序、自定义遥测，或添加应统一应用于多个函数的行为。涵盖 Inngest 中间件生命周期、自定义中间件创建、dependencyInjectionMiddleware、@inngest/middleware-encryption、@inngest/middleware-sentry 及自定义中间件模式。

U

understand-diff

egonex-ai / understand-anything

需要分析 git 差异或拉取请求，以了解更改内容、受影响的组件和风险时使用