implementing-image-provenance-verification-with-cosign
使用 Sigstore Cosign 为容器镜像签名并验证来源,覆盖基于密钥与无密钥 OIDC 签名、Fulcio 证书与 Rekor 透明日志、SLSA/SBOM 证明、CI/CD 集成及 Kubernetes 准入校验。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 10-26 00:15
20,867 个结果
使用 Sigstore Cosign 为容器镜像签名并验证来源,覆盖基于密钥与无密钥 OIDC 签名、Fulcio 证书与 Rekor 透明日志、SLSA/SBOM 证明、CI/CD 集成及 Kubernetes 准入校验。
用于对 Netresearch 品牌视觉输出强制套用严格品牌规范,适用于网页、仪表盘、HTML 报告、扩展图标、README 徽章与 CSS 主题等。规定标志、品牌色、字体与页脚要求,并提供 TYPO3 扩展与许可规则。
来自 skills-for-antigravity 的配音技能,定位为世界级配音制作专家,融合纪录片叙事、广告精准与无障碍表达,指导配音选角、导演、脚本与音频质量,并借助参考文件规范创作、诊断与校验。
Cloudflare Images 的 API 与图像变换技能,用于上传、存储、分发和转换图片。涵盖 Images API 上传、图像变换、变体、直传上传与签名 URL。
面向 PostgreSQL 的数据库表设计技能,涵盖最佳实践、数据类型选择、索引、约束、性能模式与高级特性,帮助设计符合 PostgreSQL 特性的模式。
PawBytes 提案自动化套件的生成阶段技能,将简报、调研与定价等上游产物组装为带品牌、可导出的提案,支持 pitch、RFP、scoping 三种类型自适应,输出 Markdown、HTML、PDF、DOCX 等格式。
godot-ui 是面向 Godot 4.x 的界面设计与排错技能,用于构建和修复响应式 Control 界面。它强调用锚点和容器组织布局,用共享主题管理视觉样式,并明确处理键盘与手柄输入的焦点导航,而不是依赖大量固定坐标或仅靠鼠标操作。该技能覆盖布局规则、工作流程、输入与焦点约定、验证清单和常见陷阱,适合需要兼顾多分辨率、多语言与可访问性的游戏 UI 开发场景。
面向医疗健康场景的 UI 设计技能,覆盖 Web、移动端(Android/iOS)与平板,涉及 EMR/EHR 仪表盘、患者门户、远程医疗、用药管理与适老化界面,强调 HIPAA 等合规、可访问性与患者安全规则。
Seedream Image 是一个基于字节跳动 Seedream 4.5 模型生成 AI 图像的技能,适用于从文本描述生成图像、对已有图像进行风格迁移或编辑,以及生成高质量的艺术或写实图像。使用时以 JSON 形式提供输入,包含提示词、图像尺寸、生成数量、可选参考图和是否启用安全检查等参数,其中参考图需先上传获取文件 ID,且仅在提供参考图时进入图生图模式。
根据设计令牌与页面规格生成自包含的 HTML/CSS 模型与线框图,输出始终是一个可直接查看的 .html 文件,而不是指导说明或代码片段。它把设计令牌和页面规格变成可查看的成品文件:单个自包含的 .html,在任意浏览器中打开即可查看,无需构建步骤。
Concept Prototyper 是一个在 SEO/语义结构与 UI 设计之间搭建概念桥梁的技能。它把语义核心、业务约束和用户反馈转化为站点概念与一次性线框原型,用于在视觉设计前收集反馈。该原型是反馈产物而非生产代码。它提供 concept、wireframe、feedback、conflict 四种运行模式,分别用于生成站点概念文档、创建一次性 HTML/线框原型、将用户反馈结构化为报告、以及产出概念冲突报告并在冲突未解决时转交 council 处理。
design-ux 是一个面向交互式界面的可用性审计技能,基于启发式评估(heuristic evaluation)方法,而非仅做视觉打磨。它要求将真实 UI 以默认首次加载状态渲染出来,对主任务进行交互跟踪,并由未参与构建的独立评判者(子代理/VLM)对渲染产物打分,评分依据 Nielsen 十大启发式规则及若干交互补充项。该技能用于界面“感觉不对劲”“难用”“难以学习”、需要大段说明文字,或在发布任何交互式工具、编辑器、应用之前;与 design 一同加载使用。注意:可用性不等于美观,设计系统类技能负责让界面好看,本技能检查的是首次使用者能否在无人指导的情况下完成任务。
web3d-animation 是一个用于实时 3D 网页场景动画的技能,适用于使用 three.js 或 React Three Fiber 的项目。它解决动画资产与运行时之间的衔接问题:动画片段命名、循环模式、位移规则与代码播放逻辑不一致时,角色会滑步、死亡姿势弹回 T-pose。该技能先检查 three 版本、列出每个运动对象及其驱动方式、用 @gltf-transform/cli 检查 .glb/.gltf 的动画、蒙皮和变形目标,再输出一张差距表和一个下一步动作。它提供从技术选型(刚体变换、TSL 材质、morph targets、SkinnedMesh、蒙皮实例化、VAT、物理、compute)到资产制作(绑定、命名规范、重定向、导出、预算、验证)再到运行时(统一时钟、帧顺序、mixer、过渡、层、根运动、降级、销毁)的完整流程,并列出多个易被忽略的陷阱。
p-video-avatar 是一个基于 Pruna P-Video-Avatar 模型的技能,用于通过 inference.sh CLI(belt)从单张人像图片生成带内置 TTS 的说话头像视频。用户只需提供一张纵向肖像图和一段文字脚本,即可让画面中的人物开口说话;也可直接提供自己的音频文件来驱动口型。它内置多种男女语音与多语言支持,可设置分辨率(720p/1080p)、声音语言、语速语气、视频提示词、随机种子等参数,输出视频的宽高比与输入图片一致。该技能需要先安装并登录 belt CLI,再通过 belt app run 命令调用。页面还列出了按秒计费的价格、限时免费活动、与同类方案的对比数据以及营销、教育、本地化、社交媒体、企业培训、游戏、客服等使用场景,同时提供了搭配 pruna/p-image 先出图再开口的全流程示例。部分功能如内容过滤开关、提示词增强开关等以参数形式提供,具体效果与适用范围以官方文档为准。
Design System Extractor 是一个用于从现有产品 UI、截图、类 Figma 规格、代码库、组件库、CSS、设计令牌(design tokens)及移动端界面中提取、审计并文档化设计系统的技能。它把分散的界面元素整理成一套智能体可复用的连贯设计系统,输出包含令牌、组件、不一致项与迁移计划的设计系统地图。
Image Processing 是一个用于处理、转换和分析图像的技能,基于 Python 的 Pillow(PIL)库实现常见图像操作。它支持调整尺寸、裁剪、格式转换、滤镜调整以及元数据提取等功能。输入格式涵盖 JPEG、PNG、GIF、WebP、BMP、TIFF,输出支持 JPEG、PNG、WebP。该技能提供可直接使用的代码示例,包括使用 LANCZOS 重采样调整尺寸、按坐标框裁剪、转换色彩模式并保存为 JPEG、应用模糊/锐化/灰度/对比度等滤镜,以及通过 EXIF 标签读取图像元数据。资料还给出最佳实践建议:调整尺寸时保持宽高比、JPEG 质量设为 80-90、必要时清除元数据以保护隐私、面向网页交付时考虑使用 WebP 以减小体积。
该技能用于生成生产可用的 .drawio 文件(diagrams.net / draw.io 格式),基于 mxGraph 的 XML 序列化结构。适用于用户要求创建图表、流程图、生成 .drawio 文件(draw.io 图、diagrams.net 图)等场景,覆盖流程图、架构图、时序图、ER 图、类图等多种图表类型。技能提供完整的 XML 结构规范、形状与连接线样式、配色方案、ID 管理与定位建议,并附带参考文件与示例文件。
Q-Infographics 是一个将文档转换为商业故事和信息图(infographic)图像的工具。它适用于把报告、文档或文本转化为可视化摘要或信息图。工作流程分为三步:先将源文档转换为 Markdown,再通过 Gemini 生成商业故事,最后生成信息图图像。默认信息图模型为 gpt-image-2(需 OPENAI_API_KEY),也可切换为 Gemini 模型。输出文件以源文件名加 _INFO 后缀命名,并在右下角自动叠加 Logo。
用于生成品牌一致的 SVG 与 HTML 信息图,适合数据可视化、流程图、对比图和关键指标卡片,可嵌入网页、打印或社交媒体。
cut-as-code 是一个以“代码化剪辑”方式处理视频工作的技能入口(Entry Point)。它本身不直接做剪辑决策,而是负责路由与项目状态恢复:根据用户请求的最终交付物,把任务分派给对应的叶子技能,例如视频理解、粗剪、调色、添加 B-roll、动态图形、内容卡片、字幕以及短视频衍生等。它要求以显式的项目根目录和 work/project.json 作为唯一共享清单,依据操作状态、修订、依赖与渲染状态判断进度,避免重复已完成的工作。路由过程为只读,不修复、不重置、不批准任何操作。对于多操作请求,它按固定顺序编排:剪辑、调色、B-roll、字幕、内容卡片、动态图形,并在所有选定操作通过校验后统一编译渲染主交付物。
d2 是一个用于 Emacs 的技能,当用户调用 "/d2" 时,它会根据当前上下文使用 D2 生成图表,并输出生成的图片路径。该技能从最近的交互上下文中提取或推导可图表化的数据,生成 PNG 图片,并以 Markdown 图片形式输出以便内联渲染。生成时会查询 Emacs 的前景色和背景模式,据此设置 D2 主题(深色用 --theme 200,浅色用 --theme 0)和节点、边的字体颜色与描边颜色,确保图表在用户 Emacs 背景上清晰可读。
用于比较筛选器、权限编辑、表格、批量操作及编辑流程等交互方案,帮助判断哪种交互方式适合当前产品,并给出可实现、可验收的状态行为与边界;不用于纯视觉找灵感、已定方案的直接实现或代码评审。
用于生成或完善 docs/steering/DESIGN.md 设计规范文档的技能,帮助团队沉淀设计系统、代币、组件模式与无障碍要求。
把已确认终稿的视频成片发布到 YouTube、抖音、视频号、小红书等平台,按平台核对视频版本、封面、字幕、标题描述与 AI/版权声明,生成逐平台发布包;经用户逐平台授权后才通过运行时可用的官方或非官方适配器上传,默认交付手动发布包。