quote-cards-and-text-graphics
将单条引语、金句或数据做成排版图形的技能：先判断句子是否值得成卡，再保持原意与出处、突出一个核心观点、按品牌字体排版并确保移动端可读；由智能体出规格、设计工具渲染、人工审核后发布。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
全部 Skills
236,989 个结果
social-proof-and-testimonials
一个社交媒体内容技能，用于把真实客户评价、证言、UGC、案例与成果，转化为与具体购买疑虑相匹配的可信内容。强调只使用真实且获授权的素材，禁止编造或AI生成评价，并需遵守FTC合规要求。
paste-forum-monitoring
该技能用于在粘贴站点（paste sites）、论坛和文本转储中搜索泄露或被提及的选择器（如邮箱、用户名、域名、电话、姓名）。适用于监控 Pastebin 等粘贴平台、论坛及 Telegram 频道中的泄露信息与相关讨论。技能说明了可查看的来源（粘贴聚合器如 IntelX、PSBDMP、Google dorks；泄露/黑客论坛及其镜像；Telegram/Discord 频道；暗网如 Ahmia 和 IntelX 索引的部分 .onion 内容），并给出方法：对每个来源搜索精确选择器、捕获上下文、记录首次出现日期并立即截图保存原始文本作为证据、设置定期搜索或 IntelX 告警进行持续监控。同时强调规则：阅读公开粘贴属于 OSINT，但购买、索取或使用被盗凭据不属于；处理个人数据需遵循 ETHICS.md，泄露细节应通过 breach-data-analysis 进行。
wayback-archives
Wayback & Web Archives 是一个用于从网络存档中恢复已删除或历史网页内容的技能。当页面被删除或修改、需要查看网站过去的内容、查找旧团队成员页面或历史信息时使用。该技能整合了 Wayback Machine、archive.today 以及 Google/Bing 缓存和各国网络存档等来源，提供通过 CDX API 枚举域名下所有已知 URL、跨日期对比快照、恢复已删除社交媒体帖子、检索暴露文件路径等技术方法，并提醒快照不完整、robots.txt 与下架可能隐藏快照等局限，建议保存存档 URL 与本地截图作为证据。
whois-dns-recon
WHOIS & DNS Recon 是一个用于被动信息收集的技能，主要查询域名注册信息与 DNS 记录。它通过 WHOIS/RDAP 获取注册商、创建日期、名称服务器和注册人信息，通过 dig 查询 A、MX、TXT、NS、SPF、DKIM、DMARC 等记录，从而揭示域名所有权、基础设施和邮件安全态势。该技能还提供多种转向思路：将 IP/ASN 交给 shodan-censys-recon 查找暴露服务，将子域名交给 certificate-transparency，将注册人组织或邮箱交给 company-osint / email-osint。所有操作均为被动查询，不直接接触目标系统。
native-feel-cross-platform-desktop
面向跨平台桌面应用的架构技能，讲解如何用原生外壳加系统 WebView 渲染共享 React/TypeScript 界面，兼顾跨平台开发体验与接近原生的性能，并给出分层、IPC、内存与原生惯例等参考文件。
ads-setup
Claude Ads 的付费媒体初始化技能，用于为客户、品牌、账户、数据源、隐私与变更护栏建立配置档案，支持入驻和初始配置。
data-analysis
数据分析技能，用于对数据集进行分阶段推理分析，提取洞察、识别模式并生成报告。该技能强调先明确决策问题、再做数据可信度检查，然后选择最经济的分析路径，将观察与解读分离，最终输出带证据、注意事项和后续行动的分析简报。适用于 CSV、JSON、SQL 表、留存、队列、漏斗、转化、支出、遥测、事件导出或 KPI 等场景，帮助理解变化、比较细分、总结表现或解释异常。
deposition-prep
该技能用于为证人构建取证提纲（deposition outline）。它会从 eDiscovery 平台拉取由该证人或提及该证人的文件，围绕案件理论组织话题，并整理弹劾材料。使用时需先加载案件上下文（案件理论、关键事实、eDiscovery 平台），并通过利益冲突门控：若案件不在 matters/_log.yaml 中，则拒绝并引导先运行 matter-intake。提纲结构包括背景、有利事实、不利事实、弹劾材料、关键事实序列，并附证据清单、标记纪律（VERIFY/UNCERTAIN/CITE NEEDED）与律师提示。技能强调按证人立场（敌对方、己方、中立第三方、公司代表）区分提问形式，并对引文与出处加标签；不会代写证据、不替律师临场决策，也不预测证人答复。
healthcare-medical
面向医疗健康类应用的动画设计技能，基于迪士尼动画十二原则，帮助为医疗应用、患者门户、远程医疗和健康追踪界面创建平静、可信、清晰的动效，以降低用户焦虑。内容涵盖挤压拉伸、预备动作、舞台布局、逐帧与关键帧、跟随与重叠、缓入缓出、弧线、次要动作、节奏、夸张、扎实造型与吸引力十二项原则在医疗场景中的具体应用，并给出页面切换、弹窗、警报、数据刷新与成功反馈等行业时长标准。
gws-groupssettings
Google Workspace 命令行工具 gws 的 groupssettings 技能，用于管理 Google Groups 群组设置，支持通过命令行调用 Groups Settings API 的 groups 资源方法。
skills-vote
skills-vote 是一个用于发现和反馈外部智能体技能（external agent skills）的工具。它适用于两个时机：在获取或调用外部技能之前寻找与当前任务最相关的技能，以及在任务完成后提交有依据的反馈，说明哪些技能实际被使用且有用。使用前需设置 SKILLS_VOTE_API_KEY 环境变量，并安装 uv 工具（需在 PATH 中可用），运行时需能够通过 uv run 执行本地脚本。如遇 GitHub 因私有仓库或访问频率限制阻止技能下载，可能还需要 GITHUB_TOKEN 或 GH_TOKEN。该技能提供 recommend.py 脚本用于推荐技能，接收 JSON 对象作为输入，包含查询描述、客户端名称、客户端版本和下载目录等字段。使用时先只读 SKILLS_VOTE_API_KEY 已验证的说明文件，未经指示不读取其他文件。
code-comments
code-comments 是一个关于编写代码注释与文档的写作规范/技能，强调文档应随代码一同维护，使用平实的语言，解释代码存在的“原因”而非重复“做了什么”。它面向三类读者：半年后的自己、阅读陌生代码的同事，以及一次只能看到一个文件的 AI 助手（如 Claude、Copilot）。该技能按层级给出指引，包括文件头注释（说明职责、存在原因、与其他模块的关系及非显而易见的设计决策）、函数与方法文档（描述契约：功能、参数约束与边界情况、返回值含义、副作用）、内联注释（少用，解释推理）、架构注释（说明权衡取舍）以及 TODO/FIXME/HACK 注释（要求可执行、可追溯并标注阻塞项或移除条件）。写作风格要求：平实语言、主动语态、具体明确、不重复代码已表达的信息、为会过期的临时方案注明日期、引用常量名而非复制其数值。资料中还给出了 TypeScript/JavaScript、Swift、Python、React/Next.js 的语言特定示例指引（位于 references/language-examples.md）。当前资料未提供安装方式、收费情况、支持平台或具体使用步骤。
utility-pm-skill-auditor
PM Skill Auditor 是一个跨客户端分发的审计技能，用于对仓库执行全库范围的治理审计。它通过 pm-skill-auditor 子代理运行，聚合全部强制校验器、执行跨领域检查（如无命令的技能、示例缺口、家族契约孤儿等），并重新推导聚合计数器，与 CONTEXT.md、AGENTS.md、README.md 中声明的数值进行比对。该技能会先检测运行环境：在 Claude Code 上调用原生子代理，在其他 AI 客户端上则读取 agents/pm-skill-auditor.md 并内联执行。它仅负责检测，不负责修复问题。
nano-banana-prompts
nano-banana-prompts 是一个用于生成 Gemini 2.5 Flash Image（Nano Banana）图像提示词（prompt）的技能。它提供了一套经过验证的提示词编写最佳实践，帮助用户为图像生成、照片提示词创作、艺术风格设定以及多轮图像编辑等任务构建高质量提示词。核心原则是自然描述场景而非罗列关键词，并给出了从主体、动作、环境、光照、氛围到技术细节和画幅比例的完整提示词结构模板。
active-directory-attacks
Active Directory Attacks 是一个面向微软 Active Directory 环境的安全测试技能，用于红队行动与渗透测试。它覆盖侦察枚举、凭据获取、Kerberos 攻击、横向移动、权限提升与域控拿下等流程，强调必须在获得系统所有者明确书面授权后使用，并对探测、利用、持久化、数据提取等命令设置强制确认关卡。内容包含工具清单（BloodHound、Impacket、Mimikatz、Rubeus、CrackMapExec、PowerView、Responder 等）、时钟同步准备、BloodHound 与 PowerView 枚举、密码喷洒、Kerberoasting、AS-REP Roasting、DCSync、票据伪造（金票/银票）、Pass-the-Hash/OverPass-the-Hash、NTLM Relay、AD CS（ESC1/ESC8）以及 ZeroLogon、PrintNightmare、samAccountName 欺骗等 CVE 利用，并给出快速参考、约束条件、示例场景与故障排查建议。
thinking-systems
thinking-systems 是一个用于系统映射与杠杆点分析的思维技能。它把问题视为结构与交互的结果，而不是孤立部件，指导使用者划分系统边界、绘制存量与流量、识别反馈回路与延迟、匹配常见系统原型，并据此对干预措施排序。适用于症状跨多个服务或组件、单点修复失败或反弹、问题反复出现、需要判断干预优先级的场景。其输出包含边界、存量流量列表、回路类型与延迟、结构驱动因素、按杠杆层级排序的干预方案及副作用检查、选定方案与观察信号。不适合单组件线性缺陷、单一明显瓶颈、单一行动后果链或需要先做方法选择的判断。
github-git-recon
该技能用于从 GitHub、GitLab 及 git 历史中挖掘人员身份、基础设施信息和泄露的密钥，全部基于公开、被动的方式。可通过 git 日志提取提交者姓名与邮箱，利用 GitHub API 获取用户仓库、组织、gist、关注者及公开活动，并借助 trufflehog 和 gitleaks 等工具扫描仓库、历史与 gist 中的凭证。还可通过组织成员、仓库与依赖关系梳理技术栈，从配置文件、Issue 与 PR 中发现主机名和内部信息。需注意：发现泄露密钥并不授权使用，应负责任地上报，切勿用其访问系统。
media-verification
Media Verification（媒体验证）是一个用于核验图片或视频真实性、原创性与描述准确性的技能，适用于事实核查、深度伪造（deepfake）或 AI 生成内容识别、虚假信息调查等场景。它遵循一套结构化清单：通过反向图片搜索（视频则搜索关键帧）查找最早副本、真实日期与说明，以识别“旧素材换新语境”这类最常见的欺骗手法；读取 EXIF 元数据获取拍摄时间、GPS 与编辑软件痕迹（平台常会清除，缺失不等于造假）；用时间地理定位（chronolocation）核对场景地点；结合天气档案与阴影、气候、季节判断时间；检查标语语言、货币、车牌等内部一致性。在篡改与 AI 识别方面，它建议做错误级别分析（如 FotoForensics）、检查克隆与拼接痕迹、光照阴影与反射不一致、粘贴物体边缘扭曲；对 AI 生成内容检查手部、牙齿、耳朵、文字与标识、珠宝及背景连贯性，并留意过度平滑的皮肤与无意义的细小字迹；对视频与深度伪造则检查眨眼不自然、唇形不同步、人脸边缘闪烁、头部与颈部光照不一致，并逐帧检查。最终需给出分级结论（真实／篡改／错误归属／AI 生成／无法确定）并附具体证据，而非简单的“是／否”；不确定时应标注“无法确定”。
osint-report
OSINT Report 是一个用于将开源情报（OSINT）调查结果整理为专业情报报告的工具。它强调每条结论都必须有来源和采集日期，并明确区分已确认事实与推断。报告流程分为三步：为每条发现评定置信度（已确认、可能、未验证）并附来源；按固定模板填写报告，包括执行摘要、关键发现、选择器与转向、身份/实体映射、详细发现、缺口与限制、建议与后续步骤、来源附录；最后进行数据净化与处理，删除与目标无关的数据，尤其是无关人员的个人信息，并按 ETHICS.md 要求最小化、加密、按需知悉地存储。该工具适用于任何 OSINT 工作流的收尾阶段，帮助产出可辩护、可追溯的情报产品。
ilspy-decompile
ilspy-decompile 是一个用于反编译 .NET 程序集的技能，帮助开发者理解 .NET 代码的内部实现细节。它基于 ILSpy 命令行工具（ilspycmd），可用于查看 .NET API 的内部工作原理、检查 NuGet 包中的实现，以及分析编译后的程序集。使用前需要安装 .NET SDK，并通过 dnx ilspycmd 或 dotnet tool install --global ilspycmd 获取 ILSpy 命令行工具。该技能提供从定位程序集、列出类型到反编译目标代码的完整工作流，支持将程序集反编译到标准输出、输出文件夹或完整项目结构，也支持针对特定类型或语言版本进行反编译，并可查看 IL 代码。适用于需要深入了解第三方库、运行时库或项目构建产物内部逻辑的场景。
board-meeting
Board Meeting 是一个用于战略决策的多智能体董事会会议协议，通过结构化的六阶段审议流程，防止群体思维、保留少数意见，并产出清晰可执行的决策。它以 /cs:boardroom [topic] 方式调用，例如 /cs:boardroom Should we expand to Spain in Q3?。流程包括：上下文加载、C 级高管独立贡献、批评者分析、综合、人工确认、决策提取。首席幕僚会根据议题从 14 个角色中选取相关角色参与，各角色使用不同的推理技术并输出带验证标记的观点。会议记录采用两层决策记忆结构，未来会议仅加载已批准决策，避免幻觉共识。
churn-prevention
该技能面向 SaaS 客户留存与流失防控，通过设计取消流程、挽留优惠、退出问卷与催款（dunning）序列，降低主动流失与被动流失。技能提供三种工作模式：从零构建取消流程、优化现有取消流程、搭建催款机制。核心方法包括五阶段取消流程（取消触发→退出问卷→动态挽留优惠→确认→取消后跟进）、按取消原因匹配的挽留优惠对照表、失败支付重试与五封催款邮件序列，以及留存指标基准（挽留率、主动/被动流失率、回收率、赢回率等）。技能会输出取消流程设计、审计评分卡、催款配置清单、退出问卷设计、流失影响测算等交付物，并提供 churn_impact_calculator.py 脚本用于量化流失改善价值。
leave-tracker
leave-tracker 是 Claude for Legal 下的休假期限跟踪技能，用于检查所有未结休假中的法定截止日期，仅提示需要采取行动或做出决定的休假并说明原因，不充当状态看板。