is-this-photo-real
中文介绍正在整理，稍后补充。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-15 00:40
全部 Skills
228,568 个结果
investigate-without-getting-made
这是一份面向调查人员的 OPSEC（操作安全）指南，主题是在进行开源情报调查时避免暴露自身身份。内容强调先做威胁建模，判断谁可能察觉调查行为、对方能看到什么、后果有多严重，并据此决定投入多少防护。文档系统列举了调查者的归因面，包括 IP 与 ASN、浏览器指纹、TLS 指纹、语言与地区、时间规律和链接预览，指出已登录账号是最主要的暴露来源。它给出网络出口方案对比（商业 VPN、住宅/移动代理、Tor、自建 VPS）、身份隔离要求、人设（persona）的构建与维护原则、环境隔离做法，以及暴露分级标准（clean、anonymous contact、pseudonymous contact、attributed），并用一个工作示例演示如何在论坛调查中分级控制暴露。文档同时提醒过度防护本身也是一种特征，建议优先使用档案与缓存，并包含法律与服务条款方面的注意事项，明确人设只能用于观察，不得用于套取私密信息或冒充真实身份。
building-native-ui
building-native-ui 是 Expo 官方技能库 expo/skills 中的一个技能，用于构建具有原生质感的 Expo 屏幕界面。该技能涵盖 Apple HIG 风格、语义化颜色、原生控件、SF Symbols、媒体、动画和视觉效果等主题。资料强调优先使用 Expo Go 运行应用，仅在需要本地原生模块、Apple 扩展目标或第三方原生模块时创建自定义构建。技能还提供代码风格、库偏好、响应式布局、行为、样式和颜色方面的具体规范，例如使用 expo-router 的 Color API 实现原生语义颜色，使用 flex gap 替代 margin 和 padding，使用 boxShadow 而非旧版 shadow 或 elevation 样式。
analytics-tracking
该技能用于设置、改进或审查网站与应用的分析埋点与衡量方案，涵盖GA4、Google Tag Manager、UTM参数策略、事件命名规范、数据质量校验及隐私合规等内容。它以“为决策而追踪”为核心原则，从业务问题出发反推所需事件，提供事件命名（对象-动作）、标准属性、必需事件清单、GA4与GTM实现示例、调试工具与验证清单，并输出埋点方案文档模板。适用于营销与产品分析场景，涉及事件追踪、转化衡量、UTM管理与合规要求。
what-leaked-about-you
该技能用于检查和解读邮箱、用户名、电话号码或姓名在数据泄露事件中的暴露情况。它调用 Have I Been Pwned 获取某身份曾注册过哪些服务，使用 Pwned Passwords 的 k-匿名范围 API 在本地比对密码是否已流入公开泄露库（不上传明文），并可借助 DeHashed、IntelX、Snusbase 等商业服务按用户名、电话、IP 或姓名检索记录字段。核心价值不在凭证本身，而在于从泄露记录中提取服务清单、注册时间、用户名、注册 IP 等元数据，用于账号映射与身份关联分析。技能明确禁止使用任何泄露凭证登录、重置密码或测试密码复用，并给出置信度分级、来源选择表和常见的误判情形。
sandbox-stable
Cloudflare Sandbox 稳定版技能，用于在 @cloudflare/sandbox 稳定包上构建或维护 Cloudflare Sandbox 应用。该技能提供包版本校验、稳定 API 契约说明和文档检索指引，帮助开发者在 Workers 中驱动 Cloudflare Containers 上的隔离 Linux 环境。新项目建议使用 @cloudflare/sandbox@next 配合 sandbox-next，迁移则使用 sandbox-migrate-to-next。
page-cro
中文介绍正在整理，稍后补充。
enhance-prompt
enhance-prompt 是 Google Labs 的 stitch-skills 技能集中的一项提示词优化技能，定位为“Stitch 提示词工程师”。它把粗糙、模糊的 UI 生成想法转化为精炼、面向 Stitch 优化的提示词，通过提高描述的具体性、补充 UI/UX 关键词、注入设计系统上下文并对页面结构进行分段编排，从而让 Stitch 产出更理想的界面结果。该技能适用于在把 UI 提示词发送给 Stitch 前进行润色、改进效果不佳的提示词、为简单想法补充设计系统一致性，以及把模糊概念整理成可执行的提示词。执行时先评估输入缺失项（平台、页面类型、结构、视觉风格、颜色、组件），再检查项目中的 DESIGN.md 以提取设计系统块，随后应用关键词替换、氛围描述强化、页面结构编号、颜色按“描述名称(#hex) for 功能角色”格式化等增强手段，最后按指定顺序输出。默认以文本形式返回供复制，也可按用户要求写入 next-prompt.md 或自定义文件。
gws-sheets
gws-sheets 是 googleworkspace/cli 中用于操作 Google Sheets 表格数据的命令行工具，基于 Sheets API v4 实现。它提供 gws sheets <resource> <method> 的命令格式，支持读取和写入电子表格。工具附带 +append 和 +read 两个辅助命令，分别用于向表格追加行和读取单元格数据。底层 API 资源覆盖 spreadsheets 的 batchUpdate、create、get、getByDataFilter，以及 developerMetadata、sheets、values 等子资源。使用前需先阅读 ../gws-shared/SKILL.md 了解认证方式、全局标志和安全规则，若该文件缺失可运行 gws generate-skills 生成。调用具体方法前可用 gws sheets --help 浏览资源与方法，用 gws schema sheets.<resource>.<method> 查看必需参数、类型和默认值，再据此构造 --params 与 --json 参数，适合在终端或脚本中自动化处理 Google 表格读写任务。
sandbox-next
面向 @cloudflare/sandbox@next（SDK 1.0 预览版）的 Cloudflare Sandbox 应用构建与维护技能。该技能并非完整手册，而是“门禁 + 契约 + 检索地图”：先确认项目确实使用 @next 预览包线，再给出必须遵守的硬性契约（如 exec(argv) 返回进程句柄而非结果、无隐式 shell、每次启动相互独立、进程句柄无 stdin 等），并通过任务到文档的映射表引导按需检索。适用于在 Cloudflare Containers 上运行隔离 Linux 环境并由 Workers 驱动的应用。新项目建议采用此预览线；仍使用默认包的稳定应用应改用 sandbox-stable；需要从稳定版迁移时应改用 sandbox-migrate-to-next。
sandbox-migrate-to-next
该技能用于把基于稳定版 @cloudflare/sandbox 的 Cloudflare Sandbox 应用迁移到 @cloudflare/sandbox@next（SDK 1.0 预览版）。它给出从审计代码、替换旧 API、升级依赖与容器镜像、部署切换直到验证的完整流程，并强调 Worker 包与容器镜像必须保持同一条 @next 版本线。适用于已使用稳定版 Sandbox、希望提前适配 1.0 的项目；新项目应直接使用 @next，而日常稳定版开发应使用 sandbox-stable。迁移涉及传输层移除、exec 由缓冲结果改为进程句柄、会话机制移除、终端与解释器 API 调整等。
frontend-ui-engineering
Frontend UI Engineering 是一套用于构建生产级用户界面的前端工程技能，强调可访问性、性能与视觉完成度。它指导开发者创建看起来像由资深设计工程师打造、而非 AI 生成的界面，核心目标是遵循真实设计系统、实现正确的无障碍支持、采用合理的交互模式，避免通用的"AI 美学"（如紫色渐变、过度圆角、堆砌阴影、通用卡片网格、填充式占位文案等）。技能覆盖组件架构（文件共置、组合优于配置、组件职责单一、数据获取与展示分离）、状态管理选型（本地状态、提升状态、Context、URL 状态、服务端状态、全局 store）、设计系统遵循（间距尺度、字体层级、语义化颜色 token）、无障碍标准（WCAG 2.1 AA 级别的键盘导航、ARIA 标签、焦点管理、有意义的空态与错误态）、响应式设计（移动优先，320px/768px/1024px/1440px 断点）以及加载与过渡（骨架屏、乐观更新）。同时提供验证清单，包括控制台无错误、键盘可访问、屏幕阅读器可读、响应式正常、各类状态处理、符合设计系统等。适用于构建或修改用户界面与页面、创建组件、实现响应式布局、添加交互或状态管理、修复视觉与 UX 问题等场景。该技能不涉及具体收费、平台信息。
gws-docs
gws-docs 是 Google Workspace CLI 中用于读写 Google Docs 的命令行技能，属于 googleworkspace/cli 项目。它通过 `gws docs <resource> <method> [flags]` 的形式调用 Google Docs API v1，支持对文档执行批量更新、创建空白文档、获取文档最新版本等操作，并提供 +write 辅助命令用于向文档追加文本。使用前需先阅读 gws-shared 技能文件以了解认证、全局参数和安全规则，若缺失可运行 gws generate-skills 生成。该工具适合需要在命令行或自动化流程中操作 Google 文档的场景。
find-the-original-image
该技能用于通过 Yandex、Google Lens、Bing 视觉搜索、TinEye 和百度识图进行反向图片搜索，目的是找到图片最早发布的位置以及最早发布者，而不是仅仅找到一个匹配结果。技能给出各引擎的选择方法：人脸优先用 Yandex；北美洲和西欧以外的街景、俄语及中亚东欧土耳其中文内容用 Yandex；产品、书封、艺术品、植物、动物、地标、图中文字用 Google Lens；杂乱照片的特定区域用 Bing 视觉搜索的框选功能；怀疑年代久远的新闻照片、表情包用 TinEye 按最旧排序；中文或中国托管内容用百度识图。建议至少运行三个引擎，因为结果常有分歧，分歧本身也是信息。方法包括：使用最高分辨率原图而非截图、先跑全图、再裁剪出人脸招牌标志物等独特物体分别搜索、水平翻转、对低质量图做预处理、对视频抽取关键帧搜索、按最旧排序、打开匹配页面收集摄影师署名、机构、标题、人名、日期、URL 文件名等信息，并通过存档页、日期限定搜索、更大分辨率版本、图库站点、水印等确认最早发布。还涉及人脸专用引擎（PimEyes、FaceCheck.ID、Search4Faces）的使用条件与法律风险，包括 GDPR 第 9 条、伊利诺伊州 BIPA、得克萨斯州 CUBI，以及仅限有授权或保护性目的时使用。最后给出常见错误、置信度分级和工作示例。
gsap-frameworks
中文介绍正在整理，稍后补充。
launch-strategy
该技能用于规划 SaaS 产品发布、功能公告与版本发布策略，帮助用户在不同阶段建立并延续发布势头。核心方法包括 ORB 框架（自有渠道、租用渠道、借势渠道）、五阶段发布流程（内部发布、Alpha、Beta、早期访问、全面发布）、Product Hunt 发布策略以及发布后的产品营销与持续发布节奏。开始前会先检查是否存在 .agents/product-marketing-context.md（旧版为 .claude/product-marketing-context.md）以复用产品营销背景，只询问未覆盖的信息。
Nia
Nia 是一个面向代码仓库、文档、研究论文、HuggingFace 数据集、本地文件夹、Slack 工作区、Google Drive、X（Twitter）等来源的索引与搜索工具。它通过一组命令行脚本（位于 ./scripts/ 目录）提供对 Nia API 的直接访问，支持对各类数据源建立索引后进行检索、读取、grep、查看文件树等操作。核心工作流强调“Nia 优先”：在未检查 Nia 已索引来源之前，不应直接使用网页抓取或网页搜索。使用前需获取 API 密钥并设置 NIA_API_KEY 环境变量或写入配置文件，依赖 curl 与 jq。
mobile-native
mobile-native 是一个面向移动端 Web 体验优化的技能，目标是让 Web 应用在手机上感觉像原生应用，而不是“浏览器里的网站”。它只做一件事：逐一移除那些暴露“这是网页”的信号，涵盖平台层面的细节，包括视口（viewport）、触摸、滚动、安全区域以及浏览器界面元素。内容来自 Emil Kowalski 的设计工程理念，核心规则包括：用媒体查询（hover/pointer）而非设备嗅探来处理悬停；用 CSS 或 meta 标签而非 JavaScript 解决大多数问题；绝不通过禁用缩放来修复输入框缩放。该技能提供了一张“症状表”，把用户看到的现象与对应修复方案配对，例如 tap 后卡住的 hover 状态、点击时的灰色闪烁、高度错误、页面缩放、点击延迟、下拉刷新劫持滚动、内容被刘海遮挡、长按选中按钮文字、轮播纵向滚动异常、状态栏颜色不匹配等，并给出每条修复的精确代码与原因。它强调必须在真机而非桌面浏览器设备模拟器中验证，并给出了一套基线配置和“切勿发布”的自检清单。
contribute-catalog
contribute-catalog 是 HyperFrames Registry 的贡献流程指南，用于引导用户从构思到合并 PR，完成一个新的 registry block（如字幕风格、VFX 效果、转场、下三分之一标题）或 component（如文字效果、叠加层、片段）的创作与发布。整个流程分为六个步骤：Clarify、Scaffold、Build、Validate、Preview、Ship，覆盖了项目结构创建、registry-item.json 配置、基于类型的模板编写、代码检查与验证、预览渲染与快照、以及最终的提交与 PR 创建。该技能对字幕块、VFX 块和组件有不同的实现规范，包括字体尺寸、可读性描边、逐字动画、Three.js 场景渲染、GSAP 时间线控制等具体要求，并设有一系列质量门禁确保贡献内容可用。
schema-markup
schema-markup 是一个用于添加、修复和优化网站结构化数据（Schema Markup）的技能，帮助搜索引擎理解页面内容并争取富媒体搜索结果（rich results）。它引导用户先确认页面类型、现有架构与目标，再遵循准确性、JSON-LD 格式、Google 指南与验证四大原则实施。支持 Organization、WebSite、Article、Product、SoftwareApplication、FAQPage、HowTo、BreadcrumbList、LocalBusiness、Event 等常见类型，并可用 @graph 在一页组合多种类型。提供 Google Rich Results Test、Schema.org Validator、Search Console 等测试工具与常见错误提示，适用于静态站、React/Next.js 动态站及 WordPress/CMS 场景。
stitch-loop
stitch-loop 是一个用于指导 AI 智能体使用 Stitch 迭代式构建网站的自主循环技能。它采用“接力棒”（baton）系统：每轮迭代读取 .stitch/next-prompt.md 中的当前任务，通过 Stitch MCP 工具生成页面，将该页面集成到站点结构中，并为下一轮迭代写好新的任务文件，从而实现持续、自主的网站开发。该技能依赖 Stitch MCP 服务器、Stitch 项目以及 .stitch/DESIGN.md 和 .stitch/SITE.md 两个上下文文件，可选使用 Chrome DevTools MCP 进行视觉验证。它适合需要多页站点、并希望让智能体按既定设计系统与站点路线图自动逐页推进开发的场景。
email-sequence
该技能用于创建和优化邮件序列、滴灌营销活动、自动化邮件流程及生命周期邮件项目。它定位为邮件营销与自动化专家，帮助用户设计能够培养关系、推动行动并促成转化的邮件序列。技能覆盖欢迎/引导、线索培育、重新激活、购后、活动触发、教育与销售等多种序列类型，强调「一封邮件一个任务」「先提供价值再提出请求」「相关性优于发送量」「清晰的前进路径」等核心原则。技能提供序列长度、发送时机、主题行策略、预览文本、邮件文案结构、CTA 规范以及输出格式等设计框架，并列出 Customer.io、Mailchimp、Nitrosend、Resend、SendGrid、Kit 等可集成邮件工具。
spec-driven-development
这是一个用于在写代码前先编写结构化规格说明（spec）的技能。当启动新项目、新功能或重大改动且尚无规格时使用，也适用于起草 PRD。它把规格作为人与工程师之间的共享事实来源，定义要构建什么、为什么构建、以及如何判定完成。其门控流程包含四个阶段：Specify、Plan、Tasks、Implement，前面还有一个仅在单个请求捆绑多个可独立测试能力时才启用的 Phase 0 范围检查。每个阶段都必须经人工审阅并批准后才能进入下一阶段。
infsh-cli
infsh-cli 是一个用于在云端运行 AI 应用的命令行工具技能（CLI skill），名称为 belt。用户无需本地 GPU，即可通过命令行调用图像生成、视频生成、大语言模型、搜索、3D 生成、Twitter/X 自动化等 AI 能力。支持模型包括 FLUX、Veo、Gemini、Grok、Claude、Seedance 等。安装方式为 curl -fsSL https://cli.inference.sh | sh 并执行 belt login 登录；安装脚本会自动检测操作系统与架构、下载对应二进制文件、校验 SHA-256 校验和并放入 PATH，无后台进程与遥测。也可手动下载校验安装。通过 belt app run 运行应用，支持本地文件自动上传、不等待执行、查看任务状态等。适用通过命令行或自动化流程调用云端 AI 模型的场景。