All authors
Claude Skills by infometa
github.com/infometa2,759 skills167 installs15,634 views
- Competitive Brief构建多竞品对比分析、Battle Card 和异议处理包，用于销售实战。 触发词：竞品分析、competitive brief、battle card、竞争对手、竞品对比、如何应对竞品Votes: 0GitHub stars: 417
- Deal Strategy为活跃交易构建完整策略包：交易地图、采购委员会图谱、风险登记册、优先行动计划。 触发词：交易策略、deal strategy、deal plan、赢单计划、推进策略、deal map、采购风险Votes: 0GitHub stars: 417
- Prepare Meeting为客户会议创建简明的会前准备简报，包括议程、决策点、高优先级话题、潜在障碍和行动计划。 触发词：会议准备、meeting prep、会前简报、客户会议准备、prepare for meeting、prep my meetingVotes: 0GitHub stars: 417
- Sdk Log AnalysisSDK 客户端日志分析 skill（带 Web 预览版）。用于本地 .clog/.xlog/文本日志的类型识别、二进制解码、TRTC/IM/TUI 客户端日志时间线解析，并提供本地日志 Web 预览服务。Votes: 0GitHub stars: 417
- Frontend DevFrontend development with premium UI design, animations, and AI-generated media assets. TRIGGER when: building landing pages, marketing sites, product pages with rich animations, generating media assets (image/video/audio/music via MiniMax API), implementing cinematic scroll animations, creating generative art. DO NOT TRIGGER when: simple UI components, basic form pages, minor CSS fixes, adding a button or modal, standard CRUD interfaces, simple responsive adjustments.Votes: 0GitHub stars: 417
- Fullstack DevFull-stack backend architecture and frontend-backend integration guide. TRIGGER when: building a full-stack app, creating REST API with frontend, scaffolding backend service, building todo app, building CRUD app, building real-time app, building chat app, Express + React, Next.js API, Node.js backend, Python backend, Go backend, designing service layers, implementing error handling, managing config/auth, setting up API clients, implementing auth flows, handling file uploads, adding real-time ...Votes: 0GitHub stars: 417
- Content WritingSEO 长文写作规范与质量评估工具。提供内容评分（五维度）、AI 痕迹清除、 品牌声音校准和内容去重复化功能。 触发词：写作规范、内容评分、去AI化、品牌声音、文章质量Votes: 0GitHub stars: 417
- Cro Optimization转化率优化与落地页分析工具集。基于心理学、行为经济学和说服力原则 提供落地页评估、CTA优化、A/B测试设计等功能。 触发词：转化率、CRO、落地页优化、A/B测试、CTA优化、注册流程Votes: 0GitHub stars: 417
- Seo AnalysisSEO 内容分析与评分工具集。提供搜索意图分析、关键词密度检测、内容长度对标、 可读性评分和 SEO 质量综合评分功能。 触发词：SEO分析、关键词密度、可读性评分、内容评分、SEO审计Votes: 0GitHub stars: 417
- Sg Biz DataSingapore business development data sources and API reference — government open data, company registry, industrial parks, exhibitions, investment policies, and market entry resources.Votes: 0GitHub stars: 417
- Sg Hr Data SyncPeriodically fetch and sync annually-updated Singapore HR data — CPF contribution rates, MOM SOL, COMPASS benchmarks, free salary guides, and key policy pages. Run quarterly or on-demand to keep the HR expert's knowledge current.Votes: 0GitHub stars: 417
- Skill CraftingSkill 制作与审查方法。用于新建或优化 Skill、MCP/CLI/API 配置与环境检查、功能降级、五阶段审查、触发和脚本实测、打包及用户级安装。Votes: 0GitHub stars: 417
- Expert Creator按 WorkBuddy 专家开发规范 v2.0 生成完整的 AI 专家包目录结构（含 plugin.json + Agent MD + 头像 + 可选 Skill）。通过交互式采集专家信息，输出一个可直接 git push 上架的标准目录。面向中文用户场景，所有字段值默认使用中文。当用户提到"创建专家"、"生成专家"、"做一个专家"、"专家市场上架"、"new expert"、"create expert"时使用。Votes: 0GitHub stars: 417
- Expert Reviewer审查外部提交的 Expert Marketplace 专家包（agent/team/plugin）合规性与质量，输出对外可交付的 Markdown 审查报告。触发场景：审查专家、检查专家包、专家合规审查、专家质量评估、review expert、check expert package。重点覆盖 plugin.json 字段、目录结构、Team 主理人铁律、成员协作回传、安全合规、金融类合规、头像规范等维度。Votes: 0GitHub stars: 417
- Skill Creator专家团内部技能编写工具。按 WorkBuddy Skill 规范自动推导生成完整的 Skill 技能包（SKILL.md + README.md + GUIDE.md + CASES.md + Prompt.md + references/）。由专家团解决方案专家（帅帅/SY）调用，基于任务卡用户需求和已确认设计方向自动填充所有字段，将用户需求转化为可交付的技能产物。当主理人委托技能编写任务、或需要生成符合 U1-U7 质量原则的 Skill 时使用。⚠️ 仅由专家团内部调用，不直接面向终端用户。Votes: 0GitHub stars: 417
- Skill Tester分析目标 Skill 并设计全方位自测流程，验证其完整性、易用性、安全性（含 allowed-tools 一致性、7 项通用质量原则）、兼容性、性能（含深度思考与 Token 消耗）、效果增益（含无技能对照组 A/B 实验）的多维度测评，全面对齐 TRACE（Trust/Reliability/Adaptability/Convention/Effectiveness）评测标准，并能给出测试报告、TRACE 合规结论与 allowed-tools 取值建议。当用户提到 '测试 skill'、'验证 skill'、'skill 测试'、'skill test'、'检查 skill'、'skill QA'、'skill 质量'、'skill 安全'、'skill 兼容性'、'skill 性能'、'skill 耗时'、'skill 响应时间'、'skill token'、'skill 成本'、'skill 思考时间'、'allowed-tools 检查'、'工具白名单审计'、'能力边界检查'、'越界拒绝检查'、'触发精准性'、'真实性检查'、'前置校验'、'TRACE'、'TRACE ...Votes: 0GitHub stars: 417
- Wenjuan Fallback SubmitSkillHub 运维专家的腾讯问卷提交通道：自动打开指定的腾讯问卷链接， 把技能包（Skill）、材料包（Material）、meta.json 打包后的 Meta 三个 zip 字段依次 上传并提交。本技能是运维专家 MCP 直传（首选）失败后的**次选降级通道**，仅在 `request_upload`/上传/`get_submission_status` 判定失败时才被调用。 触发词：问卷提交、问卷兜底提交、腾讯问卷自动提交、wenjuan fallback、 技能包上传、MCP backup。 ⚠️ 不适用于：与 SkillHub 无关的其他问卷填报需求、需要人工登录/ 验证码交互才能完成的场景（此时应转人工，见「失败降级」）。Votes: 0GitHub stars: 417
- Stock Analysis分析股票和市场。当用户想要分析单个或多个股票，执行策略问股，或进行市场复盘时调用。Votes: 0GitHub stars: 417
- Complaint HandlingEnd-to-end complaint handling: analyze context, draft response, determine resolution, and update CRM. Triggers on: reply to customer, ticket response, customer complaint, handle ticket, handle complaint.Votes: 0GitHub stars: 417
- Contract Review合同风险审查：标出不利条款、责任风险、缺失条款，给出谈判建议与替代措辞。基于中国《民法典》合同编与《劳动合同法》框架。 触发词：审合同、合同风险、红线、合同条款、法务审核、合同走查。Votes: 0GitHub stars: 417
- Crm HygieneCRM cleanup and maintenance: dedupe contacts, update stale records, normalize deal stages, and ensure data quality. Triggers on: clean CRM, CRM cleanup, duplicate contacts, CRM maintenance, CRM audit.Votes: 0GitHub stars: 417
- Customer InsightsCustomer feedback aggregation and health check. Collect feedback across channels, identify recurring themes and sentiment trends, score customer health, and recommend actions. Triggers on: customer feedback, customer sentiment, pulse check, customer health, what are customers saying.Votes: 0GitHub stars: 417
- Cash FlowCash flow forecasting and payroll planning. Generate 4-13 week cash projections, assess payroll feasibility, chase overdue invoices to close gaps, and provide next-month outlook. Triggers on: cash flow, runway, payroll risk, can we make payroll, month ahead.Votes: 0GitHub stars: 417
- Invoice ChaseOverdue invoice chasing with AR aging report, escalation templates, and priority scoring. Triggers on: overdue, chase invoice, accounts receivable, late payment.Votes: 0GitHub stars: 417
- Margin AnalysisProduct/service margin analysis with pricing recommendations. Calculate gross margin per line, diagnose problem items, model price increase scenarios. Triggers on: margin, profitability, pricing, gross profit, should we raise prices.Votes: 0GitHub stars: 417
- Month End CloseComplete month-end close workflow: pre-close checks, bank reconciliation, accruals, trial balance, financial statements, P&L narrative with margin summary. Triggers on: month end, close the books, monthly close, closing checklist.Votes: 0GitHub stars: 417
- Tax Preparation中国小企业税务申报准备工作流：发票合规、增值税与企业所得税申报、社保公积金、可抵扣项梳理、汇算清缴交接。触发词：报税、税务申报、汇算清缴、增值税、企税、个税、社保、发票、税务交接。Votes: 0GitHub stars: 417
- Business ReportingBusiness reporting at every cadence: one-page snapshot, Monday brief, Friday recap, and quarterly review (QBR). Triggers on: business snapshot, how's the business, monday brief, friday brief, QBR, quarterly review, week ahead.Votes: 0GitHub stars: 417
- HiringJob posting creation: generate JDs, interview questions, and offer letter templates. Triggers on: job posting, JD, write job description, interview questions, offer letter, hiring.Votes: 0GitHub stars: 417
- OnboardingNew business onboarding: connect tools, record business context, configure day-1 workflows, and set reporting baseline. Triggers on: onboard, setup, get started, initial setup, new business setup.Votes: 0GitHub stars: 417
- Campaign Execution端到端营销活动执行：受众分析、内容简报、面向中国主流投放渠道（抖音/小红书/视频号/微信公众号/B站）的素材产出和上线 QA。 触发词：跑活动、做投放、做素材、内容上线、抖音投放、小红书种草、公众号推文、视频号、广告创意、巨量、腾讯广告。Votes: 0GitHub stars: 417
- Content StrategyContent strategy and sales briefing. Build content pillars from sales data, create editorial calendar, and produce sales briefs with pipeline highlights. Triggers on: content plan, content strategy, editorial calendar, sales brief, what should we post.Votes: 0GitHub stars: 417
- Lead ManagementLead scoring, triage, and call list generation. Score leads by fit and intent, prioritize outreach, and generate today's call list with per-lead talking points. Triggers on: lead score, triage leads, call list, who should I call, prioritize prospects.Votes: 0GitHub stars: 417
- Social Engagement Ops社媒互动增长运营技能包，涵盖互动自动化、AI评论策略、信号挖掘和品牌监控的完整知识体系。 触发词：互动增长、自动化互动、评论运营、品牌监控、信号挖掘、社媒爬取Votes: 0GitHub stars: 417
- SoeThis skill should be used when the user asks to "analyze security alerts", "parse vulnerability scan report", "analyze vulnerability scan report", "verify CVE fix", "analyze WAF attack log", "analyze CFW firewall log", "analyze cloud firewall alert", "investigate host intrusion", "analyze DDoS traffic", "check host asset", "troubleshoot application logs", "troubleshoot Tencent iOA", "iOA login or intranet access", "iOA policy delivery", or needs security operations analysis covering CWP/WAF/Y...Votes: 0GitHub stars: 417
- Cfw Analyzer腾讯云防火墙 (CFW) 入侵防御告警日志分析。当用户提到「CFW 日志分析」「云防火墙告警」「分析 eventLog」「CFW 风险报告」「分析防火墙阻断日志」，或提供腾讯云 CFW 导出的 eventLog JSONL 文件时使用此 skill。自动产出 Markdown 分析报告，包含告警概览、风险等级分布、攻击规则 Top 榜、源/目标 IP Top 榜、方向分析（入站/出站）、处置动作分析（阻断率/可疑绕过）、攻击者画像、per-attacker case（供 L2 跨产品关联消费）、处置建议。Votes: 0GitHub stars: 417
- Cwp Analyzer腾讯主机安全 (CWP/云镜) 告警 L1 分析 skill 消费 L0 适配层 (soc-alert-pipeline) 输出的 parsed 字段, 基于主机安全威胁场景知识库, 产出: - 威胁判定 (TTP / ATT&CK 映射) - 处置建议 - 标准化案例文档 适用场景: - 单条主机安全事件的深度分析 - 批量分析 (L0 JSONL → L1 cases/*.md) - 联调: 主机安全 ↔ 御界 (L2 消费 L1 输出) 不适用: - raw_log 解析 (用 soc-alert-pipeline) - 跨产品关联 (用 L2, 暂未实现)Votes: 0GitHub stars: 417
- Soc Alert PipelineSOC 告警分析流水线 (L0 适配层) - 项目级 skill 提供腾讯安全产品 raw_log 的统一解析入口, 作为 L1 产品分析 (cwp-analyzer / yujie-analyzer) 和 L2 跨产品关联的共同底座。 适用场景: - 解析从 SOC 导出的 xlsx (含 OCSF 透出字段 + raw_log) - 把异构 raw_log (JSON / key=value / packet hex) 统一成结构化事件 - 跑批处理 / 单元测试 / 二次开发 不适用: - 单产品深度威胁分析 → 用 cwp-analyzer / yujie-analyzer - 跨产品关联 → 暂未实现 (等 L1 落地) - 在线 SOC API 实时拉取 → 当前仅支持 xlsx 离线导入Votes: 0GitHub stars: 417
- Tianmu Analyzer天幕 (安全治理) 阻断日志 L1 分析 skill 消费 L0 适配层 (soc-alert-pipeline) 输出的 parsed 字段, 基于天幕阻断日志的聚合统计, 产出: - 阻断概览 (总阻断次数 / 规则数 / 源IP数 / 目标IP数) - TOP 阻断规则排名 - 攻击者画像 (高频源IP / 多规则命中 / 多目标攻击) - 被攻击目标排名 - 误报识别 (黑名单 vs 规则类) - 处置建议 (加黑 / 放行 / 调规则) - L2 关联建议 (天幕阻断 ↔ 御界检测 ↔ 主机安全) 适用场景: - 天幕安全治理阻断日志的批量分析 - 攻击者画像与高频阻断源识别 - 阻断规则效果评估与误报筛查 不适用: - 天幕 xlsx 解析 (用 soc-alert-pipeline L0) - 跨产品关联 (用 L2, 消费本 skill 的 correlation 输出)Votes: 0GitHub stars: 417
- Waf Log Analyzer腾讯云 WAF 攻击日志分析 (L1 层)。当用户提到「WAF 攻击日志分析」「分析 WAF 日志」「WAF 风险报告」「分析 attacklog」，或提供腾讯云 WAF 导出的 attacklog-*.csv / 攻击日志*.xlsx 文件/目录时使用此 skill。消费 L0 适配层 (soc-alert-pipeline) 输出的 JSONL，自动产出 Markdown 简版报告 + HTML 详版可视化报告 + per-attacker case (供 L2 跨产品关联消费)，包含统计概览、风险等级分布、攻击类型/源 IP/URI Top 榜、配置异常告警（observe-only 域名）、扫描器/已知漏洞探测指纹、真实性研判、攻击者画像、可疑绕过检测、威胁情报富化、业务影响评估，以及按攻击类型给出的通用处置建议。Votes: 0GitHub stars: 417
- Yujie Analyzer腾讯御界 (高级威胁检测 / NDR / NTA) 告警 L1 分析 skill 消费 L0 适配层 (soc-alert-pipeline) 输出的 parsed 字段, 基于御界威胁场景知识库 (C2 Beacon / 隧道代理 / 横向移动 / 数据外传), 产出: - NAT 还原 (real_attacker_ip / real_victim_ip) - 协议识别降级 (app_proto="failed" 时基于端口+特征推断) - 威胁判定 (TTP / ATT&CK 映射) - 处置建议 - 标准化案例文档 适用场景: - 单条御界事件的深度分析 - 流量告警中 NAT 链还原 - 联调: 御界 ↔ 主机安全 (L2 消费 L1 输出) 不适用: - raw_log 解析 (用 soc-alert-pipeline) - 跨产品关联 (用 L2, 暂未实现)Votes: 0GitHub stars: 417
- Asset Manager主机资产纳管 skill — 为其他安全分析 skill 提供统一的资产查询能力 从 CSV (platform_cvm_list.csv / tenant_cvm_list.csv) 加载主机资产, 构建 (IP, AppID) / (IP, VPCID) 联合索引, 供 L0 解析时关联告警 IP 到具体主机。 适用场景: - 告警 IP → 主机名 / 业务系统 / 重要性 映射 - 按 AppID / VPCID 列出所有主机 - 其他 skill 通过 Python import 调用 AssetResolver API 不适用: - 告警解析 → 用 soc-alert-pipeline - 威胁判定 → 用 cwp-analyzer / yujie-analyzerVotes: 0GitHub stars: 417
- Ddos Analysis专业的 DDoS 攻击流量分析技能。支持解析本地或 URL 形式的 PCAP/CAP 文件，精准识别攻击类型与溯源地理分布，并自动生成包含腾讯云DDoS高防防护建议的安全分析报告。Votes: 0GitHub stars: 417
- Ransomware Analysis勒索病毒分析 Skill - 基于勒索信、文件扩展名、系统行为特征识别勒索家族、分析入侵路径、评估数据恢复可能性Votes: 0GitHub stars: 417
- Log Analysis Troubleshooting当用户需要使用日志排查软件问题时，主动检索、筛选并分析日志内容；识别异常、定位根因，并提供清晰的排查方向。适用于处理日志相关排查任务，包括关键词检索、异常识别、根因分析等场景。可解决日志量大、检索低效、异常定位模糊等问题，提供工具适配及日志合并方案，辅助高效完成排查。Votes: 0GitHub stars: 417
- Host Intrusion Analysis入侵分析 Skill。由主机上的日志数据生成结构化的入侵分析报告。当用户说"入侵分析"、"日志分析"、"安全排查"时触发。Votes: 0GitHub stars: 417
- Container Cve Fix Validator容器安全CVE漏洞修复验证引擎。从容器漏扫报告(Excel)自动提取漏洞，生成修复计划， SSH到测试环境验证OS包(apt/yum/apk)、Python(pip)、Node.js(npm)、Java(JAR)四种包类型的 修复方案，产出修复验证报告。不涉及主机层漏洞修复、不处理容器编排层安全配置。 触发关键词：容器漏扫、CVE验证、漏洞修复验证、container CVE、fix validation。Votes: 0GitHub stars: 417
- Host Cve Validator主机安全CVE漏洞修复验证引擎。从主机漏扫报告(Excel)或CVE编号自动提取漏洞，查询威胁情报(NVD/EPSS/MSRC/OVAL)，生成修复脚本(fix.sh/fix.ps1)，SSH验证脚本可执行性，产出修复验证报告。覆盖 Linux(centos/ubuntu/debian/suse/amazon/fedora/alpine/arch) + Windows + Web-CMS 三类。触发关键词：主机漏扫、CVE验证、漏洞修复验证、host CVE、fix validation。Votes: 0GitHub stars: 417
- Vul Analyse漏扫报告分析 Skill。输入主流厂商漏扫报告（绿盟/深信服/悬镜/明鉴/等保/奇安信/启明/华云安/长亭/Nessus/Trivy/Grype/Snyk/OpenVAS 等 Excel/HTML/JSON/XML/.nessus 格式），自动提取漏洞并去重，可选对接知识库 Provider（修复历史）和威胁情报 Provider（CVE 情报），生成 7 章节结构化分析报告。当用户提供漏扫报告并要求漏洞分析或安全评估时触发。Votes: 0GitHub stars: 417
- South Africa Knowledge南非战略顾问的本地知识库，包含关键政策文件、经济数据和行业分析的提取与索引。 > **云端源文件**：137份原始PDF全文存储在COS公开桶中（因体积过大不随ZIP分发），可通过以下URL前缀HTTP读取： > `https://southafrica-strategicadvisory-1257812465.cos.ap-shanghai.myqcloud.com/knowledge-base/` > 本地 `references/` 仅含28份蒸馏摘要 `.md` 文件；完整PDF通过COS URL直接按文件名读取。Votes: 0GitHub stars: 417