搜索「figma design image icon」的结果

skillsmp.nidhinjs-prompt-master-skill-md

为 AI 工具生成优化后的提示词。仅在用户明确要求为某个具体 AI 工具（LLM、Cursor、Midjourney、图像 AI、视频 AI、编码 agent 等）撰写、修复、改进或改写提示词时激活。不响应一般对话、编码任务、文档撰写或其他非提示词工程工作。

io.github.github/awesome-copilot/anti-ui-slop

阻止编码 agent 交付千篇一律的 UI。利用 UIZZE 的 80 万多个真实 Web 和 iOS 界面来构建贴合产品的界面、定义设计契约、覆盖必要状态并执行严格的完成度检查。在 Codex、Claude Code、Cursor、Copilot 或其他编码 agent 中设计、实现、重设计、评审或上线前审查 Web/iOS 界面时使用。可用 "anti-ui-slop"、"stop UI slop"、"ground this UI in real screens" 或 "run the UI finish gate" 触发。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-supply-chain-security-with-in-toto

用 in-toto 框架为容器构建实现供应链完整性验证：生成签名密钥、定义供应链 layout、把流水线步骤记录为签名的 link 元数据、部署前验证、在 Kubernetes 准入端强制，并与 SLSA 集成。适用于对 CI/CD 流水线步骤做 attestation、证明镜像确实走了批准的构建流程，或在准入端强制溯源。关键词：in-toto、layout、link 元数据、step、inspection、SLSA、provenance、admission。不要用于用 Cosign 签名和验证镜像——那用 implementing-image-provenance-verification-with-cosign。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-container-security-scanning-with-trivy

用 Trivy 覆盖其支持的所有目标类型——容器镜像、文件系统、Git 仓库与 Kubernetes 集群——扫描 OS 与依赖漏洞、IaC 错误配置、暴露的密钥与许可证，并生成 CycloneDX 或 SPDX SBOM。适用于把 Trivy 集成进 CI/CD、部署 Trivy Kubernetes operator、扫描非镜像目标，或大规模分诊结果。关键词：Trivy、trivy k8s、operator、SBOM、CycloneDX、SPDX、misconfig、密钥扫描。不要用于单个 Docker 镜像扫描——那用 scanning-docker-images-with-trivy。

io.github.TriliumNext/Trilium/adding-llm-mcp-tools

在 Trilium 中新增、修改或评审 LLM/MCP 工具时使用（packages/trilium-core/src/services/llm/tools/ 下 defineTools 定义的笔记/属性/附件/层级/图标/skill 等工具）——即同时暴露给应用内 LLM 聊天与外部 MCP server 的内容。涵盖 execute 为何必须是同步的（NotAPromise<T> 编译防护 + better-sqlite3 同步事务）、mutates:true→getSql().transactional 的接线、同时供给两方的唯一 allToolRegistries 注册点、返回 {error} 而非抛错的约定、受保护/系统笔记的守卫，以及 getTool()/cls.init() 测试框架。不适用于客户端笔记 UI、ETAPI 端点或一般性 Vitest 问题（见 writing-unit-tests）。

io.github.mattpocock/skills/prototype

为回答某个设计问题而构建一次性原型。当用户想验证状态模型或逻辑是否合理，或探索 UI 应该长什么样时使用。

io.github.mattpocock/skills/grill-with-docs

通过连环追问打磨计划或设计，并在过程中同步产出文档（ADR 和术语表）。

io.github.mattpocock/skills/grill-me

通过连环追问打磨计划或设计。

io.github.affaan-m/ECC/redis-patterns

面向生产应用的 Redis 数据结构模式、缓存策略、分布式锁、限流、发布/订阅与连接管理。在用 Redis 添加缓存、分布式锁、限流或发布/订阅，以及需要审视键设计时使用。

io.github.affaan-m/ECC/swift-actor-persistence

在 Swift 中使用 actor 实现线程安全的数据持久化——内存缓存配合文件存储，从设计上消除数据竞争。在 Swift 中持久化数据、且需要从设计上消除数据竞争或线程安全问题时使用。

io.github.affaan-m/ECC/gan-style-harness

受 GAN 启发的生成器-评估器代理运行框架，用于自主构建高质量应用。基于 Anthropic 2026 年 3 月的运行框架设计论文。适用于让某个功能在生成器与评估器的迭代中自主构建，直到越过质量标准。

io.github.affaan-m/ECC/jpa-patterns

Spring Boot 中 JPA/Hibernate 的实体设计、关联关系、查询优化、事务、审计、索引、分页与连接池模式。在设计 JPA 实体或关联关系，或需要修复 Hibernate 查询、事务、N+1 问题时使用。

io.github.affaan-m/ECC/postgres-patterns

PostgreSQL 数据库模式，涵盖查询优化、Schema 设计、索引与安全，基于 Supabase 最佳实践。适用于设计 PostgreSQL Schema、索引或 RLS 策略，或查询过慢时。

io.github.affaan-m/ECC/quarkus-patterns

Quarkus 3.x LTS 架构模式，使用 Camel 处理消息、RESTful API 设计、CDI 服务、Panache 数据访问与异步处理。适用于采用事件驱动架构的 Java Quarkus 后端工作，尤其涉及 Camel 消息或 Panache 数据访问时。

io.github.affaan-m/ECC/springboot-patterns

Spring Boot 架构模式、REST API 设计、分层服务、数据访问、缓存、异步处理与日志记录，用于 Java Spring Boot 后端工作。适用于构建或审查 Spring Boot 后端——REST 层、服务、数据访问、缓存或异步处理。

io.github.affaan-m/ECC/django-patterns

Django 架构模式、基于 DRF 的 REST API 设计、ORM 最佳实践、缓存、信号、中间件，以及生产级 Django 应用。适用于构建或审查 Django 应用、DRF API、ORM 查询或缓存。

io.github.affaan-m/ECC/prisma-patterns

面向 TypeScript 后端的 Prisma ORM 模式——表结构设计、查询优化、事务、分页，以及若干关键陷阱：updateMany 返回的是 count 而非记录、$transaction 超时、migrate dev 重置数据库、批量写入跳过 @updatedAt、Serverless 下连接池耗尽。当编写 Prisma 表结构或查询，或调试事务、迁移与 Serverless 连接限制时使用。

io.github.affaan-m/ECC/backend-patterns

面向 Node.js、Express 和 Next.js API 路由的后端架构模式、API 设计、数据库优化与服务端最佳实践。当构建或审阅 Node.js、Express、Next.js 的 API 路由及其数据访问时使用。

io.github.kortix-ai/suna/kortix-apps

通过预认证的 CLI 或 SDK 部署并运维厂商中立的 Kortix Apps。当用户要求发布、托管、部署、预览、检视、唤醒、暂停、回滚、调试或移除 HTML/CSS/JavaScript、静态 SPA、Vite 或 React 源码、Next.js、Dockerfile 服务或 OCI 镜像至稳定的 Kortix URL 时使用。

io.github.mukul975/Anthropic-Cybersecurity-Skills/extracting-browser-history-artifacts

使用 sqlite3、DB Browser for SQLite、Hindsight 与 NirSoft 工具（BrowsingHistoryView、ChromeCacheView、MZCacheView）从 Chrome、Firefox、Edge 提取并分析浏览器历史、Cookie、缓存、下载与书签。适用于对磁盘镜像或在线系统做数字取证/事件响应，需要用户网页活动时间线证据时。

io.github.mukul975/Anthropic-Cybersecurity-Skills/configuring-oauth2-authorization-flow

配置安全的 OAuth 2.0 授权流程，包括带 PKCE 的 Authorization Code、Client Credentials 与 Device Authorization Grant，涵盖流程选型、PKCE 实现、token 生命周期管理与按 OAuth 2.1 设计 scope。适用于为 Web、移动、SPA 或机器对机器客户端实现或加固 OAuth 2.0 认证/授权。

io.github.mukul975/Anthropic-Cybersecurity-Skills/detecting-qr-code-phishing-with-email-security

检测并防御 QR 码钓鱼（quishing）——攻击者把恶意 URL 藏进 QR 码图片绕过基于链接的邮件安全——使用图片威胁检测、OCR/QR 解码及移动端扫描手段（Microsoft Defender for O365、Proofpoint TAP、Barracuda Multimodal AI）。适用于针对 QR 钓鱼配置网关规则，或调查含可疑 QR 码的邮件。

io.github.mukul975/Anthropic-Cybersecurity-Skills/securing-kubernetes-on-cloud

加固 EKS、AKS、GKE 上的托管 Kubernetes 集群：实施 Pod Security Standards、网络策略、workload identity（EKS 用 IRSA、GKE 用 Workload Identity、AKS 用 Managed Identities）、RBAC 范围限定、镜像准入控制与运行时安全监控。适用于按安全要求部署新的托管 Kubernetes 集群，或在审计/渗透测试发现后加固现有 EKS、AKS、GKE 集群。

io.github.NousResearch/hermes-agent/hermes-s6-container-supervision

修改或调试 Hermes Docker 镜像中的 s6 服务。