skill creation 技能

github-pr-creation 可將已完成的分支整理成可供審閱的 GitHub Pull Request。它會驗證分支流程、尋找任務文件、檢查佐證，並草擬符合 Conventional Commits 風格的標題與結構化 PR 內容。當你需要的是有紀律的 PR 草稿，而不是通用提示詞時，請使用這個 github-pr-creation 技能，適用於 Git Workflows。不是用來合併既有 PR。

newsletter-creation-curation 技能適用於會依產業、成長階段、職務與地區調整內容的 B2B 電子報。可用來規劃、撰寫與策劃電子郵件活動，搭配清楚的模式選擇、情境載入與可重複的工作流程。

remotion-video-creation 是一個聚焦於 Remotion 的 React 影片製作技能。它透過 29 條規則，協助降低渲染失誤，涵蓋動畫、素材、音訊、字幕、圖表、組成與轉場。適合用於 Video Editing 工作流程、模板化說明內容、社群短片，以及資料驅動的動態圖像製作。

figma-generate-library 可將程式碼庫轉成具備 tokens、variables、components、theming 與文件的 Figma 設計系統 library。當你需要一套分階段的 Design Systems 工作流程時，就適合使用 figma-generate-library 技能，涵蓋安裝、設定、探索、建立、驗證，以及與程式碼對齊與修正。

paypal-integration 可協助開發者規劃並快速建立 PayPal checkout、subscriptions、payouts、IPN 與 refund 流程。你可以用它在 JavaScript SDK 與 REST API 方案間做選擇、產生起手式程式碼，並更清楚地設計電商付款工作流程與實作方向。

ecc-tools-cost-audit 是一個以證據為先的稽核技能，專門用來查找 ECC Tools 的成本飆升、PR 失控建立、配額繞過、premium-model 外洩，以及重複工作。適合用於 Backend Development 的調查，能把請求從 webhook 一路追到 worker 與 billing decision，並證明費用究竟是在哪一步產生的。

organization-best-practices 提供 Better Auth 組織設定的實務指引，聚焦存取控制，涵蓋伺服器與用戶端外掛、migration、資料庫檢查、組織建立、邀請機制、角色設定，以及以 RBAC 為核心的使用方式。

figma-generate-library 可協助你從程式碼庫建立或更新 Figma 設計系統，並以有順序的工作流程處理 tokens、元件庫、文件與明暗主題切換。當你需要的是 Design Systems 的實作指南，而不是一次性的 mockup 時，就適合使用 figma-generate-library 技能。它也會與 figma-use 互補，用於 Plugin API 呼叫。

auto-trigger 是 Agent Orchestration 的設定型技能，用來定義技能之間以 hook 為基礎的後續動作。可從 agent-playbook 安裝，用於啟用像是審查、建立 PR 與工作階段記錄等事件驅動流程，但不應直接呼叫。

building-detection-rules-with-sigma 可協助分析師從威脅情資或廠商規則建立可攜式 Sigma 偵測規則，並對應到 MITRE ATT&CK，再轉換成 Splunk、Elastic、Microsoft Sentinel 等 SIEM 可用格式。這份 building-detection-rules-with-sigma 指南適合用於 Security Audit 工作流程、規則標準化，以及 detection-as-code。

onboard skill 可協助優化 onboarding 流程、空白狀態與首次使用體驗，加快使用者完成啟用。它需要先使用 /frontend-design，視情況可能還需要 /teach-impeccable，並且在目標明確、已定義 aha moment，以及具備使用者體驗背景資訊時效果最佳。

banner-creator 透過結構化流程協助製作橫幅、頁首圖與 hero images：先蒐集需求、產生多個版本、依回饋細修，再用內附腳本裁切成各平台所需比例。

onboard skill 可協助產品團隊優化 onboarding 流程、empty states 與首次使用體驗。內容提供實務導向的安裝與使用流程，說明必要的 `/frontend-design` 相依需求，並引導你定義 aha moment、使用者熟悉程度與關鍵 activation 步驟。

logo-creator 是一套用於 AI 標誌製作的工作流程，支援產生概念稿、比較不同版本、裁切、去背，以及匯出 SVG 素材。它結合風格參考、範例提示詞與輔助腳本，可在 ReScienceLab/opc-skills 中用於建立 logo、icon、favicon 與品牌標記。

sast-configuration 技能可協助為實際的 SAST 工作流程設定 Semgrep、SonarQube 與 CodeQL。適合用來規劃安裝步驟、CI/CD 整合、自訂規則、品質閘門，以及針對 Security Audit 與特定 repo 掃描進行誤判調校。

onboarding-cro 可協助改善註冊後的新手引導、啟用率與價值實現時間。你可以從 marketingskills repo 安裝，用來診斷 onboarding 阻力、定義 aha moment、優化檢查清單與空狀態，並把成效不佳的首次使用流程轉成可衡量的實驗。

add-task 會依照使用者需求，在 `.specs/tasks/draft/` 建立任務草稿檔案，並保留原始意圖、類型與依賴關係。這個 add-task 技能適合專案管理流程、以規格驅動的任務追蹤，以及在規劃或實作前，先依 repo 內容建立任務草稿。

notion-spec-to-implementation 技能可將 Notion 規格轉成實作計畫、任務與進度追蹤。當你需要的是連結的 Notion 頁面、里程碑和狀態更新，而不是泛用摘要時，適合用在 PRD、功能規格與專案管理工作流程中。

manim-video 協助你規劃並製作乾淨俐落的、以 Manim 為基礎的說明影片，適合圖表、工作流程、系統架構圖、產品導覽與發布視覺內容。當你想要的是精準的動畫解說、以場景為核心的工作流程，而不是人物對鏡頭講述的剪輯方式時，就適合使用 manim-video 技能。它包含實用的 manim-video 指南步驟，涵蓋安裝、場景規劃與渲染。

database-schema-designer 可協助開發者與資料庫工程師設計可用於正式環境的 SQL 或 NoSQL schema，涵蓋正規化、索引、限制條件與 migration 規劃。內容也提供 trigger phrases、schema 設計 checklist，以及 migration template，方便用於實際的 schema 產生與審查。

detecting-mimikatz-execution-patterns 可協助分析人員透過命令列樣式、LSASS 存取訊號、二進位指標與記憶體痕跡來偵測 Mimikatz 執行。若你要用這個 detecting-mimikatz-execution-patterns 技能進行安裝，可用於安全稽核、威脅狩獵與事件回應，並搭配範本、參考資料與工作流程指引。

user-story-mapping 技能可協助你把產品構想轉成包含活動、步驟、任務與發佈切片的故事地圖。當你需要對齊團隊、整理待辦清單，並以使用者旅程為核心規劃 MVP 時，這個技能特別適合 Product Management 與 Project Management 使用。

notion-spec-to-implementation 技能可將 Notion 規格文件轉成 Claude 可執行的實作計畫、任務拆解與進度追蹤流程。當你需要這個 notion-spec-to-implementation 技能去搜尋規格、擷取需求、建立連結任務，並在 Notion 中持續推進執行時，就很適合使用。適用於 Skill Authoring 的 notion-spec-to-implementation，最適合搭配清楚的規格頁與任務資料庫。

notion-spec-to-implementation 技能可將 Notion 規格文件轉換為可執行的實作計畫、任務拆解與進度追蹤流程，讓 Claude 能直接採取行動。當你需要尋找規格、擷取需求、建立關聯任務，並在 Notion 中追蹤執行進度時，適合使用這份 notion-spec-to-implementation 指南。

detecting-email-forwarding-rules-attack 技能可協助資安稽核、威脅狩獵與事件應變團隊找出用於持久化與郵件蒐集的惡意信箱轉寄規則。它會引導分析人員檢視 Microsoft 365 與 Exchange 的相關證據、可疑規則樣式，以及轉寄、重新導向、刪除與隱藏行為的實務分流判讀。

render-deploy 可協助把程式碼庫整理成適用於 Render 的部署方案，包括 render.yaml Blueprints 或直接建立服務。當你需要一份實用的 Render 安裝、使用、服務選擇、環境變數與部署檢查指南時，就適合使用 render-deploy 技能。

detecting-process-injection-techniques 可協助分析可疑的記憶體內活動、驗證 EDR 警示，並辨識 process hollowing、APC injection、thread hijacking、reflective loading 與傳統 DLL injection，適用於安全稽核與惡意程式初步分析。

analyzing-powershell-empire-artifacts 技能可協助資安稽核團隊透過 Script Block Logging、Base64 啟動器樣式、stager IOC、模組特徵與偵測參考，在 Windows 日誌中找出 PowerShell Empire 相關工件，方便進行初步判讀與規則撰寫。

detecting-fileless-malware-techniques 技能支援惡意程式分析工作流程，用來調查透過 PowerShell、WMI、.NET reflection、登錄檔常駐 payload 與 LOLBins 在記憶體中執行的無檔案惡意程式。適合用來把可疑警示轉成有證據支撐的初步分流、偵測構想與後續狩獵方向。

detecting-lateral-movement-in-network 可協助企業網路在遭入侵後偵測橫向移動，結合 Windows 事件記錄、Zeek 遙測、SMB、RDP 與 SIEM 關聯分析。它特別適合威脅狩獵、事件回應，以及用於 Security Audit 檢視的 detecting-lateral-movement-in-network，並提供實用的偵測工作流程。

azure-cosmos-py 技能可協助你安裝、設定並使用 Azure Cosmos DB Python SDK，處理 NoSQL CRUD、查詢、容器設定、分割與驗證。它特別適合需要重視 partition key 與查詢成本的 Database Engineering 工作流程。

azure-communication-callingserver-java 是一個舊版 Azure Communication Services 技能，用於維護已棄用的 Java CallingServer 程式碼。它可協助後端開發者檢視舊依賴、對照舊版類別與 client builder，並安全遷移到 azure-communication-callautomation，而不是用這個已棄用的 SDK 開始新專案。

clickhouse-best-practices 是一個用於資料庫工程的 ClickHouse 最佳實務技能。它以規則式建議引導 schema 設計、查詢調校、寫入策略與 agent 連線，讓 clickhouse-best-practices 在 ClickHouse 工作流程中的使用更容易被觸發、審查與引用。

ai-products 可協助代理從 Product Hunt、Hacker News、GitHub Trending 與 Techmeme 彙整每日 AI 產品發布，整理成適合趨勢監測的排名摘要。

threat-mitigation-mapping 技能可協助將已識別的威脅對應到跨層的預防、偵測與矯正控制措施，支援縱深防禦、修補規劃與控制覆蓋檢視。

apple-appstore-reviewer 可在送審前協助稽核 iOS App 的 App Store 退件風險、隱私缺口、權限設定、訂閱設計，以及可能卡住審核流程的使用路徑。