SKILL 精炼

简介：面向 Claude Code 和 Codex 的 UI/UX 设计系统套件，包括 DTCG 三层设计 token、52 个组件规范、WCAG 2.2 AA 到 AAA 的无障碍要求，以及 52 个用浏览器实测的质量门；另附 138 个以设计系统命名的风格库。

要点：核心原则是「没测过的数字不准报」——门禁脚本用 Playwright 实测对比度、8 种交互状态、axe 无障碍检查、触控尺寸、溢出和从右到左排版。针对「AI 味」有三件套：动手做界面前必须先写一段需求推断（领域、受众与语气、情绪、动效程度、版式族、参考对象，每一行都要是决定而非形容词）、一份「禁用的默认做法」清单，以及根据渲染后的计算样式量化生成感的脚本（例如圆角单一、阴影千篇一律、紫蓝渐变、灰阶近似重复）；对抗式设计评审默认作品平庸，须先在两种宽度和亮暗模式下截图、点过控件再下结论。MIT。

作者可信度：中（Thientan Soparat 个人开发者，145 次提交几乎全由本人完成，更新日志透明，无知名背书）。

来源说明（客观事实）：design-systems/library/ 下的 138 个风格文件以真实品牌命名（如 apple、stripe、xiaohongshu），未注明来源。

风险评级：🟡 中（钩子会阻断会话结束；预授权 npm 脚本并复制进用户项目；品牌风格文件来源不明）。

安全审查基于审查时（2026-10）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：界面过渡动效配方库（CSS 与 React，共 35 个配方）和动效 token 规范，同仓还有一个商业版 Motion Agent（命令行工具和 GitHub Action），给代码库里的动效打分并通过云端修复。

要点：免费的 transitions-dev skill 先看「可见的界面元素」、再看动作来选动效，两种都合适时取开销更低的，所有配方都考虑了用户「减少动效」的系统设置；transitions-polish 把时长、位移、缩放、模糊、缓动五个维度收敛成 token，按用途匹配而不是按数值就近取，打开与关闭、悬停进入与离开采用不对称的动效。

作者可信度：中（Jakub Antalik 单人维护，549 次提交；产品在真实运营，有官网和付费方案，但隐私政策地址仍是占位符）。

许可说明（客观事实）：采用作者自定的双许可：transitions/ 与 skills/ 目录免费可商用，但禁止再分发配方库本身或包装成同类产品；agent/、cli/ 等目录为 MIT；公司使用 Agent 需购买 Business 版。

安全审查（七项客观事实，审查于 2026-10）：① 两个免费 skill 只是配方，无隐藏指令；付费 agent 的 SKILL.md 商业引导明显，要求 agent 不要自己改动效、只给两个选项、申请提升网络权限，并写有「始终使用此 skill」；② 外传——fix 命令会把有问题的源文件全文发到作者的云端接口（README 有说明），服务端记录邮箱、套餐、文件数和分数等信息；只扫描不联网；③ 越权——号称只读的扫描会静默写入 ~/.claude/skills/ 下的 skill 文件，并向 ~/.codex/AGENTS.md 追加内容；生成的 CI 配置申请仓库写入和 PR 写入权限，并执行 gh secret set；④ 无混淆，但每次用 npx …@latest 拉最新版，CI 模板引用上游 main 分支，上游一改就会在用户的 CI 里执行；⑤ 免费与付费边界写得清楚，不符之处同③；⑥ 供应链——agent 包零 npm 依赖，发布未见来源证明，@latest 与 @main 均未锁版本；⑦ 只处理自家的许可证 key，不打印，GitHub token 只用于评论和开修复 PR。

风险评级：🟡 中（免费配方部分风险低；付费 agent 会上传源文件、改写主目录下的 agent 配置，并在 CI 中执行未锁版本的上游代码）。

安全审查基于审查时（2026-10）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：歸藏出品的网页 PPT skill，生成单文件 HTML、横向翻页的演示文稿，有「电子杂志 × 电子墨水」和「瑞士国际主义」两种风格，带 WebGL 背景、演讲者视图、观众屏同步和讲稿备注。

要点：先用 7 个问题澄清风格、受众、时长、素材、截图、主题色和硬性约束，再按「钩子 → 定调 → 主体 → 转折 → 收束」的叙事弧安排页数和每页的明暗节奏；主题色只能从预设中选；瑞士风为锁定模式，正文只用登记过的 S01–S22 版式并规定最少版式种数；图片先判断用途（证据、照片、文字压图、多图组）再定比例与裁切；讲稿按页写目的、讲述和过渡，计划时长不超过实际时长的 90%；交付前用 validate-swiss-deck.mjs 静态校验，装有 Playwright 时再做渲染检查。AGPL-3.0（改作后对外提供网络服务须开源改动）。

作者可信度：高（歸藏 op7418，中文 AI 设计创作者；34 次提交，另有 2 位外部贡献者，有 CI、Issue 模板与贡献指南）。

来源说明（客观事实）：SKILL.md 正文和 HTML 注释里写有四家赞助方信息，每次加载都会进入上下文；同时要求不要写进生成的 PPT。

风险评级：🟡 中（偏低；2026-07 审查时为 🟢，之后新增了启动时的更新检查、赞助段落和未锁版本的 lucide）。

安全审查基于审查时（2026-10）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：开源的智能体视频生产系统，流程覆盖选题研究 → 提案 → 脚本 → 分镜 → 配音、配乐、图像与视频素材 → 剪辑 → 用 Remotion 或 HyperFrames 合成。共 13 条 YAML 流水线、约 91 个 skill，附中文 README。

要点：所有生产必须走 pipeline_defs/*.yaml 定义的流水线，每个阶段先读对应的「导演」skill；每阶段产物有 JSON Schema、审查重点和成功标准，提案、脚本、分镜、素材默认需要人工审核；调用付费服务前要说明用哪个工具、哪家服务、哪个模型及理由，换服务商须先询问，决策日志只追加；有预算控制（默认每条片子 2 美元、每阶段最多修改 3 次）；参考视频先拆解再给出 2–3 个差异化方案，并做防同质化检查。支持豆包 TTS、DashScope、即梦、Kling 等国内服务。AGPL-3.0（复用代码或分发改造版须开源）。

作者可信度：中（calesthio 个人主导，约 315/478 次提交，73 位贡献者；有赞助商 Atlas Cloud）。

来源说明（客观事实）：赞助商 Atlas Cloud 有专属 skill，3D 生成默认路由到 atlas_3d。

安全审查基于审查时（2026-10）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：示意图 skill，把文字需求或 draw.io、Mermaid、Excalidraw 源文件重绘成编辑出版风格的单文件 HTML + 内联 SVG，覆盖 45 种图型，可导出 SVG 和 PNG。

要点：先选「语义模式」再选「视觉类型」的两级选型；能用表格或一段话说清的就不画图；每张图约 9 个节点、12 条连线、强调色不超过 2 种的密度上限；6 条连线硬规则（直角折线、标签垫底留隙、挂点均分、不从无关节点背后穿过等）配几何校验脚本；重绘旧图时「先抽内容、不照搬版面」，并给出保真清单；色板可换皮，有客户样式预设。默认加载 Google Fonts，中文只带繁体 Noto TC。MIT。

作者可信度：中高（Cathryn Lavery，BestSelf.co 创始人；311 次提交、15 篇架构决策记录，SECURITY.md 与 PRIVACY.md 齐全，有 Trail of Bits 安全工程师参与贡献）。

风险评级：🟢 低。

安全审查基于审查时（2026-10）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：Remotion 官方的 agent skill 集（主仓 packages/skills 的镜像），教 agent 用 React + Remotion 编写、预览、渲染程序化视频。

要点：一个总路由 skill，下设 create、markup、maps、captions（本地 Whisper 生成字幕）、studio、render、saas、upgrade 等子 skill。规则写得很硬：禁用 CSS 动画，一律用 useCurrentFrame 加 interpolate；默认打开预览，不默认渲染；第一条规则是保护用户已做的修改；地图等技术选型写成「只选一种、只读那一份文档」。

作者可信度：高（Remotion 官方）。

许可说明（客观事实）：仓库没有附 LICENSE 文件，按主仓的 Remotion License 理解：源码公开，但不是 OSI 认可的开源许可；员工超过 3 人的营利主体商用须购买 Company License，个人与非营利用途可使用免费许可。

安全审查（七项客观事实，审查于 2026-10）：① 无推广、署名或引流内容；② 渲染在本地完成；文档检索用 Algolia 的公开只读 key，外部 API（ElevenLabs、地图）均由用户自配 key；③ 明确规定不删 .env、.git，不让用户把密钥贴进对话；④ 无远程执行；⑤ 与描述一致；⑥ 供应链——npx create-video@latest 等命令版本不固定，渲染时会下载 Chrome Headless Shell；⑦ 无凭证窃取。

风险评级：🟢 低（注意命令版本不固定；商用须确认 Remotion 许可）。

安全审查基于审查时（2026-10）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：设计师向的 skill 合集，共 162 个，覆盖 UI 去「AI 味」、网页风格卡、视频转提示词、3D 与游戏开发等方向。

要点：no-ai-design-slop（边做边检查的质量门）与 audit-ai-design-slop（只诊断、不改文件）成对使用，判断「AI 味」的标准是某个设计「出于反射，而不是为这个产品做的选择」；video-to-superprompt 把参考视频按故事、版式、动效、视觉、技术、无障碍六层拆成可复刻的提示词。约一半 skill 是游戏和 3D，部分 skill 绑定作者的个人项目。MIT。

作者可信度：中高（Meng To，Design+Code 创始人、设计教育者；仓库个人化，内容较杂）。

风险评级：🟡 中（部分脚本会推送代码、读取整份 .env；内置的第三方库副本版本不明）。

安全审查基于审查时（2026-10）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：营销 skill 合集，共 46 个，覆盖社交媒体、文案、SEO 与 AI 搜索优化、邮件、广告、转化率优化和定价，附带 64 个营销工具 API 的零依赖命令行工具。

要点：每个 skill 开头先读共享的产品营销档案（.agents/product-marketing.md），只追问缺少的信息；copywriting 与 copy-editing 附「No AI Tells」负面句式清单；社媒发布的流程是「先建草稿 → 用户批准 → 排期 → 下次会话拉取数据」；每个 skill 配有 evals.json 评测。内容面向英文 SaaS，冷邮件与广告占比较大，不含小红书、公众号等中文平台的内容。MIT。

作者可信度：中高（Corey Haines，SaaS 营销从业者，非官方）。

来源说明（客观事实）：prospecting skill 把作者自营的 Truelist 写成验证邮箱时推荐使用的工具，skill 内没有说明这是作者自家的产品；其余赞助内容有公开规则，未写进 skill。

安全审查（七项客观事实，审查于 2026-10）：① 推广——见上方来源说明；② 每个命令行工具只连接对应厂商自己的 API 域名，无遥测；③ 发布前要求先建草稿、经用户明确同意再发；④ 无远程执行、无混淆；⑤ 内容与描述一致；⑥ 零依赖、无安装脚本；⑦ API key 只读取各厂商对应的环境变量，只发往该厂商。

风险评级：🟢 低（注意 prospecting 中未披露的自家产品推荐）。

安全审查基于审查时（2026-10）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：前端设计 skill，让 Claude Code 等编程 agent 做网页时遵循一套设计规范，并能自己审稿。1 个入口 skill 下有 24 个子命令，涵盖构思（shape）、评审（critique）、审计（audit）、打磨（polish）、排字（typeset）、版式（layout）等，配有确定性的检测引擎和在浏览器里实时改稿的工具。项目由 Anthropic 的 frontend-design skill 演化而来。

要点：产品事实写在 PRODUCT.md、视觉方向写在 DESIGN.md，两份分开维护；按页面上「访客怎样算成功」分为说服、操作、阅读、体验四种模式；把质量线分成「可验证项」和「一律拒绝项」；验证轮数有上限，最多两轮截图后停手；critique 按尼尔森 10 条可用性原则逐项打 0–4 分。Apache-2.0。

作者可信度：高（Paul Bakaus，前 Google 开发者布道师、jQuery UI 作者）。

安全审查（七项客观事实，审查于 2026-10）：① 隐藏指令——检测引擎的输出会注入两条覆盖宿主设定的指令：在「用户不在场」的系统提示下仍坚持先提问，并把调用 skill 视为已授权派生子 agent；② 外传——选设计方向时会请求 impeccable.style 的接口并上报所选卡片类别，默认开启，可用 DO_NOT_TRACK 或 IMPECCABLE_NO_TELEMETRY 关闭；这一点只写在 CLI 文档里，README 没写；未见上传项目文件；③ 越权——注册 SessionStart、编辑后（PostToolUse）与 Stop 三个钩子，每次编辑都会运行二进制；④ 远程执行——本地没有二进制时从 GitHub Releases 下载，按同源 .sha256 校验后执行；⑤ 功能与描述一致，但遥测对普通用户披露不足；⑥ 供应链——默认使用预编译二进制，源码在 crates/ 目录，可自行编译；⑦ 无凭证窃取，生图功能读取 OPENAI_API_KEY 直连 OpenAI，属预期用途。

风险评级：🟡 中（会注入覆盖宿主设定的指令；默认开启的遥测在 README 中未说明；编辑钩子会运行预编译二进制）。

安全审查基于审查时（2026-10）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：HeyGen 官方开源的「用 HTML 写视频」框架，附 21 个 agent skill，覆盖从需求访谈、分镜、制作到渲染的全流程。

要点：需求访谈只产出一份 BRIEF.md，作为下游唯一依据，再分流到 10 类工作流（产品宣传、知识讲解、口播加字幕、音乐卡点、幻灯片等）；知识按阶段按需加载；附一份「不可商量的规则」和「首轮必查的 lint 问题」清单，配 check 与 snapshot 两道质量检查；提交问题反馈时禁止包含绝对路径和机器标识。Apache-2.0（依赖 mediabunny 为 MPL-2.0）。

作者可信度：高（HeyGen 官方，活跃维护）。

安全审查（七项客观事实，审查于 2026-10）：① 入口 skill 自称「任何视频请求的必经入口」和默认框架，要求创作前运行 usage、渲染后提交反馈（进入公开渠道），figma skill 会发送使用统计；② 外传——CLI 遥测默认开启，上报到 PostHog（系统指纹、agent 类型、skill 名）；本机登录过 HeyGen 时，media-use 脚本会把凭证文件里的邮箱一并上报；③ 越权——usage 命令会读取宿主 agent 的登录凭证（macOS 钥匙串中的 Claude Code 凭证、~/.claude/.credentials.json、~/.codex/auth.json、~/.grok/auth.json），只发回各自官方端点查询额度；④ 无混淆，但运行时用 npx …@latest 自动更新，skill 内容会随之变化；⑤ 「hyperframes telemetry disable」只写配置文件，media-use 脚本只认环境变量，关不住它的上报；⑥ 供应链——版本不固定，会下载 Chrome 与语音识别模型；⑦ 未见凭证外发。

风险评级：🟡 中（遥测默认开启，且关闭开关覆盖不全；会读取多个 agent 的本机登录凭证查询额度；版本随 @latest 变化）。

安全审查基于审查时（2026-10）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：Vox 讲解片风格的纸拼贴视频生成 skill（手撕纸、毛边、胶带、半调网点、剪纸标题）。输入一个选题，依次生成 beats.json 分镜、每拍一张拼贴海报关键帧、图生视频动效、旁白与配乐，最后用本地 ffmpeg 拼接、让配乐在旁白下自动避让并烧录字幕。流程中有两个人工确认点：确认分镜脚本，以及从 3–4 种主题试片里挑风格。

要点：9 套主题预设（含 chinese-ink 水墨）和 14 种叙事弧线；三种输入形态：B-roll（只给选题，画面全部生成）、A-roll（上传口播视频，逐段转成拼贴风格，保留人脸与口型）、C-roll（上传照片，主体抠成贴纸，旁白可克隆本人声音）。另有本地关键帧引擎，把海报拆成零件逐帧驱动。依赖 Atlas Cloud API key、ffmpeg / ffprobe、Python 3 + Pillow；git clone 安装。MIT。

作者可信度：中低（Alisa0808 / Alisa Qian 个人维护，无公开机构背景）。

来源说明（客观事实）：README 说明全流程基于 Atlas Cloud 构建，用到的模型包括 Google nano-banana-2、gemini-omni-flash、快手 Kling、xAI TTS、字节 seed-audio（声音克隆）、MiniMax music 等，均通过 Atlas Cloud 调用；A-roll / C-roll 模式会把用户提供的口播视频、照片或声音样本上传到 Atlas Cloud 处理。README 中的 Atlas Cloud 链接带 utm 推广参数；SKILL.md 的 beats.json 示例中水印字段为「Made with Atlas Cloud」，合成步骤会把水印烧进成片。核查于 2026-09-30。

安全审查（七项客观事实，审查于 2026-08）：① 无隐藏指令，SKILL.md 是视频创作工作流文档；② 数据外泄——所有场景提示词（标题、叙事、风格参数）上传至 Atlas Cloud API 云端生成，Atlas Cloud 为小型第三方服务，未见公开的详细隐私政策；③ 越权——需 ATLASCLOUD_API_KEY 环境变量，运行时向 api.atlascloud.ai 查询模型列表（功能所需）；④ 无 curl|bash，ffmpeg 为本地标准工具，无 base64 混淆，package.json 无 postinstall 钩子；⑤ 描述与行为一致，对 Atlas Cloud 的依赖已明确声明；⑥ 供应链——Python + ffmpeg，MIT，package.json 仅含元数据；服务可用性取决于 Atlas Cloud 持续运营；⑦ 无凭证窃取，skill 只读取用户自配的 ATLASCLOUD_API_KEY。

风险评级：🟡 中（生成内容上传第三方 Atlas Cloud；作者知名度低；社区验证有限）。

安全审查基于审查时（2026-08）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：产品视频 skill，让 Claude Code / Codex 用 Remotion（React）完成分镜、动画和声音设计，产出宣传片、发布视频或功能演示。素材是真实页面截图，配合 2.5D 运镜、节奏卡点和音效。三种工作模式：现成模板（Ink Press）、自主创作、共同创作，开工前由 agent 检查产品并说明各模式是否适合。

要点：157 张镜头配方卡、214 条动态样片（在线 Gallery 可检索），附可直接渲染的完整 Remotion 模板，主题可在纸质、暗黑、复古牛皮纸等 9 种之间切换。渲染全部在本地；交付后自动在本机启动浏览器工作台（localhost:5198），按镜头 / 转场 / 字幕 / 音效分轨，可改文案、颜色、字号后重新导出；也可导出剪映工程草稿（需 pyJianYingDraft）。Apache-2.0。

作者可信度：中（Vincentwei1021 个人维护，同时维护 anything2explainer、video-talkcraft）。

来源说明（客观事实）：SKILL.md 的「交付收尾」要求 agent 依次告诉用户三件事：① 发布到社交平台时可在简介 @ 作者的 X / 抖音 / 小红书账号（写明非强制），并要求贴出可点击的链接；② 邀请把成片提交到作者的作品展示页（GitHub issue 表单），并要求 agent 用日常语言表述、不出现 issue 等技术词；③ 成片可导出剪映工程。渲染引擎 Remotion 有独立许可，个人与小团队免费，公司可能需要付费。核查于 2026-09-30。

安全审查（七项客观事实，审查于 2026-09）：① 无关任务——SKILL.md 要求 agent 在交付后主动发送作者社交账号和作品展示页邀请，虽标注自愿，但与视频制作功能无关；② 视频渲染全在本地（Remotion），gallery/fetch-media.sh 只用 gh CLI 下载 GitHub Releases 上的公开样片，无用户内容外传；③ 越权——需 Node.js、npm、Python 与 librosa，headless 浏览器只截取本地 dev server 页面，不读系统敏感路径；④ 无 curl|bash，npm 标准安装，无 base64 混淆；⑤ 视频制作流程与描述一致，交付后的推广步骤写在 SKILL.md 中但位置不显眼；⑥ 供应链——Remotion（商业许可需自行确认）、pyJianYingDraft（非官方剪映接口，MIT）、librosa；npm 依赖链未全审；⑦ 无凭证窃取。

风险评级：🟡 中（SKILL.md 含与功能无关的推广步骤；Remotion 商业许可需自行确认；npm 依赖链未全审；作者无公开机构背景）。

安全审查基于审查时（2026-09）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：产品动效短片 skill，用于产品发布片、预告片和功能演示（10–30 秒，带旁白的功能演示可到约 60 秒）。每个画面从上一个画面里延续出来：输入框展开成应用窗口、一条线变成下一段的第一根网格线，全片由一个连续镜头串起来。产品界面按截图用 HTML 重建，不录屏。

要点：约 38 个动作（弹簧、入场、衔接、碰撞、物理模拟、镜头、流体光场），每个都是时间的纯函数；逐帧渲染并做快门运动模糊，草稿 1080p30、成片 4K60，同一时间点总能渲染出同一帧。probe.py 记录每帧画面并判断每个交接处有没有元素延续，镜头长度过于均匀、没有静止段、音频爆音、快动作没有运动模糊、主体出画的片子判为不合格。cases/ 收录 10 条成片与拆解文档（不含片子源码）。依赖 python3（playwright + chromium、numpy、scipy、Pillow、matplotlib）、ffmpeg、node；旁白另需 faster-whisper 与 Kokoro TTS（英语、日语）。音效素材和配乐需用户按各自许可自行获取，仓库不附带。git clone 到 skills 目录即可使用。

作者可信度：低（feitangyuan 个人账号，无公开背景；仓库创建于 2026-09-26，早期版本名为 ohmymotion）。

来源说明（客观事实）：许可证为 PolyForm Noncommercial 1.0.0，README 写明个人、学习、研究等非商业用途免费，不允许商用。核查于 2026-09-30。

安全审查（七项客观事实，审查于 2026-09）：① 无隐藏指令，SKILL.md 是视频制作流程文档（镜头语言、节奏、合成、验收）；② 渲染、配音、合成都在本地完成（Playwright 渲染本地 HTML、Kokoro 本地模型、FFmpeg），无外部 API 调用；Kokoro 模型首次运行时从公开托管地址下载到本地缓存；③ 越权——无安装脚本，pip 安装常见 Python 依赖，不访问系统敏感路径；④ 无 curl|bash、无 base64 混淆、无动态远程执行；⑤ 描述与行为一致；⑥ 供应链——Python 依赖（playwright / numpy / opencv / faster-whisper / kokoro-onnx）均为常见库，许可证为非商业许可；⑦ 无凭证窃取。审查范围为 SKILL.md 与仓库结构。

风险评级：🟡 中（非商业许可；Kokoro 模型首次运行需下载；社区验证有限，作者无公开背景）。

安全审查基于审查时（2026-09）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：单色 / 双色编辑印刷风格的图像生成 skill。输入主题、短句、物件、文章想法或照片，输出带网点、孔版颗粒、可见纸面和大面积留白的编辑视觉，README 列出的用途包括海报、Zine、社媒封面、明信片、包装与书刊封面。默认受控双色：主墨约占 70%–85% 印刷面积，辅墨占 15%–30%、只承担日期、注释等单一信息；用户明确要求单色时只用一块印版。背景在中性白、冷灰、淡米色之间按主题自适应，默认当代 Editorial 风格，复古做旧效果需用户明确要求。

要点：每次运行交付一张位图、实际使用的完整生成 Prompt 和一份配方说明（印刷模式、油墨配方、版式、字体搭配、印刷工艺）；当前环境不能生成图像时只交付 Prompt。design-system/ 目录把颜色 token、字体角色、构图几何、视觉节奏和印刷偏差写成可校验的 JSON，scripts/ 为本地校验脚本，GitHub Actions 在每次提交时运行同一套检查。README 列有「不做这些」清单：不给彩色照片套单色滤镜、不超过两块印版、不复刻参考海报、不虚构品牌 / 网址 / 二维码。中英双语 README，git clone 到 skills 目录即可使用。

作者可信度：中（yanliudesign / Yan Liu 个人维护，仓库创建于 2026-08）。

来源说明（客观事实）：代码、Skill 指令与脚本为 MIT 许可；examples/ 中作者本人的原创示例图不在 MIT 范围内；视觉系统研究所用的 12 张第三方参考图版权归原作者，README 附署名清单与纠错入口。SKILL.md 默认把生成文件存到本机 ~/Desktop/Claude skills/mono-color/。核查于 2026-09-30。

安全审查（七项客观事实，审查于 2026-09）：① 无隐藏指令，SKILL.md 是设计系统规范文档，内容与出图目的一致；② 无外部 URL、API 端点或网络调用，出图依赖调用环境自带的图像生成能力，未指定外部服务；③ 越权——git clone 安装，scripts/ 为本地 Python 校验工具，无系统命令执行，不读敏感路径；④ 无 curl|bash、无 base64 混淆，scripts/ 用于开发校验，不是安装脚本；⑤ 描述与行为一致；⑥ 供应链——MIT，代码文件只有 .md / .json 与校验用 .py，无 npm / pip 运行时依赖；⑦ 无凭证窃取。

风险评级：🟢 低。

安全审查基于审查时（2026-09）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：PPT 生成 skill，用 OpenAI gpt-image-2 把每一页当作完整视觉稿生成，交付每页高清 PNG 和 16:9 .pptx。可上传任意 .pptx 模板，让模型参考其版式、配色和插画语汇生成新内容（模板克隆）；也可用自然语言只改指定页（如改副标题、换数字），其余页不重新生成。

要点：模板库 265 套（README 更新记录：2026-08-02 新增 233 套设计师提供的模板），另有在线模板画廊可检索并复制 Prompt；examples/ 提供产品发布、融资路演、课程课件、论文答辩等场景的起步大纲。默认整页图片模式；用户明确要求时启用可编辑模式，把视觉稿重建为 PowerPoint 原生文本、形状、连接线和独立图片层。模板克隆和可编辑模式需要本机有 PowerPoint、Keynote 或 LibreOffice 做回渲染。默认 10 路并发出图。README 注明密集表格、财报、法务长文的小字和数字需要更严格的人工核对。Apache 2.0；手动安装为 git clone 后运行 install_as_skill.sh（装到 ~/.claude/skills/ 或 ~/.codex/skills/）。

作者可信度：中（JuneYaooo 个人维护，无公开机构背景）。

来源说明（客观事实）：README 注明早期风格 prompts 与 skill 结构参考了 op7418/NanoBanana-PPT-Skills（图片后端由 Nano Banana Pro 换成 gpt-image-2），并声明未复制其他致谢项目的代码、模板或素材。API 直连需配置 OPENAI_API_KEY，OPENAI_BASE_URL 默认 https://api.openai.com，可改为任意 OpenAI 兼容中转；README 称脚本只读取当前进程环境变量、平台注入变量和 skill 目录下的 .env，不向上读取调用者项目的 .env。核查于 2026-09-30。

安全审查（七项客观事实，审查于 2026-09）：① 无隐藏指令，SKILL.md 是 PPT 生成工作流文档；② 数据外泄——每页幻灯片都要调用 gpt-image-2，幻灯片内容与提示词发往 OpenAI 或用户指定的兼容中转；模板克隆可另配 VISION_BASE_URL 接独立的多模态模型分析模板；③ 越权——install_as_skill.sh 只写入本地 skills 目录，依赖 LibreOffice / python-pptx 等常见工具；④ install_as_skill.sh 无 curl|bash、无网络调用、无 base64 混淆；⑤ 描述与行为一致，API 依赖在 SKILL.md 中写明；⑥ 供应链——Apache 2.0，requirements.txt 为常见 Python 库（requests / python-pptx / jsonschema / pymupdf）；⑦ 无凭证窃取，OPENAI_API_KEY 由用户自行配置，SKILL.md 不读取、不外传。

风险评级：🟡 中（幻灯片内容发往 OpenAI 或第三方兼容中转；社区验证有限；作者无公开机构背景）。

安全审查基于审查时（2026-09）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：博客内容全流程 skill 套件，覆盖选题策略、brief、大纲、写作、改写、分析、Schema、AI 引用准备度、站点审计、主题集群、多语言发布、音频旁白和内容衰减检测。当前 2.2.0 版（2026-08-26）为 1 个编排器 + 31 个子 skill、30 个 /blog 命令、5 个专用 agent，主要面向英文博客平台（Next.js、Hugo、WordPress 等）。

要点：稿件交给用户前依次通过 5 道关卡：能力发现、格式完整、视觉核验、内容审稿（blog-reviewer 按百分制审稿，低于 90 分或存在 P0 问题不交付，最多迭代 3 轮）、素材与链接完整性。每篇稿件输出 Markdown 源文件、HTML、PDF、题图、三种视口截图和审稿报告。品牌与语气文件（BRAND.md / VOICE.md）等不可信上下文用随机 nonce 分隔隔离，防提示注入。配图可走 Gemini 图像生成或图库 API，音频旁白用 Gemini TTS（均为可选功能）。MIT。

作者可信度：中（AgriciDaniel 个人维护，同时维护 claude-seo、claude-obsidian、banana-claude 等多个 skill）。

来源说明（客观事实）：README 提供三种安装方式：克隆仓库并切到发布标签后运行 install.sh；curl … | bash 一行命令（可固定版本）；先下载 install.sh，按 README 给出的 SHA-256 校验后再运行。核查于 2026-09-30。

安全审查（七项客观事实，审查于 2026-07）：① 无隐藏指令，用 CSPRNG 生成的 128 位 nonce 隔离不可信上下文文件；② 数据外泄——核心生成在本地，data/google-updates.json 本地读取；多语言模式是否调用外部翻译 API 未能确认；③ 越权——install.sh 写入 ~/.claude/，权限范围与功能相符；④ install.sh 提供 curl|bash 安装方式；FLOW 框架引用上游 AgriciDaniel/flow（CC BY 4.0），该外部依赖未核实；⑤ 子 skill 覆盖博客全流程，质量关卡与描述一致；⑥ 供应链——31 个子 skill 与 requirements.txt 未全部审读；⑦ 无凭证窃取。审查范围为 SKILL.md 安全摘要与仓库结构。

风险评级：🟡 中（安装方式含 curl|bash；子 skill 供应链未全审；多语言模式是否外传内容未确认；以英文博客平台为主）。

安全审查基于审查时（2026-07）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：Gemini 图像生成 skill（Claude Code 插件）。用户用自然语言描述需求，skill 先离线整理视觉 brief、选择模型路线，再向 Gemini（Nano Banana 2 Lite / Nano Banana 2 / Nano Banana Pro）发起生成。支持生成、单点编辑（保持人物身份、几何与品牌细节不变）、续作迭代、最多三组 Prompt × 三条模型路线的对比，以及在本地叠加准确的文字、字体与 logo。

要点：插件安装后默认停用，需手动启用；每个付费调用先展示 Prompt、参考图、隐私设置、输出位置和预估费用，由用户批准，一次批准只允许一次调用，计划有变需重新批准；生成结果附带元数据文件。README 说明 Gemini 输出有随机性，不保证一致性、拼写、几何、版权清理或最终账单。当前为 3.0.0 版（2026-08-30），通过 Claude Code 插件市场安装，需 Python 3.11+ 和已开通计费的 Gemini API key。MIT。

作者可信度：中（AgriciDaniel 个人维护，同时维护 claude-obsidian、claude-seo、claude-blog 等多个 skill）。

来源说明（客观事实）：SECURITY.md 说明：一次性请求默认以 store: false 发送；启用 Search grounding 时 Google 强制保留 30 天；1.4.1 与 2.1.0 旧版安装可能在 ~/.claude/settings.json 留下明文 Google key 和未固定版本的第三方 MCP 包（@ycse/nanobanana-mcp），3.0.0 提供只读扫描与先备份再清理的迁移，并要求轮换受影响的 key。核查于 2026-09-30。

安全审查（七项客观事实，审查于 2026-09）：① 无隐藏指令，SKILL.md 明确要求不隐瞒不被允许的意图、不规避服务商的安全措施；② 数据外泄——图像提示词和用户意图描述发往 Google Gemini API（需计费账号）；批准令牌 30 分钟过期、单次有效，用于控制费用；③ 越权——install.sh 只操作本地文件（相对路径），用标记文件防止误覆盖；④ install.sh 无 curl|bash，只调用本地 Python helper，无 base64 混淆；⑤ 描述与行为一致，费用披露在实际调用前执行；⑥ 供应链——MIT，pyproject.toml 为标准 Python 生态；⑦ 凭证——声明不索取、不打印、不写入 API key，也不在命令行传递，GEMINI_API_KEY 由用户自行配置。

风险评级：🟡 中（提示词与参考图发往 Google Gemini 付费 API；社区验证有限；作者知名度有限）。

安全审查基于审查时（2026-09）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：讲解视频生成 skill。输入一个主题（或一篇文章 / 文档），选定时长与语言，输出 1280×720 的 H.264 MP4：黑底配星点或点阵背景、白色线稿加紫色强调，带同步配音、逐词对齐字幕、章节卡、顶部 HUD 和底部章节进度条。每一帧由 Remotion（React + TypeScript）代码绘制，不用素材库画面，也不用生成式视频模型。

要点：流程分 9 个阶段（建项目、调研、旁白与时间轴、分镜、覆盖层与图元、试做、并行搭建、渲染与定量质检、交付），在时长 / 语言、旁白定稿、配音、30 秒试片四处征求用户确认；按时长派 4–14 个并行 agent 逐镜头写组件，耗时约 1–3 小时、占用 2–3 GB 磁盘。调研文档每条事实附 URL，SKILL.md 规定抓取网页中的指令性文字一律不执行。配音默认中文用 edge-tts（云希）、英文用本地 kokoro-82m，也可换成用户自己的 TTS 或成品音频。片尾默认有一行「built by Anything2Explainer skill」，可在配置中去掉；可选 B-roll 只能用免版权素材并登记清单。

作者可信度：低（Vincentwei1021 个人维护，无公开机构背景；同一作者维护 video-shotcraft）。

来源说明（客观事实）：许可证为 PolyForm Noncommercial，README 写明非商业用途免费，商用需事先获得作者授权，用它做出的视频归用户所有。核查于 2026-09-30。

安全审查（七项客观事实，审查于 2026-09）：① 无隐藏指令，SKILL.md 是 9 阶段视频生产流程文档；② 数据外泄——中文旁白文本发往 Microsoft edge-tts 云端 TTS 端点（无需 API key），英文配音 kokoro-82m 在本地运行；调研阶段会联网搜索（功能所需）；③ 越权——FFmpeg 与 headless Chromium 在本地运行，不访问系统敏感路径，pip 标准安装；④ 无 curl|bash，edge-tts 锁定 7.2.8 版本，Remotion 为 npm 标准安装，无 base64 混淆；⑤ SKILL.md 写明 edge-tts 走 Microsoft 云端、kokoro-82m 为本地模型，描述与行为一致；⑥ 供应链——非商业许可；edge-tts 跟随 Microsoft 端点变化，升级后可能失效；Remotion 为常见 React 视频库；⑦ 无凭证窃取。审查范围为 SKILL.md 全文与脚本清单，tts_build.py、render_storyboard.py 等脚本未逐行审读。

风险评级：🟡 中（中文旁白发往 Microsoft 云端 TTS；非商业许可；edge-tts 依赖外部端点；作者知名度低）。

安全审查基于审查时（2026-09）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：学术论文写作 skill，针对「防御性写作」：论文里堆满自我削弱的表达（如「遗憾的是」「效果有限」），结构按工作过程展开、像项目汇报。核心原则是把论文当作一场学术发布会来写：先找出这项工作最值得发表的价值，再围绕它组织叙事。仓库含中文版和英文版 skill，另附可直接粘贴给任意 AI 的精简提示词。

要点：12 条规则分四类。叙事：只围绕优势组织、不写工作汇报、不占优的维度不设为比较项、优势要明说、控制比较范围、允许重构故事；语言：禁用自我削弱表达，不把局部现象上升为对整体方法的否定；实验：每个实验承担一项论证职责；结构：摘要和引言先交代问题、缺口、解法与主要结果，结论只强化记忆点。遇到不理想的材料时按顺序处理：删除无关内容、缩小主张、更换评价维度、解释为目标差异或权衡、重组实验、重定义故事，最后一步才是在影响核心结论时作必要说明。README 列出的场景：改写摘要 / 引言 / 结论、压缩篇幅、组织实验章节、写 rebuttal 前自查。安装方式是把 skill 目录复制到 ~/.claude/skills/。

作者可信度：中（Adkid-Zephyr 个人维护，仓库创建于 2026-08）。

安全审查（七项客观事实，审查于 2026-09）：① 无隐藏指令，中英文 SKILL.md 都是写作规范文档，内容与目的一致；② 纯 Markdown，无网络调用、无数据外传；③ 无安装脚本、无 package.json、无系统命令执行；④ 无 curl|bash、无 base64 混淆、无动态远程执行；⑤ 中英文版内容与描述对应；⑥ 供应链——仓库只有 .md 文档和 .txt 提示词，无 npm / pip 依赖、无私有来源；⑦ 无凭证窃取。

风险评级：🟢 低。

安全审查基于审查时（2026-09）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：前端 anti-slop（反 AI 套路）设计框架，由 13 个 skill 组合而成（含 v1 legacy 与 v2 实验性重写）。通过三参数调音台（DESIGN_VARIANCE 设计变化度 / MOTION_INTENSITY 动效强度 / VISUAL_DENSITY 视觉密度）指导 AI 生成有品味的落地页、作品集与 redesign 原型，避免 AI 默认的模板感。

要点：主 SKILL.md 为纯 Markdown 设计规范（无可执行代码）+ 100+ 预检清单 + 9 大「AI 味」反模式清单；含 imagegen-frontend-web / mobile / brandkit 三个图像生成提示词变体；skill.sh 仅为本地注册表映射脚本、无网络调用；支持 Claude Code / Codex / Cursor / ChatGPT，npx skills add 安装。文档明确 scope 边界（不适用于 dashboard / 数据表格等）。

作者可信度：Leonxlnx 个人维护（MIT）。

安全审查（七项客观事实，审查于 2026-09）：① 无隐藏指令，SKILL.md 是设计规范文档、明确列出 scope 边界；② 数据外泄——SKILL.md + skill.sh 全本地，imagegen 子 skill 为纯提示词文档、未指定固定外部 API 端点；③ 越权——skill.sh 仅映射本地文件路径、无系统命令执行；④ 无 curl|bash、无网络调用、无 base64 混淆；⑤ 描述与行为一致，anti-slop 承诺由 100+ 预检 + 9 大反模式清单落实；⑥ 供应链为 npx skills add（标准 npm），npm 包内容未逐一审查；⑦ 无凭证窃取。

风险评级：🟢 低（核心 SKILL.md 全为文档、无运行时风险；npm 包内容未逐一审查）。

安全审查基于审查时（2026-09）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：代码库架构可视化 skill——AI 分析代码库生成「perspectives」（多维架构视图，含 Mermaid 图 + 文档说明），复杂组件递归嵌套，结果落本地 .omm/ 目录；/omm-push 可选上传到 ohmymermaid.com 云端分享。

要点：可补充开发环节的技术文档能力；本地模式完全离线（/omm-scan + 本地 Mermaid 查看）；TypeScript 单一运行时依赖（yaml），package.json 无 install/postinstall 钩子；与 drawio-skill / archify 互补——本作针对已有代码库的逆向文档化。

作者可信度：项目账号维护（MIT）。

安全审查（七项客观事实，审查于 2026-09）：① 无隐藏指令，skills 目录为命令工作流文档；② 数据外泄——/omm-push 会将代码架构文档（Mermaid 图 + 结构说明）上传到 ohmymermaid.com 第三方云、需 GitHub OAuth，/omm-scan 仅本地读取不上传；③ 越权——npm 全局安装 omm CLI（标准），GitHub OAuth 令牌本地存储、不读 .ssh/.env；④ 无 curl|bash、无 install/postinstall 钩子；⑤ 描述与行为一致，云端分享为可选、文档已说明；⑥ 供应链 TypeScript、运行时仅 yaml 一个依赖、无私有源；⑦ 无凭证窃取，OAuth token 本地管理。

风险评级：🟡 中（/omm-push 会上传代码架构到第三方；不用云功能则本地完全安全，建议仅本地 /omm-scan 或仅对公开项目使用）。

安全审查基于审查时（2026-09）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：10,000+ 条 Gemini（Nano Banana Pro）优化图像生成提示词推荐库 skill——按语义（非关键词）匹配推荐最多 3 条提示词并附样图，支持内容重混（把文章/脚本转成对应图像提示词），兼容 DALL-E / Midjourney / Stable Diffusion。

要点：每日自动从 GitHub 拉取更新参考库；语义类别匹配；npx skills add 安装。需注意：SKILL.md 强制要求 agent 在每条响应末尾追加 YouMind.com 品牌推广页脚（「提示词由 YouMind.com 通过公开社区搜集 ❤️」）——属商业植入。可直接浏览其 references/ 目录借鉴提示词、不安装本体。

作者可信度：团队账号维护，无特别知名背景（MIT）。

安全审查（七项客观事实，审查于 2026-09）：① 无关任务——SKILL.md 强制在每条响应末尾插入 YouMind.com 推广链接，与提示词推荐功能无关、属商业植入；② 数据外泄——每日向 GitHub 公开仓 GET 参考文件（数据更新、非代码执行），用户查询语义在本地执行、输入不外发；③ 越权——自动更新为正常 HTTP GET，无系统命令执行、不读敏感路径；④ 无 curl|bash、无 base64 混淆、无动态远程执行；⑤ 描述与行为基本一致，但未在显眼处说明「每条回复插入商业署名」；⑥ 供应链 TypeScript/npm，每日拉 GitHub 参考文件（数据非可执行代码）、无私有源；⑦ 无凭证窃取。

风险评级：🟡 中（每条响应强制植入 YouMind.com 推广署名；Gemini 生态导向，与 OpenAI/Claude 图像工作流不完全一致）。

安全审查基于审查时（2026-09）的源码与文档，使用前请再核一次。仓库要求公开使用时署名。来源：GitHub。

查看原始来源 ↗

简介：GPT-image-2 的提示词库 + 代理 skill + CLI——30+ 类别精选图像生成提示词（含研究图表、UI/UX、动漫等），配 19 节 prompt 构造指南（craft.md）；支持 text-to-image、参考图编辑、inpainting、多参考工作流，质量分 low/medium/high 三挡。

要点：可作为 AI 视觉生成提示词方法论的补充；CLI 通过 uv/uvx 免安装调用；明确不写/打印 secrets。与 irenerachel/visual-style-ppt-skill 同类（均依赖 OpenAI GPT-image-2 API），但本作侧重提示词方法论而非直接出 PPT——可仅借鉴其提示词库与 craft.md、不依赖 CLI。

作者可信度：wuyoscar 个人维护，无特别知名背景。

安全审查（七项客观事实，审查于 2026-09）：① 无隐藏指令，SKILL.md 为提示词库 + 工作流文档；② 数据外泄——图像提示词内容发往 OpenAI API（GPT-image-2）、需付费 token，提示词含用户场景描述（使用前确认不含敏感信息）；③ 越权——CLI 经 uv/uvx 本地运行，OPENAI_API_KEY 读自环境变量，无系统命令执行；④ 无 curl|bash、无 base64 混淆；⑤ 描述与行为一致，明确声明 API key 读取与潜在费用；⑥ 供应链——skill 本体无运行时依赖（提示词库 + YAML），CLI 经 uv 运行（标准 Python 生态）；⑦ 凭证——明确声明「Never writes or prints secrets」，OPENAI_API_KEY 用户自管理。

风险评级：🟡 中（提示词内容发往 OpenAI API、需付费；作者知名度较低）。

安全审查基于审查时（2026-09）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：手写体照片转真实字体 skill——拍一张手写样本，CLI 自动完成字母分割、SVG 矢量化，输出可安装的 TTF / WOFF / WOFF2 字体文件；含可选的易混字母检测（rn→m、I/l/1、O/0）。Node CLI + Claude Code skill 双形态。

要点：全流程本地运行（SKILL.md 确认「no uploads」），手写图片不上传；依赖 potrace / sharp / svg2ttf / ttf2woff / wawoff2 等标准字体处理库；仓库内 wrangler.jsonc 仅用于可选演示站点、非数据上传路径。

作者可信度：个人维护，社区验证有限（Node.js，MIT）。

安全审查（七项客观事实，审查于 2026-09）：① 无隐藏指令，SKILL.md 是字体创建工作流文档；② 数据外泄——CLI 全本地、手写图片不上传，wrangler.jsonc 是可选 Cloudflare Workers 演示站配置、非上传路径；③ 越权——npm 标准安装（Node ≥ 18），仅读用户提供的手写图片、不读 .ssh/.env 等敏感路径；④ 无 curl|bash、package.json 无 postinstall/install 钩子、无 base64 混淆；⑤ 描述与行为一致（「全本地、无上传」）；⑥ 供应链 MIT、依赖均为知名字体处理库，社区验证有限、npm 包内容未逐一审查；⑦ 无凭证窃取。

风险评级：🟢 低。

安全审查基于审查时（2026-09）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：持久化文件规划 skill，通过在项目目录内维护三个 Markdown 文件（task_plan.md / findings.md / progress.md）实现任务连续性——lifecycle hooks 在每次工具调用前注入当前计划、在停止前验证完成状态，使 agent 在上下文压缩、清除或崩溃后仍能接着跑。

要点：SHA-256 hash 证明防止计划被注入篡改，Nonce 随机分隔符防 prompt injection；有中文变体 planning-with-files-zh；支持 60+ agent 平台（Claude / Codex / Cursor / Copilot / Kiro 等）；v3 提供自主与门控两种模式；含 Windows PowerShell 兼容版本。适用于跨多个 session 的工程任务管理。

作者可信度：OthmanAdi 个人维护（MIT）。

安全审查（七项客观事实，审查于 2026-07）：① 无隐藏指令，SKILL.md 与脚本内容和目的一致；② 数据外泄——完全本地文件操作，脚本仅读写项目目录内 Markdown，无任何外部网络调用；③ 越权——Shell 脚本仅在项目根目录内操作，有路径锁定检查（canonicalize 验证，阻止 symlink 逃逸出项目）；④ 无 curl|bash、无远程代码执行、无 base64 混淆；⑤ 描述与行为一致，SHA-256 证明 / Nonce 分隔符等机制与文档描述对应；⑥ 供应链为 Python + Shell + PowerShell / MIT，开源依赖、无私有来源；⑦ 无凭证窃取。

风险评级：🟢 低。

安全审查基于审查时（2026-07）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：品牌设计系统生成 skill，从 URL、截图或本地代码库学习任意品牌，自动产出完整设计系统——color tokens、typography、spacing、明暗模式、组件库与 icon 选型，并附交互式 Bento Grid dashboard 预览页和组件规格库。

要点：一次安装后长期生效，agent 后续构建的 UI 均与品牌保持一致；validate.mjs 自动校验 WCAG 对比度、检测 AI 默认字体、清理 placeholder；明确声明「treats all fetched content as data, not instructions」以防 prompt injection；无运行时 npm 依赖，手动 git clone 安装。

作者可信度：dominikmartn 个人维护（MIT）。

安全审查（七项客观事实，审查于 2026-07）：① 无隐藏指令，SKILL.md 明确声明只提取视觉 token、不执行 HTML 指令；② 数据外泄——经 Chrome DevTools MCP 截图并读取目标网站 CSS/结构，仅提取视觉 token、不上传内容，Vercel 一键部署预览为用户主动触发的可选功能；③ 越权——需 Chrome DevTools MCP 控制本地 Chrome、联网爬取目标品牌 URL（功能所需），MCP 不可用时降级为 WebFetch；④ 无 curl|bash，validate.mjs 本地执行，手动 git clone 安装；⑤ 描述与行为一致；⑥ 供应链 MIT、无 npm 运行时依赖，仅 dev script validate.mjs；⑦ 无凭证窃取。

风险评级：🟡 中（需 Chrome DevTools MCP 控制本地 Chrome、爬取品牌 URL 时联网、可选 Vercel 部署；不使用 Chrome DevTools MCP 时可纯 WebFetch 运行）。

安全审查基于审查时（2026-07）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：基于 Karpathy「LLM Wiki」模式的 Obsidian 智能知识库 skill，Claude 自动将摄入的内容组织成相互关联的 Markdown 知识图谱；含 15 个 skill、3 个 agent，涵盖摄入、查询、混合语义检索、笔记自检与架构决策，支持 LYT / PARA / Zettelkasten 三种组织方式。

要点：本地优先，核心功能全在本地 Markdown + SQLite 完成；BM25 + cosine reranking 混合检索（可选 ollama 本地向量，无则退化为 BM25）；向 Anthropic API 发送 wiki 内容前会明确弹出同意提示，--no-llm 可完全本地运行。与站内 obsidian-second-brain 互补——本作以知识图谱 / wiki 为核心，后者侧重多平台 AI 工具集成。

作者可信度：AgriciDaniel 个人维护，同时维护 claude-seo、claude-ads 等多个 skill（MIT）。

安全审查（七项客观事实，审查于 2026-07）：① 无隐藏指令，CLAUDE.md 为贡献 / 发布指南、与目的一致；② 数据外泄——setup-retrieve.sh 读取 ANTHROPIC_API_KEY 仅供本地 claude CLI 调用，发送 wiki 内容前弹出明确同意提示、--no-llm 可完全本地，retrieve.py 无外部网络调用；③ 越权——setup-vault.sh 从 GitHub 下载 Excalidraw 插件 main.js（写盘非 pipe 执行、满足条件才触发），setup-retrieve.sh 的 curl 仅指向 localhost:11434（本地 ollama），不读 .ssh/.env 等敏感路径；④ 无 curl|bash、无混淆、无远程代码执行；⑤ 描述与行为一致，各外部依赖均在文档说明；⑥ 供应链为 Python（uv/pyproject.toml）+ Shell / MIT、依赖公开标准库；⑦ 无凭证窃取，API key 仅本地 CLI 使用、不外传。

风险评级：🟡 中（Excalidraw 二进制从 GitHub 下载需核实完整性；retrieve 发送 wiki 内容到 Anthropic API 时需人工同意；release-blog 子命令涉及 Vercel 部署）。

安全审查基于审查时（2026-07）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：纯 HTML 技术图表生成 skill，支持架构、工作流、序列、数据流、生命周期五种图表类型，产出单文件自包含 HTML（内联 SVG），内置明暗主题切换与 PNG/JPEG/WebP/SVG 多格式导出。

要点：零运行时依赖（仅 ajv 作 dev 期 JSON schema 验证）；接受自然语言描述或 Mermaid 代码输入；localStorage 持久化主题，离线时 Google Fonts 自动降级为系统等宽字体；与 drawio-skill 互补——后者出 draw.io 格式便于继续编辑，本工具出独立 HTML 便于直接分享。

作者可信度：tt-a1i 个人维护（MIT）。

安全审查（七项客观事实，审查于 2026-07）：① 无隐藏指令，SKILL.md 内容与目的一致；② 数据外泄——全部本地生成（standalone HTML + inline SVG），Google Fonts 异步加载、离线可降级，无内容上传；③ 越权——唯一 dev 依赖为知名 JSON schema 库 ajv，无 install 脚本，经 npx skills add 或 git clone 安装；④ 无 curl|bash、无 base64 混淆、无动态远程执行；⑤ 描述与行为一致，「零依赖」主张与 package.json 相符；⑥ 供应链为 npm（ajv）/ MIT，无私有来源；⑦ 无凭证窃取。

风险评级：🟢 低。

安全审查基于审查时（2026-07）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：宝玉（JimLiu）的 skill 合集，分两类——内容生成类（xhs-images 小红书卡片 / infographic 信息图 / diagram SVG 图 / cover 封面 / slide 幻灯片 / comic 漫画），能力强、风格多；发布类（post-to-wechat / weibo / x），发布到公众号、微博、X，支持 API 模式与 Chrome CDP 浏览器自动化。TypeScript 工具链。

要点：视觉生成子 skill 多为本地文件操作；发布子 skill 涉及凭证与浏览器自动化，权限较重。各子 skill 可单独安装。

作者可信度：高（宝玉，业内知名）。

安全审查（七项客观事实，审查于 2026-07）：① 无隐藏指令；② 数据外泄 / 凭证——视觉生成子 skill 多为本地文件 I/O（低风险），发布子 skill 读取 .env 凭证（如 WECHAT_APP_SECRET 等）、第三方 cookie 存本地 Chrome Profile；③ 越权——发布子 skill 使用 Chrome CDP 自动化登录，post-to-wechat --remote 走 SSH SOCKS5 隧道，属功能需要但攻击面大；④ 无动态代码执行 / 混淆；⑤ 描述与行为一致；⑥ 供应链为 TypeScript / npm；⑦ 凭证存本地。

风险评级：🟡 中（视觉生成子 skill 偏低、可单独使用；发布子 skill 为高权限操作，需隔离环境并严管凭证）。

安全审查基于审查时（2026-07）的源码与文档，使用前请再核一次；发布类子 skill 建议只在隔离环境使用。来源：GitHub。

查看原始来源 ↗

简介：中文优先的视觉 PPT 生成 skill，采用「风格优先」思路，内置 3 套风格文件（科技暗色 / 冲击网格 / 法式商业）并含 Style Lock；每张幻灯片以独立图片呈现（非 HTML 方案，规避字体兼容问题），工作流为 提纲→提示词确认→缩略图→正图→PPTX 打包。与 HTML deck 路线（如 frontend-slides）互补。

要点：每张幻灯片均为图片；需 OpenAI GPT-image-2（Image 2）API；中文场景友好。

作者可信度：个人维护（仓库未标 license）。

风险评级：🟡 中（内容发往 OpenAI API、需付费 token；无 license 声明；使用前确认合规、敏感内容不外送）。

安全审查基于审查时（2026-07）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：三阶段流程（PIXEL→VECTOR→MOTION）——将光栅 logo 转换为精准 SVG 矢量，再按迪士尼 12 动画原则编排缓动动画；含硬平滑门控（10 次迭代保证曲线无锯齿）、IoU 几何精度审计与帧捕获证据条；输出无依赖 HTML 展示页与 motion_spec.md。

要点：全本地处理；输出为自包含 HTML。

作者可信度：个人维护（MIT）。

风险评级：🟢 低。

安全审查基于审查时（2026-07）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：以 Obsidian vault 为核心的 AI 知识库 skill，40+ 命令涵盖笔记自重写、本地 + 混合语义搜索、网络研究、X/YouTube/播客内容摄入、定时 agent 维护等；「活知识库」理念（更新自动全库传播），支持 Claude Code / Codex / Gemini 等多种 CLI。

要点：核心 vault 操作全本地（文件 + SQLite）；研究与内容摄入命令可选接入多个第三方 LLM。

作者可信度：个人维护（MIT）。

安全审查（七项客观事实，审查于 2026-07）：① 无隐藏指令，SKILL.md 为工作流操作手册；② 数据外泄需注意——研究 / 内容摄入命令会将查询或 vault 内容发往 xAI Grok、Perplexity、Google Gemini、YouTube Data API 等第三方服务（可选命令、文档透明披露），API key 存本地 ~/.config/ 不上传；③ /obsidian-calendar schedule 可写入 Google Calendar（高权限、需单独授权），其余为本地文件操作；④ 部分安装脚本走 curl … | bash，建议改用手动 git clone；⑤ 描述与行为一致，各外部依赖在 .env.example 列明；⑥ Python（uv / pip）管理，依赖公开；⑦ 无凭证窃取，API key 读自本地 .env。

安全审查基于审查时（2026-07）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：封装 narrator-ai-cli 的 AI 视频解说 skill——快速路径生成原创解说词、标准路径仿参考风格，支持 BGM、配音与 90+ 解说模板，成片自动合成；约 100 部预置影视物料免上传，支持自定义视频 + SRT 上传。CLI 为开源 Python（pip 安装），需 NARRATOR_APP_KEY 账号密钥。

要点：视频 / 音频上传至 jieshuo.cn（Alibaba OSS）云端处理，非本地；依赖第三方云服务持续运营。

作者可信度：团队背景不公开。

安全审查（七项客观事实，审查于 2026-07）：① 无隐藏指令，SKILL.md 为 CLI 封装工作流；② 数据外泄需注意——视频 / 音频经 presigned URL 上传到 Alibaba OSS、由 jieshuo.cn 云端处理（有文档披露，但内容离开本地）；③ 需 NARRATOR_APP_KEY 第三方账号凭证、调用 https://openapi.jieshuo.cn 外部 API（功能性）；④ 无混淆，CLI 经 pip 从 GitHub 安装；⑤ 描述与行为一致，明确说明为云服务 CLI 封装；⑥ Python 开源 CLI，功能依赖 jieshuo.cn 云服务；⑦ 凭证 NARRATOR_APP_KEY 存本地 ~/.narrator-ai/config.yaml，文档注明不提交。

风险评级：🟡 中（云服务型——视频内容上传第三方服务器；作者背景不明；稳定性依赖外部服务，敏感内容慎用）。

安全审查基于审查时（2026-07）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：生成单文件 HTML 幻灯片 deck，固定 1920×1080 舞台、内联 CSS/JS，无 npm / 构建工具；提供 34 套设计模板，可选发布到 Vercel 或导出 PDF；仅 PPT 转换时需本地 python-pptx。常与 humanize-ppt 配合（后者出 Brief，本 skill 渲染 HTML deck）。

要点：零运行时依赖；核心生成全本地（单 HTML 文件）；Vercel 部署为用户主动触发的可选分享功能。

作者可信度：个人维护，社区使用量大（MIT）。

风险评级：🟢 低。

安全审查基于审查时（2026-07）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：将自然语言转为 draw.io 技术图表，覆盖架构图、UML、ERD、C4、ML 模型、流程图等 6 种预设，自带视觉自检并可导出 PNG/SVG/PDF/JPG；附 28 个 Python 工具脚本，可从代码 / 基础设施（Python/Go/Terraform/K8s/SQL DDL）反向生成图表，Graphviz 自动排版。

要点：本地 CLI 操作为主；28 个反向生成脚本。

作者可信度：个人维护，作者另有多个开源项目。

安全审查（七项客观事实，审查于 2026-07）：① 无隐藏指令；② 全本地 CLI 操作，CLI 不可用时的 diagrams.net fallback URL 会将 XML 发到 draw.io 官方服务器（仅备用、属官方已知服务）；③ 需本地安装 draw.io CLI（合理需求），Graphviz 可选；④ 无混淆 / 远程执行；⑤ 描述与行为一致；⑥ Python 脚本 + draw.io 官方开源 CLI，无私有来源；⑦ 无凭证窃取。

风险评级：🟢 低（diagrams.net fallback 属官方服务，可接受）。

安全审查基于审查时（2026-07）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：AI 编码 Agent 的上下文优化 MCP server——沙箱执行工具输出（约 98% token 压缩）、SQLite 会话持久化、FTS5 知识索引，session 在 compaction 后可恢复；ctx_execute 支持 12 种语言代码执行（含 Shell），带项目边界控制；支持 Claude / Codex / Gemini / Cursor 等 17+ 平台，声称无遥测。

要点：ctx_execute 具备代码 / Shell 执行能力；启动时向 npmjs 查版本（升级提醒）。

作者可信度：个人维护（TypeScript）。

安全审查（七项客观事实，审查于 2026-07）：① 无隐藏指令；② 启动时一次性向 npmjs.org 查版本（不含用户数据），ctx_fetch_and_index 按用户指令联网取内容，security.ts 经查无遥测；③ 越权风险——ctx_execute 支持 Shell 等 12 语言代码执行，若被 prompt injection 利用可在项目边界内执行任意代码（有边界控制但权限较重）；④ npm 安装，全量依赖链未逐一审查；⑤ server.ts 工具列表与 README 描述一致（已验证）；⑥ TypeScript/npm 个人维护，建议 npm pack 后人工审包；⑦ 无凭证窃取（security.ts 已验证）。

风险评级：🟡 中（ctx_execute shell 执行为高权限 + npm 供应链未全审；shell 执行建议限制或不启用）。

安全审查基于审查时（2026-07）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：基于 Chrome CDP 的小红书自动化 skill，支持发图文 / 视频、搜索、评论、多账号管理、数据导出 CSV。

要点：Chrome 无头模式 + 远程 CDP；Cookie 隔离多账号；README 明确警示平台封号风险。

作者可信度：中（MIT）。

安全审查（七项客观事实，审查于 2026-06）：① 无隐藏指令；② cdp_publish.py 网络请求仅指向 xiaohongshu.com，tmp/login_status_cache.json 仅存布尔登录态、无凭证明文；③ 需本机 Chrome 控制（CDP 8222+ 端口）+ 文件系统读写，发布场景下属功能需要，攻击面较大；④ base64 仅用于截图显示二维码（合理用途）；⑤ 功能如 README 所述，已写明平台封号风险；⑥ Python 标准依赖（playwright / requests），无私有 pip 源；⑦ Cookie 存本机 Chrome Profile，无外传。

风险评级：🟡 中（Chrome 自动化权限重 + 平台封号风险；非恶意但攻击面大）。

安全审查基于审查时（2026-06）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：Trail of Bits（安全研究机构）出品的 40+ 安全分析插件，涵盖供应链风险、C/C++ 内存安全、CodeQL / Semgrep 静态分析、智能合约审计、YARA 规则编写、差异代码审查等；采用 .claude-plugin 格式而非 SKILL.md。

要点：行业机构出品；supply-chain-risk-auditor 子插件可用于审查依赖链。

作者可信度：高（Trail of Bits；CC-BY-SA-4.0）。

安全审查（七项客观事实，审查于 2026-06）：① 无隐藏指令（AGENTS.md 为标准贡献指南）；② 分析全本地，supply-chain-risk-auditor 经 gh CLI 查询 GitHub 公开 API；③ static-analysis 需本地安装 CodeQL / Semgrep 等工具，属安全分析合理需求；④ 无混淆 / 远程执行；⑤ 描述与行为一致；⑥ 依赖公开安全工具（CodeQL、Semgrep、Burp Suite、Yara-X），无私有来源；⑦ 无凭证窃取。

风险评级：🟢 低。

安全审查基于审查时（2026-06）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：PPT 提纲编排 skill。作者用 70 多篇 TED 演讲提炼出「观众状态转移」（AST，Audience-State-Transfer）的叙事方法，每页都要推动观众理解一个概念，仅产出渲染 Brief、不直接生成 HTML，依赖下游 PPT / 出图 skill 渲染；v1.0.0 于 2026-06-19 发布。

要点：「Brief-only」设计清晰分离职责；本体声明「Zero APIs, zero Keys」（不调外部 API）。

作者可信度：中（有 AI 教育背景）。

安全审查（七项客观事实，审查于 2026-06）：① 无隐藏指令；② 本体声明「zero APIs, zero Keys」，仅写本地 Brief 文件——下游 image-gen / ppt-skill 等需另行审查；③ 无系统命令执行；④ 安装走 npx skills add LearnPrompt/humanize-ppt（npm 远程包），需审 npm 依赖链；⑤ 描述与行为一致；⑥ 下游依赖（ppt-skill、image-gen、frontend-slides）未在本次审查范围；⑦ 无凭证窃取。

风险评级：🟡 中（本体干净；下游依赖链未全审，npx 安装拉远程代码）。

安全审查基于审查时（2026-06）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：全生命周期开发 skill 套件，137 个 skill + 4 个 MCP Server（hex-line 哈希验证编辑、hex-graph 代码知识图谱、hex-ssh 远程 SSH 文件编辑、hex-research 本地研究索引），覆盖 Agile 规划→代码审计→文档生成→性能优化全链路。

要点：链路完整；hex-ssh-mcp 启用 SSH 远程操作，属高权限，需严格配置。

作者可信度：中（个人维护；MIT）。

安全审查（七项客观事实，审查于 2026-06）：① 无隐藏指令；② hex-ssh-mcp 操作用户自配置的 SSH 服务器，hex-research/hex-graph 写本地 SQLite，外部服务（Linear、GitHub、Context7、Ref）均需用户主动配置；③ hex-ssh-mcp 开启后可对配置中的 SSH 服务器读写文件，若被 prompt injection 利用可成跳板；④ 无混淆 / 远程执行，安装走标准 npm marketplace；⑤ 描述与行为一致；⑥ npm 发布、无私有来源，npm 包内容未读；⑦ 无凭证窃取。

风险评级：🟡 中（hex-ssh-mcp 为高权限操作，结合 prompt injection 可成远程攻击面；个人维护）。

安全审查基于审查时（2026-06）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：把抖音 / B 站 / 小红书 / 公众号 / X / 播客等中文多平台内容采集进个人知识库的 13 个 AI Skill，含视频转写、字幕优先、知识库 MCP server。

要点：字幕优先免 GPU；支持 Obsidian；MCP server 可在知识库内查询。

作者可信度：中（个人维护，无知名背景；MIT）。

安全审查（七项客观事实，审查于 2026-06）：① 无隐藏指令（SKILL.md 内容与目的一致）；② content-enrich 子 skill 使用 DEEPSEEK_API_KEY，内容会发往 DeepSeek 服务器（第三方 LLM），XHS_COOKIE 仅用于本地 HTTP 请求——敏感内容慎用；③ setup.sh 为纯本地 pip install，无 curl|bash 远程执行；④ 无混淆 / 远程执行；⑤ 抖音子 skill 绕过水印、无登录下载，已在 SKILL.md 明确披露（标注「仅个人学习研究」），合规责任在用户；⑥ 依赖公开（ffmpeg、yt-dlp、faster-whisper、markitdown），无供应链风险；⑦ 无凭证窃取。

风险评级：🟡 中（content-enrich 子 skill 送数据到 DeepSeek；内容抓取可能涉及平台 ToS）。

安全审查基于审查时（2026-06）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：Anthropic 官方 skill 合集，17 个核心 skill，涵盖 PPTX / DOCX / PDF / XLSX 文档处理、前端设计、算法艺术、MCP Builder、Web App 测试、Claude API 集成等。

要点：官方仓库，是 skill 生态的规范来源；mcp-builder（构建 MCP server）与 webapp-testing（Playwright）对开发工作直接有用；pptx 可与提纲编排类 skill 联用。

作者可信度：高（Anthropic 官方）。

安全审查（七项客观事实，审查于 2026-06）：① 无隐藏指令；② 全部本地文件操作，webapp-testing 仅测本地 localhost；③ 无越权；④ 无混淆 / 远程执行；⑤ 描述与行为一致；⑥ 官方仓库，依赖可信（markitdown、pptxgenjs、LibreOffice、Playwright）；⑦ 无凭证窃取。pptx 子 skill 标注 “Proprietary”。

风险评级：🟢 低。

安全审查基于审查时（2026-06）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：公众号文章全流程 skill（热点抓取 → 选题 → 写作 → SEO → 配图 → 排版 → 草稿箱）。

要点：流程完整，框架可参考。

作者可信度：中。

安全审查（客观事实）：install.sh 本地建 venv（无 curl|bash 远程），依赖列在 requirements.txt，文件本地、无动态代码执行；唯一注意点是凭证以明文存于 config.yaml（用户自行配置、非上传）。带凭证 / 发布类能力的 skill 建议放隔离环境运行，并对配置文件设权限保护（chmod 600）。

风险评级：🟢 低（注意凭证明文）。

安全审查基于审查时（2026-06）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：Markdown 转公众号 HTML（43 个排版模块）+ 推送草稿箱 + AI 配图。

要点：发布端排版能力强；需微信 AppID / Secret（本地配置文件）。

作者可信度：中。

安全审查（客观事实）：注意——其 OpenClaw 安装方式走 curl|bash，建议改用手动 / npx 安装（核心功能本身无远程执行）；凭证以本地明文存放，建议设权限保护；npm 安装会拉取远程代码，建议审查依赖链；未见动态代码执行。带凭证 / 发布类能力的 skill 建议放隔离环境运行。

风险评级：🟡 中（避开 curl 安装方式 + 隔离环境 + 护好凭证）。

安全审查基于审查时（2026-06）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：模仿卡兹克（知名 AI 博主）公众号文风的写作规范 skill。

要点：五大文章原型 + 四层「去 AI 味」自检 + 风格库；纯 Markdown 提示词，无可执行代码。

作者可信度：高（卡兹克，知名）。

安全审查（客观事实）：七项埋雷检查未命中——纯 Markdown，无代码、无联网、无凭证读取。注意：同仓库另有名为 aihot 的子 skill 会联网到第三方域名，如使用建议只装 khazix-writer 子 skill。

风险评级：🟢 低。

安全审查基于审查时（2026-06）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：用「横纵分析法」生成 1–3 万字的 PDF 深度报告，适合重大议题的深度梳理。

要点：本地生成 PDF。

作者可信度：高（卡兹克）。

安全审查（客观事实）：未见明显风险（本地生成 PDF，无远程执行 / 无凭证读取）。

风险评级：🟢 低。

安全审查基于审查时（2026-06）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：小红书图文（1080×1440）+ 公众号封面对（21:9 + 1:1），Editorial / Swiss 两套视觉，28 版式 / 10 主题，HTML 渲染为 PNG。

要点：本地直接出图（Playwright 渲染 node render.mjs），免去「只给提示词、再手动去 MJ」的步骤。

作者可信度：高（归藏 op7418，知名 AI 设计博主）。

安全审查（客观事实）：无 curl|bash、无动态远程执行、无凭证读取、无隐藏指令；联网仅向 Unsplash / Pexels / Flickr / Wallhaven / Mapbox / OSM 取图，且自动记录 SOURCES.md，来源透明。

风险评级：🟢 低。

安全审查基于审查时（2026-06）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗

简介：本地版「Claude Design」，产 UI mockup、原型、幻灯片、线框图。

要点：自包含 HTML（localhost 预览）、Figma .fig 离线解码、PPTX 走本地 Playwright；输出全本地、无上传。

作者可信度：高（宝玉 JimLiu）。

来源说明（客观事实）：README 自述本项目把 Anthropic 驱动 claude.ai/design 的设计技能 Claude Design 重新打包到本地 Agent 运行，并声明与 Anthropic 无隶属或背书关系；仓库标注 MIT 许可，但其中来自上游的提示词内容的授权情况，README 未作说明（references/upstream-sync/provenance.json 记录了提取过程）。核查于 2026-09-29。

安全审查（客观事实）：无 curl|bash、无凭证外传；联网仅必要的 GitHub 读取（gh api / sparse-checkout，记录 provenance）与 Google Fonts。

风险评级：🟢 低。

安全审查基于审查时（2026-06）的源码与文档，使用前请再核一次。来源：GitHub。

查看原始来源 ↗