一键创建并部署静态网站到 GitHub Pages，内置自动化工作流与现代化模板，适合个人作品集、简历页和落地页快速上线。

基本信息

• 技能名称?Web Deploy GitHub Pages
• 中文名称?零配置自动化静态站点托管
• 作者?thomeksolutions
• 分类?专业技能
• 版本?1.0.0
• 标签?static-site, github-pages, deployment, automation, portfolio, landing-page, ci-cd, frontend, hosting

使用方法

使用说明
核心用法
Web Deploy GitHub Pages 提供端到端的静态网站托管解决方案，覆盖从项目初始化到自动化部署的完整工作流。用户通过 init_project.sh 创建标准化项目结构，选择 base-html 、 portfolio 或 landing 模板进行开发，最终借助 deploy_github_pages.sh 完成 GitHub 仓库创建与 GitHub Actions 配置，实现推送到 main 分支即自动部署。
显著优点
零配置部署 ：内置 GitHub Actions 工作流自动处理构建与发布，无需手动配置 Pages 设置。 模板化开发 ：提供三种生产就绪模板，支持单页优先的现代响应式设计。 纯前端栈 ：默认使用原生 HTML/CSS/JS，无构建依赖，加载性能优异。 版本控制原生集成 ：基于 Git 的工作流天然支持代码回滚与协作。 免费托管 ：GitHub Pages 提供全球 CDN 与 HTTPS 证书，零成本上线。
潜在局限
静态内容限制 ：仅支持纯静态网站，无法运行动态后端或数据库。 仓库公开要求 ：免费版 GitHub Pages 需公开仓库，私有部署需 Pro 账户。 定制化边界 ：预设模板可能限制高度自定义设计需求。 CLI 依赖 ：依赖 GitHub CLI ( gh ) 认证状态，新手可能遇到权限配置障碍。 传播延迟 ：DNS 更新与 CDN 缓存可能导致 5-10 分钟部署延迟。
适合人群
前端开发者、设计师、自由职业者、求职者（简历站点）、初创产品团队（MVP 落地页）、技术博主及任何需要快速托管静态内容的用户。尤其适合熟悉 Git 工作流、追求极简部署体验的开发者。
常规风险
权限泄露风险 ：脚本需 GitHub 个人访问令牌，存储不当可能导致账户泄露
内容安全风险 ：静态站点仍可能包含 XSS 漏洞（如用户输入未转义）
供应链风险 ：CDN 引入的第三方库若被篡改将影响站点安全
配置漂移 ：手动修改仓库 Pages 设置可能破坏自动化工作流
账户锁定 ：GitHub 政策变更或账户限制可能导致站点下线

来自个人开发者的纯文档型 SDK 占位技能，零代码执行风险，透明可查，适合作为 Skill 结构学习模板使用。

基本信息

• 技能名称?xapi
• 中文名称?极简 SDK 开发占位模板
• 作者?Unknown
• 分类?专业技能
• 版本?latest
• 标签?sdk, development-engineering, api, backend

使用方法

使用说明
XAPI 是一个处于早期阶段的 Skill 占位项目，目前版本 0.0.1 仅包含基础元数据定义，尚未实现具体功能逻辑。作为 SDK 类别的技能，它当前主要呈现为一份结构化的文档模板，用于展示 Skill 的基本组成格式。
核心用法
当前版本的 XAPI 主要作为 Skill 开发的参考模板使用。开发者可以通过查阅其 SKILL.md 文件了解 Skill 的基础结构，包括 YAML frontmatter 的元数据定义（如名称、版本、描述、主页等）以及 Markdown 正文的基本格式。由于其纯文档属性，它也可作为安全的占位符存在于技能库中，等待后续功能迭代。
显著优点
该 Skill 的最大优势在于其极致的安全性和透明性。经安全审计确认，这是一个纯文档型资产，不包含任何可执行代码、脚本文件或二进制程序，因此不存在代码注入、恶意执行或系统破坏的风险。同时，它无网络通信行为，不收集用户数据，隐私保护方面表现优异。内容完全透明可审计，用户可直接查看文件内容确认其安全性。
潜在缺点或局限性
功能缺失是该项目最显著的短板。当前版本仅包含简短的描述字段和一个标题，缺乏详细的功能说明、使用文档、API 接口定义或示例代码，无法直接用于实际开发工作。此外，项目来源于 T3 级别的个人开发者账号（0xdaxiongya），相比组织级账号（T1/T2），其长期维护能力和信誉背书相对较弱。主页 https://www.xapi.to 的实际内容也未在审计中验证，可能存在描述与实际情况不符的风险。
适合的目标群体
该 Skill 适合以下群体：1）正在学习 Skill 结构的新手开发者，可通过此极简示例理解基础元数据配置；2）需要临时占位符的 Skill 库维护者；3）对代码安全性有极高要求、希望先引入无风险资产进行测试的用户。对于寻求成熟 SDK 功能的开发者，当前版本暂不适用。
使用风险
尽管无代码执行风险，但使用时仍需注意：由于来源为个人账号，后续更新可能不稳定或停止维护；当前功能空缺可能导致集成后无法达到预期效果；若未来版本添加功能代码，需重新进行安全审计。建议在正式环境使用前持续关注项目动态，并优先选择功能完善的替代方案。
sdk development-engineering api backend

基于荷兰铁路官方 API 的智能查询工具，提供实时时刻表、延误预警、拥挤度预测及通勤快捷功能，助力高效规划荷兰境内火车旅程。

基本信息

• 技能名称?ns-trains
• 中文名称?荷兰铁路实时出行助手
• 作者?eggressive
• 分类?专业技能
• 版本?v1.1.0
• 标签?productivity, api, automation, travel, netherlands

使用方法

使用说明
NS Trains Skill 是一款专为荷兰铁路出行设计的智能查询工具，基于荷兰国家铁路公司（Nederlandse Spoorwegen）官方 API 构建，为用户提供实时、准确的火车时刻表查询和行程规划服务。
核心用法 方面，该技能提供多种查询模式：通过 commute.mjs 脚本配合环境变量配置的上下班站点，可一键查询日常通勤路线；使用 journey.mjs 可规划任意两站之间的行程； departures.mjs 和 arrivals.mjs 分别用于查询指定车站的出发和到达信息； disruptions.mjs 则实时展示线路中断情况。所有功能均支持自然语言交互，用户可直接询问"下一班去阿姆斯特丹的火车"或"今天有列车延误吗"等问题。输出信息包含详细的出发/到达时间、实时延误、行程时长、换乘次数、站台号、中断警告以及拥挤度预测（以颜色标识）。
显著优点 体现在多个维度：首先，数据直接源自 NS 官方 API，确保信息的权威性和实时性；其次，项目采用零依赖设计，仅使用 Node.js 内置 API，彻底规避了供应链攻击风险；安全架构上，代码实现了严格的 HTTPS 白名单机制，仅允许访问 gateway.apiportal.ns.nl 域名，拒绝所有非授权网络请求，且对 API 密钥实施严格的 Header 传输保护，绝不记录或输出敏感信息。此外，工具提供贴心的通勤快捷功能和拥挤度预测，显著提升日常出行效率。
潜在缺点与局限性 主要包括：服务范围严格限定于荷兰境内铁路系统，无法查询国际列车或其他国家铁路信息；功能依赖用户自行申请 NS API 订阅密钥（免费额度 5000 次/天），增加了初次使用门槛；作为 T3 来源的社区项目，虽代码质量达到 A 级，但缺乏大型企业或基金会的长期维护背书。
适合的目标群体 主要是在荷兰生活、工作或旅行的用户，特别是依赖火车通勤的上班族、需要频繁查询时刻表和延误信息的旅客，以及对出行时间敏感、希望提前了解车厢拥挤度的规划者。
使用风险 方面，常规风险包括：对外部 NS API 服务可用性的依赖，若官方服务故障或变更接口可能影响功能；API 调用受限于每日 5000 次的免费额度，高频使用可能触发限制；网络环境要求稳定的互联网连接，离线状态下无法使用。安全层面虽经 A 级认证，但用户仍需妥善保管个人 API 密钥，避免通过不安全渠道泄露。

基于blueutil的Mac蓝牙管理工具，支持查看设备连接状态与电量，一键配对连接断开，让蓝牙设备管理更高效便捷。

基本信息

• 技能名称?bluetooth-monitor
• 中文名称?Mac蓝牙设备智能管理专家
• 作者?franky0617
• 分类?专业技能
• 版本?v1.1.0
• 标签?productivity, development-engineering, macos, bluetooth, system

使用方法

使用说明
bluetooth-monitor 是一款专为 macOS 系统设计的蓝牙设备管理工具，基于 blueutil 命令行工具开发，提供了一套完整的蓝牙设备监控和管理解决方案。
该工具的核心功能围绕蓝牙设备的全生命周期管理展开。用户可以通过简单的命令行指令查看当前已连接的蓝牙设备列表，包括 Magic Trackpad、Magic Keyboard、AirPods 等外设的连接状态和实时电量百分比。同时，工具支持列出系统内所有已配对设备，方便用户管理历史配对记录。在设备控制方面，提供了手动连接和断开指定蓝牙设备的功能，以及查看和控制蓝牙电源开关状态的能力。
使用上，用户只需通过 bluetooth-monitor connected 查看已连接设备， bluetooth-monitor paired 查看配对设备，或使用 bluetooth-monitor connect/disconnect 配合设备地址（如 08-65-18-B9-9C-B2 格式）进行连接管理。这种命令行交互方式相比系统偏好设置更加高效，特别适合需要频繁切换蓝牙设备的场景。
显著优点包括：操作高效便捷，通过命令行即可完成复杂的蓝牙管理；支持电量可视化显示，通过进度条直观展示设备剩余电量；完全基于本地数据处理，无需网络连接，保障隐私安全；依赖系统标准工具 blueutil 和 system_profiler，可靠性高；提供双语支持，降低使用门槛。
然而，该工具也存在一定局限性。首先，它仅限于 macOS 系统使用，依赖 system_profiler 和 blueutil 等 macOS 专属工具，无法在 Windows 或 Linux 上运行。其次，需要用户手动安装 blueutil 依赖（通过 brew install blueutil ），增加了初期配置成本。此外，部分老款蓝牙设备可能不支持电量报告功能，且设备地址必须使用严格的连字符格式（XX-XX-XX-XX-XX-XX），对输入格式要求较高。
目标用户群体主要包括：macOS 重度使用者，特别是配备多个蓝牙外设的开发者、设计师；需要频繁切换蓝牙设备的系统管理员；追求效率的极客用户；以及需要通过脚本自动化管理蓝牙设备的高级用户。
使用风险方面，虽然代码本身安全规范，但用户需注意：操作蓝牙设备需要系统级权限，首次使用可能面临 macOS 的权限弹窗；依赖的外部工具 blueutil 需要通过 Homebrew 安装，存在供应链风险（尽管 Homebrew 本身可信）；不正确的设备地址可能导致连接失败或连接到错误设备；频繁开关蓝牙电源可能影响设备电池寿命。建议用户在执行连接/断开操作前仔细核对设备地址，避免误操作影响正在使用的蓝牙外设。

基于 vdirsyncer + khal 的 Linux 纯命令行日历管理方案，支持 iCloud/Google/Fastmail/Nextcloud 同步，零界面、全键盘操作。

基本信息

• 技能名称?Caldav Calendar
• 中文名称?命令行日历同步与极速查询
• 作者?asleep123
• 分类?专业技能
• 版本?1.0.1
• 标签?calendar, caldav, sync, cli, linux, productivity, vdirsyncer, khal, icloud, nextcloud, automation

使用方法

使用说明
核心功能与用法
caldav-calendar 是一套面向 Linux 极客用户的命令行日历管理方案，通过组合 vdirsyncer （CalDAV 同步器）和 khal （TUI 日历查看器）实现本地与云端日历的双向同步。核心工作流为：先执行 vdirsyncer sync 拉取远程数据，再用 khal 进行查询、创建、搜索或交互式编辑。
查询场景 ： khal list 支持多维度视图——当日、未来 N 天、指定日期区间、特定日历筛选，配合 --format 可输出结构化数据供脚本消费。搜索功能支持标题模糊匹配，并支持自定义输出模板。
创建与编辑 ： khal new 支持快速创建普通事件或全天事件，可通过 :: 追加描述。 khal edit 进入交互式菜单（需 TTY），支持修改标题、时间、地点、描述及删除操作。所有变更需再次执行 vdirsyncer sync 方能推送至云端。
显著优点

1. 去 GUI 化 ：完全脱离图形界面，适合 SSH 远程服务器、tmux 会话或 Wayland 极简环境
2. 开放格式 ：本地存储为纯文本 .ics 文件，可手动审计、版本控制或灾难恢复
3. 多云兼容 ：统一接口对接 iCloud、Google、Fastmail、Nextcloud 等主流 CalDAV 服务商
4. 脚本友好 ：格式化输出支持变量占位符（uid、calendar、location 等），易于集成自动化流程
   局限性与风险
   TTY 依赖 ： khal edit 必须依附终端，纯后台自动化需借助 tmux 等工具
   缓存机制 ：khal 依赖本地 SQLite 缓存，异常时需手动清除 ~/.local/share/khal/khal.db
   配置门槛 ：首次使用需编写两段 INI 配置文件（vdirsyncer + khal），对新手不够友好
   工具链依赖 ：需独立安装并维护 vdirsyncer 和 khal，发行版包版本可能滞后
   适合人群
   Linux 重度终端用户、i3/Sway 窗口管理器使用者
   需要远程服务器日历管理的 DevOps/运维人员
   追求数据本地可控、厌恶专有格式的隐私敏感用户
   常规风险
   凭证管理 ：配置文件若权限设置不当，password.fetch 指向的密码文件可能被其他用户读取
   同步冲突 ：多设备并发修改时依赖 vdirsyncer 的冲突解决策略（示例配置为 "a wins"），可能造成数据覆盖
   服务可用性 ：依赖各云厂商 CalDAV 端点稳定性，Google 日历需特殊 OAuth 配置（非标准密码）
   calendar caldav sync cli linux productivity vdirsyncer khal icloud nextcloud automation