技能 landing-page-design

📦

landing-page-design

Name: landing-page-design
Author: halt-catch-fire

內容修訂 r1 中風險 ⚙️ 外部命令🌐 網路存取

設計更高轉換率的登陸頁

登陸頁經常失效，是因為訊息、證明與 CTA 的位置不清楚。此技能為 Claude、Codex 和 Claude Code 提供關於主視覺區塊、社會證明、表單、行動版版面，以及 AI 生成視覺素材的實用規則。

支援: Claude Codex Code(CC)

⚠️ 50 差

Maintain this Skill? Claim it ⚠️ 50 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "landing-page-design" from https://skillstore.io/skills/halt-catch-fire-landing-page-design.md and its manifest at https://skillstore.io/api/skills/halt-catch-fire-landing-page-design/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/halt-catch-fire-landing-page-design.md 已簽名 manifest GET /api/skills/halt-catch-fire-landing-page-design/manifest 已簽名 lockfile GET /api/skills/halt-catch-fire-landing-page-design/lockfile

測試它

正在使用「landing-page-design」。一位創辦人需要為 AI 會議筆記產品建立登陸頁。

預期結果:

標題：將每場會議轉化為清楚的行動計畫。
副標題：自動擷取決策、負責人與後續事項，讓團隊在每場會議後都保持一致。
主要 CTA：開始免費試用。社會證明應直接出現在 CTA 下方。

正在使用「landing-page-design」。一位 SaaS 行銷人員詢問為什麼註冊頁轉換率偏弱。

預期結果:

主視覺標題過於模糊，沒有說明使用者成果。
表單在建立信任之前要求太多資訊。
將客戶標誌移到首次捲動點上方，並在定價後再次放置 CTA。

正在使用「landing-page-design」。一位設計師需要儀表板產品的主視覺圖片方向。

預期結果:

呈現使用儀表板後的成果：一個團隊在同一個畫面上檢視清楚的成長結果。避免抽象背景與難以閱讀的截圖。

安全審計

中風險

v4 • 2026/7/5 開啟版本化報告

The skill is a landing page design guide, but it tells agents to run belt and npx commands. Those commands invoke external services or install related skills, which creates medium external command risk. Most other static backtick findings are Markdown formatting false positives, and no prompt injection text was found.

已掃描檔案

248

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

中

SKILL.md:4

Broad Belt CLI Permission

The frontmatter allows Bash(belt *), giving the agent permission to run any belt subcommand while the guide uses belt for cloud image generation and search. This broad wildcard increases risk beyond the documented landing page workflow.

The wildcard permission is explicit in the skill frontmatter, and later examples show belt used for remote app execution. The risk is scope expansion rather than proof of malicious intent.

能力複核項目 (9)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

中

SKILL.md:7

Ruby/shell backtick execution

> **Install the belt CLI skill:** `npx skills add belt-sh/cli`

Line 7 tells users to run an npx installer command, which can fetch and execute package code from outside the skill. This is a real supply-chain and external command risk.

中

SKILL.md:17-31

Ruby/shell backtick execution

```bash

The bash block runs belt login and belt app run commands for image generation and search. These commands invoke external services and may send user prompts or queries outside the workspace.

中

SKILL.md:103-116

Ruby/shell backtick execution

```bash

The bash block runs belt app run against external image generation providers. User-supplied prompts may be transmitted to remote services.

中

SKILL.md:169-174

Ruby/shell backtick execution

```bash

The bash block runs belt app run exa/answer for research. That sends a question to an external answer service and creates a network data exposure risk.

中

SKILL.md:201-213

Ruby/shell backtick execution

```bash

The bash block runs belt app run for external image and HTML-to-image services. It can send prompts or supplied HTML content to remote providers.

中

SKILL.md:240-244

Ruby/shell backtick execution

```bash

The bash block instructs users to run npx skills add for related skills. These installs fetch external packages or repository content and expand the trusted code surface.

中

SKILL.md:244-246

Ruby/shell backtick execution

```

The range includes the inline belt app store command, which invokes the external CLI and likely reaches a remote app catalog. The impact is lower than app execution but still a real external command.

低

SKILL.md:11

Hardcoded URL

Design high-converting landing pages with AI-generated visuals via [inference.sh](https://inference.

The skill explicitly depends on inference.sh for AI-generated visuals, indicating intentional use of an external network service. The URL is not malicious by itself but is a real network dependency.

低

SKILL.md:15

Hardcoded URL

> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer

The install instructions link points to raw GitHub content on a moving branch. This is an external dependency that could change outside the reviewed skill content.

風險因素

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/halt-catch-fire-landing-page-design/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/halt-catch-fire-landing-page-design/security.svg)](https://skillstore.io/skills/halt-catch-fire-landing-page-design?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/halt-catch-fire-landing-page-design?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/halt-catch-fire-landing-page-design/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/halt-catch-fire-landing-page-design.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

halt-catch-fire. (2026). landing-page-design security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/halt-catch-fire-landing-page-design/audits/4

BibTeX 引用

@techreport{halt-catch-fire-halt-catch-fire-landing-page-design-2026,
  author = {halt-catch-fire},
  title = {landing-page-design security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/halt-catch-fire-landing-page-design/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "landing-page-design security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "halt-catch-fire"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/halt-catch-fire-landing-page-design/audits/4"
identifiers:
  - type: other
    value: "skillstore:halt-catch-fire-landing-page-design:audit:4"
    description: "Skillstore immutable audit report identifier"

比較變體

3 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

2389-research 推薦

2389-research-landing-page-design

Skillstore 評分 79

證據置信度高

Skillstore 使用量 98

已更新

2026-10-13

101-skills

101-skills-landing-page-design

Skillstore 評分 50

證據置信度中

Skillstore 使用量 41

已更新

2026-10-12

halt-catch-fire 目前

halt-catch-fire-landing-page-design

Skillstore 評分 50

證據置信度中

Skillstore 使用量 31

已更新

2026-09-09

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

規劃新創產品發布頁

建立清楚的首頁結構，包含成果導向標題、主要 CTA、證明區塊與註冊表單指引。

改善 SaaS 轉換文案

檢視產品行銷頁的主視覺訊息、CTA 文字、社會證明位置與定價流程。

指引視覺方向

將產品成果轉化為主視覺圖片概念、OG 圖片提示，以及行動優先版面需求。

試試這些提示

規劃第一個登陸頁

使用 landing-page-design 技能為 [product] 擬定登陸頁大綱。包含標題、副標題、主要 CTA、社會證明與區塊順序。

改善主視覺與 CTA

檢視此主視覺區塊的轉換清晰度：[paste copy]。建議更有力的標題、副標題、CTA 文字與證明位置。

為行動版轉換設計

使用此技能為行動用戶調整此登陸頁：[describe page]。優先考量 CTA 存取、表單長度、排版與圖片行為。

稽核競爭漏斗

比較我的登陸頁目標與三個競爭者範例。找出訊息缺口、證明缺口、高風險宣稱與 A/B 測試想法。

最佳實務

在選擇版面、文案或視覺素材之前，先從一個清楚的使用者成果開始。
將主要 CTA 與最有力的證明放在使用者不需捲動即可看見的位置。
使用最新證據驗證宣稱、社會證明與轉換建議。

避免

使用模糊標題來描述公司，而不是客戶成果。
在訪客理解產品價值之前加入多個互相競爭的 CTA。
使用無法說明產品成果的裝飾性主視覺圖片。

常見問題

這個技能可以幫助建立什麼？

它協助規劃與改善登陸頁，強化主視覺區塊、CTA、證明、表單、行動版版面與視覺素材。

它可以生成圖片嗎？

它包含外部圖片工具的提示與 belt CLI 範例，但圖片生成取決於那些服務。

它會撰寫生產環境程式碼嗎？

不會。它專注於轉換策略、頁面結構、文案指引與視覺方向。

它對 SaaS 頁面有用嗎？

有用。此指引涵蓋 SaaS 主視覺訊息、社會證明、定價流程、註冊表單與行動版轉換。

團隊應該相信每一項轉換宣稱嗎？

不應該。團隊應使用最新分析數據或測試來驗證市場宣稱、社會證明與轉換改善。

哪些 AI 工具可以使用它？

報告標示它與 Claude、Codex 和 Claude Code 相容。

開發者詳細資訊

作者

halt-catch-fire

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/halt-catch-fire/skills/tree/main/guides/design/landing-page-design/

引用

30c73eac2afe762f6aa9c4553158769369d47351

維護新鮮度

2026/7/18

使用量

6 次下載 · 0 次瀏覽

檔案結構

📄 SKILL.md