技能 brand-landingpage
📦

brand-landingpage

內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取

建立品牌優先的登陸頁

當產品缺乏明確的品牌方向時，通用登陸頁往往效果不佳。此技能會將簡短的品牌訪談轉換成由 Stitch 生成的 HTML，以及可部署的頁面套件。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "brand-landingpage" from https://skillstore.io/skills/wshobson-brand-landingpage.md and its manifest at https://skillstore.io/api/skills/wshobson-brand-landingpage/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/wshobson-brand-landingpage.md 已簽名 manifest GET /api/skills/wshobson-brand-landingpage/manifest 已簽名 lockfile GET /api/skills/wshobson-brand-landingpage/lockfile

測試它

正在使用「brand-landingpage」。 我需要為開發者 API 製作登陸頁，但目前還沒有品牌方向。

預期結果:

一套引導式訪談、技術導向的品牌方向、由 Stitch 生成的桌面版登陸頁，以及用於細化的審閱循環。

正在使用「brand-landingpage」。 草稿感覺太通用，CTA 也不夠有力。

預期結果:

  • 針對品牌契合度與 CTA 層級進行聚焦回饋。
  • 進行目標明確的 Stitch 編輯或變體探索。
  • 儲存新版本以便並排審閱。

正在使用「brand-landingpage」。 頁面已核准。請將它打包以便發布。

預期結果:

一個可部署的登陸頁資料夾，包含最終 HTML、選用的行動版 HTML、設計文件、設計 tokens、資產與部署指引。

安全審計

高風險
v5 • 2026/7/7 開啟版本化報告

Most static alerts are false positives from Markdown code spans around file names, Stitch tool names, and documentation links. Confirmed issues are limited to host-affecting actions: opening HTML with OS commands, creating a zip through zip -r, and checking an API key environment variable. No prompt injection attempt or data exfiltration intent was found.

4
已掃描檔案
841
分析行數
3
複核項目
0
已忽略的誤報

已確認的安全問題 (2)

高
SKILL.md:33
Environment file access
3. Verify the API key env var (as named in the docs) is set. If the key is missing, have the user ge
Line 33 instructs the agent to verify an API key environment variable and references .env setup. It says not to echo the key, but the workflow still touches secret-bearing configuration.
中
SKILL.md:32
Implicit Global Package Installation
The skill instructs the agent to install the Stitch SDK if missing, with global install as the default. Automatic global package installation can modify the host environment and execute package lifecycle scripts.
Line 32 explicitly says to install the SDK and prefer a global install by default. The setup purpose is legitimate, so this is a host-modification risk rather than evidence of malicious intent.
能力複核項目 (3)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高
SKILL.md:168
Windows cmd.exe
6. **Open the saved HTML file in the user's browser** so they can see the design at full fidelity. U
Line 168 explicitly permits Windows browser launch through cmd /c start. That uses a command shell and can be risky if any local path is not validated or quoted correctly.
中
SKILL.md:168
Ruby/shell backtick execution
6. **Open the saved HTML file in the user's browser** so they can see the design at full fidelity. U
Line 168 instructs the agent to run OS-specific commands such as open, xdg-open, or start to launch a local HTML file. This is legitimate preview behavior, but it still executes host commands and requires path validation.
中
SKILL.md:241-242
Ruby/shell backtick execution
6. Create the zip: `zip -r "{project-name}-landing-page.zip" "{project-name}-landing-page/"`
Line 241 tells the agent to invoke zip -r to create the delivery bundle. The placeholders are quoted, but this is still external command execution using a project-derived name.

風險因素

⚙️ 外部命令 (64)
references/state-and-pitfalls.md:76-77 references/state-and-pitfalls.md:77-78 references/state-and-pitfalls.md:78-79 references/state-and-pitfalls.md:79-80 references/state-and-pitfalls.md:80-92 references/state-and-pitfalls.md:92-98 references/state-and-pitfalls.md:98 SKILL.md:33 SKILL.md:40 SKILL.md:52 SKILL.md:53 SKILL.md:54 SKILL.md:60-67 SKILL.md:67-69 SKILL.md:69 SKILL.md:75-83 SKILL.md:83-110 SKILL.md:110-114 SKILL.md:114-120 SKILL.md:120-128 SKILL.md:128 SKILL.md:129-130 SKILL.md:130-131 SKILL.md:131 SKILL.md:132-136 SKILL.md:136-138 SKILL.md:138-139 SKILL.md:139-140 SKILL.md:140-141 SKILL.md:141-152 SKILL.md:152-153 SKILL.md:153-163 SKILL.md:163-164 SKILL.md:164-165 SKILL.md:165 SKILL.md:167 SKILL.md:168 SKILL.md:169 SKILL.md:177-182 SKILL.md:182-188 SKILL.md:188-189 SKILL.md:189-190 SKILL.md:190-191 SKILL.md:191-192 SKILL.md:192-193 SKILL.md:193-194 SKILL.md:194-201 SKILL.md:201 SKILL.md:212-218 SKILL.md:218-222 SKILL.md:222-232 SKILL.md:232-236 SKILL.md:236 SKILL.md:237-238 SKILL.md:238-239 SKILL.md:239-240 SKILL.md:240 SKILL.md:241-242 SKILL.md:242 SKILL.md:248-249 SKILL.md:249-255 SKILL.md:255-256 SKILL.md:256 SKILL.md:168
🌐 網路存取 (2)
SKILL.md:248 SKILL.md:249
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/wshobson-brand-landingpage/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/wshobson-brand-landingpage/security.svg)](https://skillstore.io/skills/wshobson-brand-landingpage?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/wshobson-brand-landingpage?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-brand-landingpage/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/wshobson-brand-landingpage.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

wshobson. (2026). brand-landingpage security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-brand-landingpage/audits/5

BibTeX 引用

@techreport{wshobson-wshobson-brand-landingpage-2026, author = {wshobson}, title = {brand-landingpage security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/wshobson-brand-landingpage/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "brand-landingpage security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "wshobson" date-released: "2026-07-07" url: "https://skillstore.io/skills/wshobson-brand-landingpage/audits/5" identifiers: - type: other value: "skillstore:wshobson-brand-landingpage:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據 證據置信度: 中
45
架構
85
可維護性
87
內容
67
社群
83
規範符合度

你可以打造什麼

推出開發者工具

將 CLI、API 或開源專案轉換成精緻的登陸頁，具備清楚的 CTA 與技術導向語氣。

包裝 SaaS 首頁

根據品牌回答建立第一版首頁草稿，然後在部署前細化區塊、訊息與視覺方向。

轉譯品牌偏好

將鬆散的風格偏好轉換成具體的色彩、字體、版面方向與可部署的行銷 HTML。

試試這些提示

開始建立登陸頁 
為我的產品建立登陸頁。請先訪談我，讓品牌方向在生成前變得清楚。
使用現有產品細節 
根據這份產品描述建立登陸頁。擷取基本資訊，只詢問缺少的品牌問題，然後生成第一版草稿。
反覆調整草稿 
開啟最新生成版本，並協助我細化頁面。聚焦於訊息清晰度、CTA 可見性、品牌契合度與區塊順序。
準備部署 
使用已核准的桌面版與行動版，建立包含設計筆記、色彩 tokens、資產與部署檢查清單的最終套件。

最佳實務

  • 在生成第一個頁面前，先完成簡短的品牌訪談。
  • 在瀏覽器中審閱生成頁面，而不是根據文字摘要判斷。
  • 在打包套件前，先確定 CTA 文字、目標受眾與品牌形容詞。

避免

  • 跳過訪談並要求建立通用頁面。
  • 將此技能用於儀表板、元件設計或完整的多頁應用程式。
  • 在工作流程預期提供設計意圖時，傳入像素層級的 CSS 指令。

常見問題

這項技能會建立可用於正式環境的程式碼嗎？
它會打包可部署的 HTML、設計筆記與 tokens。你仍需要更新連結、圖片、分析追蹤與託管設定。
我需要 Stitch 帳號嗎？
需要。此工作流程依賴 Stitch tools 或 Stitch SDK，以及已設定的 API key。
它可以使用我現有的標誌嗎？
它可以儲存提供的資產以放入最終套件。Stitch generation 是由文字提示驅動，因此標誌可能需要手動插入。
它可以製作行動版版面嗎？
可以。桌面版核准後，它可以生成並審閱選用的行動版。
如果我已經有設計系統，這還有用嗎？
若已有成熟的設計系統，它的幫助較有限。當視覺方向尚未定義時最適合使用。
它和通用頁面生成器有什麼不同？
它會從品牌探索開始，將回答對應到 design-system 選項，並保留結構化的審閱歷史。

開發者詳細資訊

作者

wshobson

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/wshobson/agents/tree/main/plugins/brand-landingpage/skills/brand-landingpage/

引用

36e07d5e13068e5be64447e8f20b427cf2cbd21a

維護新鮮度

2026/7/21

使用量

12 次下載 · 29 次瀏覽

檔案結構

📁 references/

📄 interview-framework.md

📄 state-and-pitfalls.md

📄 stitch-architecture.md

📄 SKILL.md

wshobson 的更多技能

查看全部

相關技能

查看全部