Skills

S

supabase-enterprise-rbac

jeremylongshore / tons-of-skills-marketplace

通过 Supabase 中的 JWT claims 实现自定义基于角色的访问控制：app_metadata.role、使用 auth.jwt() 提取角色的 RLS 策略、组织范围访问以及 API key 作用域限定。适用于实现基于角色的权限、配置组织级访问、构建 admin/member/viewer 层级，或按角色限定 API key 作用域时。触发词：“supabase RBAC”、“supabase roles”、“supabase permissions”、“supabase JWT claims”、“supabase organization access”、“supabase custom roles”、“supabase app_metadata”。

S

supabase-policy-guardrails

jeremylongshore / tons-of-skills-marketplace

为 Supabase 项目执行组织治理：共享 RLS

S

supply-chain-attack-recon

uphiago / recon-skills

针对软件供应链攻击面进行外部侦察——发现可能被抢注的包命名空间、依赖混淆漏洞、GitHub Actions 注入入口、容器镜像仓库暴露、SBOM 挖掘、内部包名称泄露以及 CI/CD 配置暴露。仅进行侦察和识别——实际发布软件包／拼写仿冒攻击属于外部攻击行为，必须获得明确的书面批准，因为这可能影响整个 npm/PyPI 生态系统。适用于目标拥有公开的 GitHub 组织、其构建产物／SBOM 可访问、其 Docker 镜像托管在 Docker Hub/GHCR，或在其 JS bundle 中发现内部包名称的情况。

配置账户地址、身份验证提供商、IP 访问控制、账单组和集成密钥。此技能提供 Java SDK 示例。

配置账户地址、身份验证提供商、IP 访问控制、账单组和集成密钥。此技能提供 Ruby SDK 示例。

配置专用网络、WireGuard VPN 网关、互联网网关和虚拟交叉连接。此技能提供 Go SDK 示例。

为 Telnyx API 访问实现 OAuth 2.0 身份验证流程。此技能提供 Go SDK 示例。

为 Telnyx API 访问实现 OAuth 2.0 身份验证流程。此技能提供 Java SDK 示例。

T

tenzir-asim

tenzir / skills

回答有关 Microsoft Sentinel ASIM（Advanced Security Information Model）的问题。只要用户询问 ASIM 架构、规范化后的 Microsoft Sentinel 字段、字段类、别名、架构映射，或将事件和实体映射到 ASIM，就使用此技能。

T

Threat Intelligence & CTI

masriyan / claude-code-cybersecurity-skill

网络威胁情报生产 — 情报周期、IOC 提取/规范化/丰富、STIX/TAXII 与 MISP、结构化分析模型（Diamond、Kill Chain、ATT&CK）、来源评分、行为体/行动跟踪以及成品情报报告

使用并行专家和带标签页的 HTML 报告，对整个项目进行审计，检查 UX 问题、架构弱点、数据可靠性风险、安全边界以及性能或交付风险。适用于用户要求审计项目架构、审查系统边界、审计前端、审查 UI 一致性、检查数据完整性或故障恢复、审计安全性或授权、审查敏感数据处理、审计性能、审查构建或部署安全性、查找臃肿代码、死代码、未使用的依赖或重复的辅助函数，询问“我可以删掉什么”，或使用 /ultima 时。

U

unauth-api-flow-hijack

uphiago / recon-skills

无需凭据，利用未经身份验证的多步骤 API 流程

V

verifiable-trust

jamespegg / skills

将 James 的 AI 信任原则应用于输出和自主操作。在生成或执行有重大影响的更改、委派任务或评估可靠性时使用；要求独立验证，并根据影响程度限制权限、时间、数据和资金，同时确保具备相称的恢复能力。

W

white-hat

wojons / skills

构建防御性安全能力，践行安全设计，并实践道德黑客以主动保护系统。

A

alibabacloud-waf-cname-config-export

aliyun / alibabacloud-aiops-skills

将阿里云 WAF 3.0 基于 CNAME 的域名配置批量导出到 Excel。当用户需要「导出 WAF 域名配置」「WAF 接入清单」「WAF 域名审计」或「WAF 配置检查」时使用。

A

ark-pentest-issue-resolver

mckinsey / agents-at-scale-ark

解决 Ark 中常见的渗透测试问题。适用于根据渗透测试报告、安全审计或 OWASP Top 10 问题修复安全漏洞时。

A

audit-flow

zebbern / claude-code-guide

跨 CODE、API、AUTH、DATA、NETWORK 各层进行交互式系统流程追踪，使用 SQLite 持久化并导出 Mermaid。适用于安全审计、合规文档、流程追踪、功能构思、头脑风暴、调试、架构评审或事故复盘。触发词：audit、trace flow、document flow、security review、debug flow、brainstorm、architecture review、post-mortem、incident review。

A

audit-security

kensaurus / skills

依据 OWASP 审计并修复应用代码（注入、头部、依赖）。当用户说"review security"或"check vulnerabilities"时使用。认证关口 → audit-auth-flows。仅规划 → plan-security-audit。RLS → plan-rls-audit。LLM → audit-llm-security。

A

audit-website

oldwinter / skills

使用 squirrelscan CLI 审计网站的 SEO、技术、内容和安全问题。返回经过 LLM 优化的报告，包含健康评分、失效链接、meta 标签分析和可操作的建议。当分析网站、排查 SEO 问题或检查站点健康时使用。

B

basercms-security-advisory

baserproject / baser-skills

用于端到端处理 baserCMS 仓库安全公告（包括 GHSA 和 triage）的流程与脚本：获取公告列表、验证问题、逐项修复、创建私有 fork／分支／PR，并在本地验证。适用于“查看安全公告”“验证 triage 中的漏洞”“为每条公告创建 fork 和 PR”或“将漏洞修复整理为 PR”等请求。涵盖因 Copilot／GHA 无法用于公告 fork 而以本地验证（/code-review・basercms-unittest）为准、等待 push 生效时重试、拆分共享文件中的 hunk，以及跟进 base 时常见的冲突解决方法。

B

breach-remediation

mukul975 / privacy-data-protection-skills

使用经验教训框架开展结构化的漏洞后修复，涵盖根因修复、控制缺口弥合、策略更新、培训调整、监控增强和监管跟进。提供防止漏洞再次发生并向监管机构展示问责的系统化方法。关键词：post-breach、remediation、lessons learned、root cause、control gap、policy update、training。

B

building-purpose-limitation-enforcement

mukul975 / privacy-data-protection-skills

GDPR 第 5(1)(b) 条目的限制原则的技术执行。涵盖按目的标记的数据存储、按目的的访问控制、第 6(4) 条兼容性评估要素，以及防止目的蔓延的系统设计。包含目的绑定架构与兼容性测试实现。

C

california-consumer-rights

mukul975 / privacy-data-protection-skills

CCPA/CPRA 下的加州消费者隐私权工作流实现。涵盖知情权、删除权、选择退出出售/共享、更正权，以及限制敏感 PI 处理。包括 45 天响应时限、身份验证程序，以及授权代理人处理。

C

ccpa-right-to-delete

mukul975 / privacy-data-protection-skills

实现 CCPA 第 1798.105 条删除权和 CPRA 修正案，包括服务提供商义务、法律、安全和内部用途的法定例外、消费者身份验证程序，以及 45 天响应时限管理。在 CCPA 删除、CPRA 删除权、加州隐私、消费者删除查询时激活。

C

cert-manager-setup

jeremylongshore / tons-of-skills-marketplace

管理 cert manager setup 操作。自动激活技能，用于 DevOps

C

children-data-minimization

mukul975 / privacy-data-protection-skills

依据 GDPR 第 5(1)(c) 条、序言第 38 条、UK AADC 标准 8 以及 COPPA 第 312.7 条，对儿童个人数据实施严格的数据最小化和保留限制。涵盖严格必要性测试、更短的保留期限、有限的画像分析、家长控制面板设计以及自动删除。关键词：数据最小化、儿童、保留、必要性测试、家长控制面板。

C

cloud-security-audit

aipentest / cyberstrikeai

面向 AI 原生网络安全的行动系统——将意图转化为受治理的执行，将证据转化为运营记忆，并让每次操作都改进下一次

C

cnil-cookie-banner

mukul975 / privacy-data-protection-skills

为法国和欧盟受众设计并实施符合 CNIL 要求的 cookie 同意横幅。引用了 Google LLC 被罚 1 亿欧元和 Meta Platforms 被罚 1.5 亿欧元的 cookie 违规案例。涵盖同等醒目、全部拒绝按钮、禁止 cookie 墙，以及 6 个月重新同意周期。

C

code-reviewer

nembie / claude-code-skills

面向安全性、性能和可维护性的自动化代码评审。在被要求进行代码评审、安全审计、质量检查、PR 评审，或查找代码中的问题时使用。

C

codebase-auditor

micheleangioni / agent-skills

当用户要求对代码库进行审查、审计、评估或分析，以找出 bug、安全漏洞、过时的依赖或运行时、性能瓶颈或代码质量问题时使用此技能。

C

compliance-audit-readiness-review

sylphxai / skills

为 SOC 2、ISO 27001、GDPR、HIPAA 相关、采购、内部控制、政策证据、控制负责人、审计师请求、抽样、穿行测试、例外、整改、报告声明和续期节奏，准备并审计合规就绪度。适用于团队需要审计就绪的证据、又不愿编造合规声明的场景。

C

consent-platform-eval

mukul975 / privacy-data-protection-skills

用于评估和选择同意管理平台 (CMP) 的框架。涵盖 TCF v2.2 认证要求、Global Privacy Control 支持、多法规合规 (GDPR、CCPA、LGPD)、A/B 测试能力、API 集成选项、报告功能，以及结构化的供应商对比方法。

C

consent-record-keeping

mukul975 / privacy-data-protection-skills

构建同意记录保存系统以证明符合 GDPR 第 7(1) 条有效同意的指南。涵盖必需字段，包括时间戳、版本、目的、机制与身份。按 Kantara Initiative Consent Receipt Specification 与监管机构期望实现可供审计的同意凭据。

C

cookie-consent-testing

mukul975 / privacy-data-protection-skills

使用 Selenium 和 Playwright 进行自动化 cookie 同意验证。涵盖横幅交互测试、同意状态验证、同意选择后的标签触发审计、cookie 合规回归测试，以及 CI/CD 流水线集成。

C

coppa-compliance

mukul975 / privacy-data-protection-skills

依据 16 CFR Part 312 实施《儿童在线隐私保护法》(COPPA) 合规。涵盖可验证的家长同意方法，包括签署表单、信用卡验证、政府身份证件、基于知识的身份验证以及视频通话。包含 FTC 安全港计划和执法行动。关键词：COPPA、FTC、儿童、家长同意、安全港、可验证同意。

D

designing-federated-learning-architecture

mukul975 / privacy-data-protection-skills

符合 GDPR 的联邦学习系统架构指南。涵盖横向与纵向联邦学习、聚合策略 (FedAvg、FedProx)、通信效率、安全聚合，以及差分隐私集成。包含隐私保证分析，以及不共享数据的跨组织机器学习部署模式。

D

detecting-mimikatz-execution-patterns

mukul975 / anthropic-cybersecurity-skills

通过命令行模式匹配、LSASS 访问特征、二进制/哈希指标，以及已知 Mimikatz 模块的内存检测，检测 Mimikatz 凭据转储活动。在针对 T1003 凭据访问进行威胁狩猎、对 LSASS 访问的 EDR/SIEM 告警进行分诊、在事件响应中界定受影响范围，或在紫队演练中验证检测覆盖时使用。

D

detecting-misconfigured-azure-storage

mukul975 / anthropic-cybersecurity-skills

使用 Azure CLI、PowerShell 和 Microsoft Defender for Storage 审计 Azure 存储账户中的公共 Blob 容器、缺失加密、权限过宽的 SAS 令牌、已禁用的日志记录以及网络访问违规。用于跨订阅的存储安全审计、响应 Defender for Storage 匿名访问告警、验证合规控制措施，或在接入订阅时设定安全基线。

D

dicom-metadata-extract

promptingcompany / nv-skills

用于从单个 DICOM 文件中提取指定元数据，并标记是否存在标准标签 PHI。不用于匿名化或临床用途

D

differential-privacy-prod

mukul975 / privacy-data-protection-skills

在生产系统中部署差分隐私，包括 epsilon 选择策略、Laplace 与 Gaussian 机制的噪声校准、隐私预算追踪、组合定理，以及 Python 实现模式。涵盖中心化与本地差分隐私模型。

D

django-security

xu-xiang / everything-claude-code-zh

Django 安全最佳实践，涵盖身份验证、授权、CSRF 防护、SQL 注入预防、XSS 预防以及安全部署配置。

D

django-verification

xu-xiang / everything-claude-code-zh

针对 Django 项目的验证循环：包含数据库迁移、代码检查、带覆盖率的测试、安全扫描，以及在发布或 PR 前的部署就绪检查。

D

double-opt-in-email

mukul975 / privacy-data-protection-skills

符合 ePrivacy 指令的双重选择加入邮件同意实施指南。涵盖确认邮件工作流设计、令牌过期处理、记录保存要求、拒收名单管理，以及与 CAN-SPAM Act 和 CASL 要求的集成以实现多司法辖区合规。

D

dpa-inspection-prep

mukul975 / privacy-data-protection-skills

指导监管机构 (DPA) 检查与调查的准备工作，包括文件准备清单、关键人员访谈准备、技术演示流程、现场后勤、答复流程，以及检查后跟进。涵盖突击检查、正式审计与投诉触发的调查。关键词：DPA 检查、监管机构、调查、准备度、访谈准备、答复流程。

D

dpia-automated-decisions

mukul975 / privacy-data-protection-skills

依据 GDPR 第 35(3)(a) 条，对自动化决策与画像分析系统开展数据保护影响评估，涵盖算法透明度、有意义的人工监督、异议机制，以及第 22 条保障措施。适用于 DPIA 自动化决策、画像分析 DPIA、算法影响评估、Art. 35(3)(a)、ADM 风险评估查询。

D

dpia-mitigation-plan

mukul975 / privacy-data-protection-skills

为 GDPR 第 35(7)(d) 条下的数据保护影响评估构建风险缓解规划与剩余风险追踪。涵盖缓解措施识别、实施追踪、剩余风险接受，以及第 36 条事先咨询触发条件。关键词：DPIA 缓解、风险处置、剩余风险、Art. 35(7)(d)、保障措施、缓解追踪、事先咨询。

D

dpia-register-mgmt

mukul975 / privacy-data-protection-skills

管理组织层面的 DPIA 登记簿，追踪企业内所有数据保护影响评估。涵盖 DPIA 生命周期管理、状态追踪、审查排期、第 35(11) 条定期重新评估，以及监管机构报告。实现一个将 DPIA 与 RoPA 条目、风险登记簿和缓解计划相关联的集中式登记簿。关键词：DPIA 登记簿、DPIA 追踪、Art. 35(11)、审查计划、DPIA 生命周期、集中式登记簿、DPIA 组合管理。

E

edtech-privacy-assessment

mukul975 / privacy-data-protection-skills

评估教育科技中的儿童数据保护。涵盖 Section 312.5(c)(4) 下的 COPPA 学校例外、与 FERPA 的交叉、家长权利、教师同意权限、学年末数据删除，以及 Student Privacy Pledge 合规。关键词：edtech、COPPA 学校例外、FERPA、学生隐私、教师同意、教育数据。

E

employee-biometric-data

mukul975 / privacy-data-protection-skills

依据 GDPR 第 9 条特殊类别规则，规范用于员工考勤和门禁的生物识别数据处理。涵盖指纹、面部识别、虹膜扫描和语音识别。应用必要性测试、评估侵入性更小的替代方案并实施员工异议程序。关键词：生物识别数据、第 9 条、指纹、面部识别、门禁、考勤、特殊类别。

E

engineering-best-practices-2026

skylarng89 / engineering-best-practices-skill

面向 Agent 编码的 2026 全面工程最佳实践。在编写、审查或重构 Node.js、Next.js、NestJS、Java、Spring Boot、Python、Elixir、Phoenix、Erlang、Rust、Go、React、Vue、Nuxt、Astro 以及 SQL/NoSQL 数据库代码时适用。涵盖安全（OWASP Top 10、零信任、供应链加固）、性能（异步 I/O、缓存、连接池、N+1 预防）、幂等性、原子性、并发、可观测性（OpenTelemetry、结构化日志）以及无障碍（WCAG 2.2 AA）。包含各技术栈的版本基线、惯用模式、已知 CVE 和坑（例如 Next.js CVE-2025-29927、Valkey 9.1 RC），以及合并前/生产前检查清单。适用于任何编程任务，无论语言或框架。

E

env-secret-detector

jeremylongshore / tons-of-skills-marketplace

检测 env secret detector 操作。面向安全的自动激活技能

E

eu-code-of-conduct

mukul975 / privacy-data-protection-skills

指导依据 GDPR 第 40-41 条遵守欧盟行为准则，包括 EDPB 批准要求、监督机构认证、准则起草、遵守声明、合规验证与投诉处理。涵盖行业特定准则、跨国准则，以及监管机构依据第 40(3) 条的批准。关键词：行为准则、Article 40、Article 41、EDPB、监督机构、遵守。

E

eu-us-dpf-assessment

mukul975 / privacy-data-protection-skills

指导评估和使用 EU-US 数据隐私框架充分性决定，用于跨大西洋数据传输。涵盖向美国商务部进行的 DPF 自我认证、DPF 原则合规、数据保护审查法院以及欧盟委员会年度审查。关键词：DPF、EU-US、充分性、Privacy Shield、跨大西洋传输。

F

fastapi-service

brojonat / llmsrules

使用 JWT 认证、structlog 和 Prometheus 指标构建 FastAPI 服务。在创建或修改 Python HTTP 服务器，或为 FastAPI 应用添加认证、结构化日志或指标采集时使用。

F

frontend-mobile-security-xss-scan

rmyndharis / antigravity-skills

检测并修复 React、Vue、Angular 和浏览器 JavaScript 中的 XSS 风险。检查注入接收点、不可信标记、清理处理或前端安全问题时使用。

G

gdpr-accountability

mukul975 / privacy-data-protection-skills

指导依据第 5(2) 条与第 24 条实施 GDPR 问责原则，包括政策、DPIA、RoPA、培训记录与违规日志的文件化要求。在建立或审查问责措施、准备证据组合，或向监管机构证明合规时启用。关键词：问责、Article 5(2)、Article 24、文件化、合规证据、治理。

G

gdpr-prior-consultation

mukul975 / privacy-data-protection-skills

指导 GDPR 第 36 条与监管机构的事先咨询流程，适用于 DPIA 显示剩余风险较高的情形。涵盖时限要求、文档记录与结果处理。当 DPIA 剩余风险仍然较高或准备监管申报时启用。关键词：事先咨询、第 36 条、DPIA、高风险、监管机构。

G

gdpr-remediation-roadmap

mukul975 / privacy-data-protection-skills

指导将差距分析发现转化为分阶段实施计划，包含里程碑和基于风险的优先级排序。在构建合规项目或分配隐私预算时启用。关键词：整改路线图、实施计划、分阶段方法、优先级排序。

G

gpc-preflight

yasserstudio / gpc-skills

提交前扫描 AAB 或 APK 以检查是否符合 Google Play 政策，或检查不同版本间签名密钥一致性时使用。用户提到预检、合规检查、政策扫描、提交前检查、签名密钥一致性、证书不匹配，或想确认其 AAB/APK 是否符合 Google Play 要求时触发。也适用于有关受限权限、目标 SDK 要求、64 位合规性、硬编码机密检测、Data Safety 表单提醒、前台服务声明或 App 内容声明的问题。

G

gpc-team-access

androidpoet / playconsole-cli-skills

使用 gpc 管理 Google Play Console 的团队成员访问权限、角色和权限。适用于授予或撤销开发者访问权限。