Skills

C

certificate-lifecycle-manager

jeremylongshore / tons-of-skills-marketplace

管理 certificate lifecycle manager 操作。自动激活技能

C

children-deletion-requests

mukul975 / privacy-data-protection-skills

管理儿童个人数据的删除请求。涵盖父母发起与儿童发起的请求、行为能力年龄评估、身份验证、范围确定、第三方通知义务以及 GDPR 第 17 条、COPPA 第 312.6 节和英国 AADC 标准 15 规定的监管时限。关键词：删除、儿童、被遗忘权、父母请求、数据删除、COPPA。

C

china-pipl

mukul975 / privacy-data-protection-skills

指导遵守中国《个人信息保护法》（PIPL，2021 年 11 月 1 日生效）。涵盖同意要求、跨境传输机制（CAC 安全评估、标准合同、认证）、单独同意触发条件以及关键信息基础设施义务。关键词：PIPL、中国数据保护、CAC 安全评估、跨境传输、单独同意、CIIO。

C

classification-policy

mukul975 / privacy-data-protection-skills

制定数据分类政策，包含分层处理（公开、内部、机密、受限）、标签要求、执行机制以及各层的处理流程。涵盖政策治理、例外处理和合规监控。关键词：分类政策、数据层级、处理流程、标签、执行、数据治理、信息安全。

C

cloud-provider-assessment

mukul975 / privacy-data-protection-skills

云服务提供商隐私评估框架。涵盖 ISO 27018 云隐私控制、CSA STAR 认证、SOC 2 Type II 评估、责任共担模型映射、数据驻留验证以及云特有的隐私风险分析。

C

code-review

carvalab / k-skills

在编写或修改代码后，将此技能作为最后一步使用——审查逻辑缺陷、架构违规、安全问题与性能问题。在完成一项功能、修复缺陷、合并之前触发，或被要求"review this code"、"check my changes"、"is this ready to merge" 时触发。直接修复问题并运行质量门禁（lint、typecheck、build、tests）。将代码风格交由自动化处理，聚焦真正重要的事。

C

code-review

jenishshrestha / ai-skills

根据项目 skill 和标准校验代码。当用户要求 "code review"、"review this PR"、"check this code"、"security audit"，或想要验证代码是否符合项目约定时使用此 skill。此 skill 不定义自己的架构或样式标准——它依据 FDD-architecture、tailwind-v4-best-practices 和前端安全最佳实践来检查代码。在合并、批准 PR 时，或当用户询问 "does this follow our standards?" 时也使用。

C

code-review-master

tomlord1122 / tomtom-skill

代码审查专家，先验证 PR 是否达成其既定目标，再检查安全性、质量和性能。适用于审查 PR、开展安全审计或评估代码变更时。

C

colorado-cpa-compliance

mukul975 / privacy-data-protection-skills

Colorado Privacy Act（CPA）合规实施。涵盖自 2024 年 7 月起要求的通用选择退出机制、画像分析选择退出权、敏感数据同意要求、4 CCR 904-3 下的 AG 规则制定以及消费者权利框架。2023 年 7 月 1 日生效。

C

comparing-pia-methodologies

mukul975 / privacy-data-protection-skills

比较 PIA/DPIA 方法论：CNIL PIA 工具、ICO DPIA 模板、NIST Privacy Framework 和 ISO 29134。基于监管辖区、组织成熟度、处理复杂度和资源可用性提供方法论选择标准。涵盖监管接受度、工具特性以及跨方法论映射。关键词：PIA 方法论、CNIL、ICO、NIST Privacy Framework、ISO 29134、DPIA 比较、评估。

C

conducting-linddun-threat-modeling

mukul975 / privacy-data-protection-skills

LINDDUN 隐私威胁建模方法论完整指南，涵盖七类威胁：Linking、Identifying、Non-repudiation、Detecting、Data Disclosure、Unawareness 和 Non-compliance。包括基于 DFD 的分析、威胁树目录、到隐私设计模式的缓解措施映射以及分步流程。

C

connecticut-ctdpa

mukul975 / privacy-data-protection-skills

Connecticut Data Privacy Act（CTDPA）合规。涵盖消费者权利、控制者义务、暗黑模式禁令、忠诚度计划豁免、2025 年 1 月起生效的通用选择退出要求、敏感数据同意以及 AG 执法。2023 年 7 月 1 日生效。

C

consent-for-transfers

mukul975 / privacy-data-protection-skills

GDPR 第 49(1)(a) 条下为国际数据传输获取明确同意的指南。涵盖知情同意要求，包括在无充分性决定或适当保障措施情况下传输的风险、具体目的地国家披露，以及基于克减的传输的狭窄适用范围。

C

consent-withdrawal

mukul975 / privacy-data-protection-skills

GDPR 第 7(3) 条同意撤回机制的实施指南。涵盖同等便利要求（确保撤回与给予同意一样容易）、一键撤回实现、对下游处理的级联影响、第三方通知工作流以及实时同意撤销的技术架构。

D

data-residency-region-review

sylphxai / skills

设计与审计数据驻留和区域运营模型，涵盖客户区域承诺、数据分类、存储、处理、备份、日志、分析、搜索、AI 提供商、子处理者、支持/管理员访问、复制、故障转移、删除、迁移、合同和证明。适用于客户或监管机构需要明确数据存储与流动位置时。

D

delaware-dppa

mukul975 / privacy-data-protection-skills

Delaware Personal Data Privacy Act（DPPA）合规实施。涵盖消费者权利（访问、更正、删除、可携带、选择退出）、控制者义务、处理者要求、敏感数据同意、通用选择退出识别、DPIA 要求以及 AG 执法。2025 年 1 月 1 日生效，适用无收入门槛。

D

docker-vps-2026

krishamaze / skills

2026 年 VPS 部署的 Docker 最佳实践。在编写 Dockerfile、docker-compose.yml 或在 Linux VPS 上管理容器时使用此 skill。涵盖多阶段构建、基于 uv 的 Python 镜像、Xvfb/虚拟显示容器、卷管理、安全加固，以及使用 Docker Compose v2 的服务编排。绝不使用旧版 docker-compose v1（带连字符）、旧的 Python 基础镜像或 root 容器。

E

electric-postgres-security

electric-sql / electric

Electric 配合 Postgres 的部署前安全检查清单。检查 REPLICATION 角色、SELECT 授权、数据库上的 CREATE 权限、表所有权、所有同步表上的 REPLICA IDENTITY FULL、publication 管理（自动与使用 ELECTRIC_MANUAL_TABLE_PUBLISHING 的手动方式）、DATABASE_URL 排除连接池（使用直连），以及用于连接池查询的 ELECTRIC_POOLED_DATABASE_URL。在将 Electric 部署到生产环境之前，或诊断 Postgres 权限错误时加载。

E

employee-dsar-response

mukul975 / privacy-data-protection-skills

依据 GDPR 第 15 条管理员工申请的数据主体访问请求程序。涵盖可披露 HR 记录的范围，包括电子邮件、CCTV 录像、绩效评估、监控数据和培训记录。实施第三方数据遮盖、法律职业特权、进行中程序的豁免以及一个月响应时限。关键词：DSAR、数据主体访问请求、第 15 条、员工记录、遮盖、特权、HR 数据、SAR。

E

explain-changes

elie222 / inbox-zero

解释最近的变更，并提供带安全检查的结构化摘要

E

exploiting-aws-with-pacu

mukul975 / anthropic-cybersecurity-skills

端到端运行 Pacu AWS 利用框架——会话与凭证设置、IAM 枚举、通过 iam__privesc_scan 进行自动化权限提升扫描，以及 iam__backdoor_users_keys 等持久化/后门模块。用于获授权的 AWS 渗透测试或红队行动、评估受损 IAM 凭证的影响范围，或为紫队检测测试生成攻击者遥测数据。

F

firmware-analyst

rmyndharis / antigravity-skills

专注于嵌入式系统和 IoT 的固件分析专家

G

gdpr-codes-of-conduct

mukul975 / privacy-data-protection-skills

指导制定面向行业领域的 GDPR 第 40-41 条行为准则，包括起草、提交以及监督机构要求。在制定行业准则或设立监督机构时启用。关键词：行为准则、第 40 条、第 41 条、监督机构、行业准则。

G

gdpr-dpa-cooperation

mukul975 / privacy-data-protection-skills

指导依据第 31 条与 GDPR 监管机构合作，包括应对调查、信息请求和现场检查的程序。涵盖控制者和处理者在与监管机构互动期间的义务。关键词：监管机构、第 31 条、合作、DPA 调查、信息请求、检查。

G

gdpr-eu-representative

mukul975 / privacy-data-protection-skills

指导为非欧盟控制者或处理者指定 GDPR 第 27 条欧盟代表。涵盖标准、职责和文档。当非欧盟实体处理欧盟数据时启用。关键词：欧盟代表、第 27 条、非欧盟控制者、地域适用范围。

G

gdpr-privacy

omer-metin / skills-for-antigravity

在实施 GDPR 合规、处理数据主体请求、开展 DPIA、管理同意或应对数据泄露时使用——涵盖所有关键 GDPR 要求。在提及 ", " 时使用。

G

ghidra-cli

akiselev / ghidra-cli

在逆向工程任务中使用 ghidra-cli：二进制分析、反编译、函数检查、交叉引用分析、模式发现、二进制修补和类型系统管理。适用于用户要求：二进制分析或逆向工程；反编译或反汇编；函数列表、检查或重命名；交叉引用或调用图分析；字符串或字节模式搜索；二进制修补或修改；Ghidra 项目管理；类型管理（结构体、枚举、typedef、结构体字段）；函数签名编辑（返回类型、调用约定、完整签名）；反编译函数中的变量重定类型。

暂无简介

G

github-code-review

ruvnet / ruview

借助 AI 驱动的群组协作，全面审查 GitHub 代码

G

gpc-cookie-integration

mukul975 / privacy-data-protection-skills

将 Global Privacy Control（GPC）信号与 Cookie 同意平台集成。涵盖浏览器中的 GPC 信号检测、自动触发选择退出、将 GPC 映射到美国各州隐私法，以及为满足 CCPA、CPA 和 CTDPA 合规而进行的 CMP 集成。

H

harness-review

chachamaru127 / claude-code-harness

HAR：多角度代码、计划、范围评审。安全/质量检查。触发条件：评审、代码评审、计划评审、范围分析。不要在以下情况加载：实现、新功能、缺陷修复、安装配置、发布。

I

implementing-aws-macie-for-data-classification

mukul975 / anthropic-cybersecurity-skills

通过 AWS CLI/Terraform 启用并配置 Amazon Macie，使用机器学习和模式匹配发现、分类并保护 S3 中的敏感数据（PII、金融数据、凭证），包括发现任务、自定义数据标识符、允许列表和基于 EventBridge 的修复。用于设置 S3 数据分类、云 DLP，或审计 S3 中未受保护的敏感数据时。

I

implementing-aws-nitro-enclave-security

mukul975 / anthropic-cybersecurity-skills

使用 nitro-cli 构建 AWS Nitro Enclave 机密计算环境

I

indykite-authzen-kbac

indykite / skills

编写并管理 IndyKite KBAC（Knowledge-Based Access Control，基于知识的访问控制）授权策略——单一主体类型、一个动作列表、单一资源类型，以及基于 IKG 的 Cypher 条件——通过 Config API（`/configs/v1/authorization-policies`——创建 / 读取 / 列表 `?type=kbac` / 更新 / 删除，受 ETag 保护）。适用于用户想要编写、发布、查看、更改状态、更新或删除 `2.0-kbac` 策略的场景——例如 "write a policy letting a Person PROVISION a Server within budget and publish it"、"list the active KBAC policies"、"deactivate this policy"。它负责编写规则，不做决策——对于 "can X do Y on Z?" 请使用 indykite-authzen-evaluation（单条）或 indykite-authzen-evaluations（批量），而要枚举允许的动作/资源/主体则使用 indykite-authzen-search-action / -search-resource / -search-subject。这是 KBAC，不是 ContX IQ——CIQ 读写数据策略请使用 indykite-ciq-* 技能。

I

information-security-strategy

hack23 / homepage

与业务目标和 ISMS 框架相一致的组织级信息安全战略。

暂无简介

I

injection-testing

mn-youssef / security-skills

在动态测试不可信输入是否到达解释器时使用——SQL/NoSQL 注入（含盲注/基于时间的注入）、OS 命令注入、服务端模板注入（SSTI）、XXE、LDAP/XPath，以及 CRLF/头部注入。在运行中的应用上确认 security-code-audit 在源码中发现的问题。

I

iso27001-gap-analyzer

jeremylongshore / tons-of-skills-marketplace

分析 iso27001 gap analyzer 操作。自动激活技能，用于

L

lightning

inco-fhevm / skills

使用 Inco 基于 TEE 的机密计算，在 EVM 上构建机密智能合约和 dApp：加密类型（euint256/ebool/eaddress）、加密运算（add/sub/mul/select/eq/rand）、访问控制（e.allow）和证明验证。适用于 @inco/lightning Solidity + @inco/lightning-js SDK 的加密/解密、使用本地 covalidator 或 Base Sepolia 的 Foundry/Hardhat、create-inco-app 脚手架，以及机密代币、拍卖、投票或抽奖 dApp。还涵盖机密／隐藏信息类游戏——决定哪些信息保持私密、哪个 Inco 特性该放在哪里，然后快速构建：赌场、纸牌、棋盘、密封拍卖、社交推理、战争迷雾、猜词/猜码。触发：导入 "@inco/lightning" 或 "@inco/lightning-js"（或旧版 "@inco/js"）、提到 Inco、机密 EVM 合约、加密类型、"what should be private in my game"、链上扑克/狼人杀/扫雷/猜词、战争迷雾、可证明公平。不适用于：ZK 证明、FHE/fhevm 电路。

L

litestar-authentication

alti3 / litestar-skills

使用自定义认证中间件、内置安全后端、JWT 与会话流程、路由包含和排除规则，以及 `Request` / `ASGIConnection` 上带类型的认证上下文来实现 Litestar 认证。在 Litestar 中建立身份、签发或验证凭证，或附加已认证用户上下文时使用。不要用于通用请求解析、广泛的安全审计或无关的传输层问题。

L

litestar-middleware

alti3 / litestar-skills

设计并应用 Litestar 中间件处理横切关注点，如 CORS、CSRF、允许主机检查、压缩、限流、日志、会话、请求增强、策略执行以及自定义 ASGI 管道控制。当需要在 ASGI 栈中一致地包裹广泛的路由集合时使用。不适用于路由特定的业务规则、更适合由生命周期钩子处理的简单响应修改，或属于安全类技能的认证/守卫策略工作。

M

mobile-forensics

sherifeldeeb / agentskills

分析移动设备数据以进行取证调查。在调查涉及 iOS 或 Android 设备、移动恶意软件、数据窃取或通信分析的事件时使用。支持逻辑提取和文件系统提取。

M

multi-review

shhac / skills

由多位专家从各自视角并行审查代码变更。当你希望对一个 PR、分支或一组变更进行彻底审查，覆盖安全性、性能、正确性、边界情况和连锁影响时使用。它会派生多个并行审查 Agent，每个聚焦不同的视角，最后综合为一份统一审查。

P

privacy-by-design-rails

codeminer42 / skills

在构建处理个人数据的 Rails 功能、为模型添加加密、实现同意流程、构建 DSAR 端点或添加匿名化/假名化功能时使用。也适用于审查代码是否符合 GDPR 和 LGPD 等隐私法律，或解答 Rails 中隐私保护设计模式相关问题。

P

privacy-impact-assessment-review

sylphxai / skills

为新功能、数据收集、分析、AI 处理、画像分析、供应商、留存、同意、法律依据、最小化、敏感数据、儿童/受监管用户、DSAR、跨境传输、安全控制、缓解措施、发布门禁和记录保存运行隐私影响评估。适用于产品变更可能影响个人数据或用户信任的场景。

R

redteam-mindset

uphiago / recon-skills

红队操作纪律——区分进攻性测试与防御性 WAPT 的思维调整。基于授权红队工作构建；其中，过于保守的默认做法导致漏掉多个发现，还错误撤回了一项发现。在任何红队行动开始时使用；在受防护目标上遇到瓶颈或考虑“停止”时也再次使用。当范围是“外部红队”而非“漏洞赏金 / WAPT”时，这是最重要的加载技能。

S

sast-semgrep

agentsecops / secopsagentkit

使用 Semgrep 进行静态应用安全测试（SAST），检测漏洞、审查安全代码，并提供符合 OWASP 和 CWE 框架映射的安全编码指导。适用于：(1) 扫描多种语言的代码以查找安全漏洞；(2) 使用基于模式的检测进行安全代码审查；(3) 将 SAST 检查集成到 CI/CD 流水线；(4) 提供带有 OWASP Top 10 和 CWE 映射的修复指导；(5) 为组织特定模式创建自定义安全规则；(6) 分析依赖项中的已知漏洞。

S

security-benchmark-runner

jeremylongshore / tons-of-skills-marketplace

管理 security benchmark runner 操作。自动激活技能，用于

S

security

keejkrej / based-skills

对 registry 包强制实行滚动的最短 7 天发布时限，以降低 npm 和 PyPI 供应链风险（被攻陷的版本通常很快被撤下）。覆盖 npm、pnpm、Bun 和 uv，并给出各工具正确的文件、键名和单位。适用于加固安装流程、接入包管理器、审查 CI，或用户提到供应链、最短发布时限、发布时限门控时。

S

security-review

cosai-oasis / project-codeguard

针对目标仓库的全面安全代码审查工作流，产出包含发现与建议的 markdown 报告。

S

security-review

xu-xiang / everything-claude-code-zh

在添加身份验证、处理用户输入、操作机密信息、创建 API 接口或实现支付/敏感功能时使用此技能。提供全面的安全自查清单和模式。

对外部内容进行安全检查——下载内容、抓取的文档、附件以及新导入的资源。在信任外部内容之前进行验证时使用。在证据确认其不会危害系统之前，外部信息始终不可信。

S

skill-management

dwsy / agent

技能全生命周期管理系统，使用 LLM 智能分析技能类型、评估质量、审计安全。支持 GitHub、skills.sh marketplace 和 Skills CLI (npx skills) 三数据源搜索。当用户需要：（1）发现和评估新技能，（2）审计现有技能安全性，（3）改造技能适配本地环境，（4）测试技能融合效果，（5）收集技能使用反馈时使用。

S

south-africa-popia

mukul975 / privacy-data-protection-skills

实施对南非《个人信息保护法》(POPIA，2013 年第 4 号法案) 的合规。涵盖合法处理条件、数据主体权利、跨境传输限制、信息监管机构执法以及责任方义务。关键词：POPIA、南非、信息监管机构、责任方、运营方、事先授权。

S

spring-security

claude-dev-suite / claude-dev-suite

Spring Boot 3 的 Spring Security JWT 身份验证。涵盖 SecurityFilterChain、JWT filter、身份验证、授权、CORS、限流与安全响应头。使用时机：用户提到 “security”、“JWT”、“authentication”、“authorization”，或询问 “login”、“token”、“CORS”、“roles”、“permissions”、“@PreAuthorize”。请勿用于：Spring Boot 基础（使用 `spring-boot`）、OAuth2 细节（如有 OAuth2 技能则使用）、通用加密（使用 security-expert）。

S

supabase-auth-storage-realtime-core

jeremylongshore / tons-of-skills-marketplace

实现 Supabase Auth（signUp、signIn、OAuth、会话管理）、

T

threat-model-generation

factory-ai / skills

为代码仓库生成基于 STRIDE 的安全威胁模型。适用于设置安全监控、架构变更之后，或进行安全审计时。

U

uniswap-v4-hooks

igoryuzo / uniswapv4-hooks-skill

安全的 Uniswap v4 hook 开发助手。在以下情况激活：- 处理 Uniswap v4 hook、PoolManager 或 hook 合约 - 关键词：uniswap、v4、hook、hooks、beforeSwap、afterSwap、PoolManager、IHooks、BaseHook - 创建、审阅或审计 hook 合约 - 实现自定义 AMM 逻辑、动态费用或 swap 修改 - 用户说 "uniswap hooks" 或调用 "/uniswap-v4-hooks"

V

V3 Security Overhaul

ruvnet / ruview

claude-flow v3 的完整安全架构改造。解决关键 CVE（CVE-1、CVE-2、CVE-3），并实施默认安全模式。用于安全优先的 v3 实现。

A

adk-infra-expert

jeremylongshore / tons-of-skills-marketplace

「使用时机：使用 Terraform 配置 Vertex AI ADK 基础设施时执行。