Skills

R

rev-unicorn-debug

p4nda0s / reverse-skills

使用 Unicorn 引擎调试并模拟特定代码片段或函数。当用户想用 Unicorn 模拟函数、无需运行完整程序即可跟踪二进制执行、通过模拟算法解密或解码数据，或在模拟过程中绕过环境依赖（JNI、系统调用、libc）时启用。

F

follow-the-crypto

useosint / skills

使用 Etherscan、Blockchair、mempool.space 和 Blockscout 等区块浏览器，追踪公有区块链上的加密货币地址和交易。涵盖共同输入聚类、ENS 解析、交易所存款地址、混币器、CoinJoin、Tornado 式资金池、跨链桥及 OFAC 制裁筛查。适用于追踪 Bitcoin 或 Ethereum 钱包、调查勒索或诈骗款项去向，或核查地址是否列入制裁名单。可用于勒索软件事件响应、反洗钱和制裁合规、欺诈追偿与资产追踪，以及金融犯罪调查。参考：useosint.com/skills/follow-the-crypto。

A

android-intent-security

android / skills

Android Intent 安全最佳实践。进行审计时使用。

R

rev-u3d-dump

p4nda0s / reverse-skills

从 iOS/Android 构建产物中导出 Unity IL2CPP 符号。从 IL2CPP 二进制文件和 global-metadata.dat 中提取方法名称、地址和类型信息，然后生成 IDA/Ghidra 导入脚本。

I

intended-vs-implemented

phuryn / pm-skills

用于发现系统预期行为与代码实际行为之间差距的方法——通用扫描器缺乏意图模型，因此会漏掉这类错误。定义何为有文档记录的意图、何为实现证据、哪些不匹配值得关注，以及如何避免含糊其辞的发现。审计 AI 构建的代码、依据文档权限审查访问控制，或检查代码库是否符合自身文档时使用。

W

what-an-email-reveals

useosint / skills

调查电子邮件地址——包括 MX 和语法验证、Gravatar 查询、企业邮箱格式推断、泄露暴露情况，以及完整邮件标头分析（涵盖 Received 链、Message-ID、SPF、DKIM 和 DMARC 结果）。适用于电子邮件 OSINT、验证地址是否存在、查找注册了该地址的账户、推测公司的邮箱格式，或追踪可疑邮件的实际来源。适用于商业邮件入侵和发票欺诈调查、网络钓鱼分流、供应商付款验证及合作前研究。参考：useosint.com/skills/what-an-email-reveals。

F

find-hidden-subdomains

useosint / skills

从证书透明度日志和被动 DNS 中枚举某个组织的子域名和关联域名，不向目标发送流量。涵盖 crt.sh 和 CT 日志查询、证书 SAN 字段、subfinder 和 amass，以及新签发的 TLS 证书。适用于查找 staging、dev、admin 或 VPN 主机，绘制域名的完整主机名版图，或发现公司遗忘的基础设施。可用于攻击面映射、供应商和供应链安全审查、品牌侵权发现及并购技术尽职调查。参考：useosint.com/skills/find-hidden-subdomains。

A

aws-sms-voice

aws / agent-toolkit-for-aws

通过 pinpoint-sms-voice-v2 AWS CLI 配置 RCS Business Messaging 和 Notify OTP。涵盖创建品牌化 RCS 测试 Agent（徽标、横幅、富媒体卡片、建议回复）、添加已验证测试人员，以及发送和接收首条 RCS 消息；还包括配置 AWS End User Messaging Notify，通过 AWS 管理的电话号码发送一次性密码（OTP）验证码，无需购买号码或完成运营商注册。此外，还会根据实时 API 定义确定各国所需的注册类型，并执行适用于 10DLC、免费电话、短代码、发件人 ID、RCS 国家/地区上线和 Notify 层级升级的通用注册流程（创建、推导字段、填写、提交、处理拒绝、重新提交）。适用于 RCS Agent 设置、RCS 消息收发、Notify OTP 配置、验证码发送、各国注册要求查询和注册提交。不涵盖 WhatsApp（参见 aws-social-messaging）。

S

safe-browser

browserbase / skills

构建本地受限浏览器 Agent：使用拥有 CDP 控制权的 safe_browser 工具，通过 Fetch 拦截强制执行域名允许列表，并让运行时 Claude Agent SDK Agent 完成浏览任务，同时不提供原始浏览器、shell 或 CDP 访问权限。用户希望 Agent 在仅访问获准域名的情况下浏览或抓取内容、演示被阻止的跨域导航，或生成安全的浏览器客户端时使用。

S

security-review

sickn33 / agentic-awesome-skills

AAS Core 是本地、以 Agent 为先的控制平面，支持完整目录发现、由 Agent 自主选择、技术栈验证和规划，并由 2,750 多个 Agent 技能提供支持。包含 CLI、本地 MCP、目录、插件和 Workbench

F

find-leaks-in-the-wild

useosint / skills

查找在文本粘贴站、泄露论坛、Telegram 频道和数据倾销市场流传的泄露或被提及的标识符，并判断所称泄露是真实事件还是重复利用的撞库名单。涵盖文本粘贴聚合站、针对粘贴站点的 site: 搜索、频道索引和泄露搜索服务。用于检查姓名、电子邮件、域名或凭据是否在流传，核实针对组织的泄露声明，或设置持续泄露监控。适用于事件响应和泄露分级、威胁情报、品牌与高管保护，以及勒索声明核验。参考：useosint.com/skills/find-leaks-in-the-wild。

G

google-like-a-spy

useosint / skills

构建高级搜索引擎查询和 Google dork，以发现隐藏文件、文档和提及内容。涵盖 site:、filetype:、inurl:、intitle:、intext: 和 before:/after: 运算符、逐字搜索、暴露的目录列表、配置文件、备份和开放的 S3 存储桶，以及 Google、Bing、DuckDuckGo 和 Yandex 之间的运算符差异。适用于构建 Google dork、搜寻泄露文档，或在粘贴站点和文档存储库中搜索姓名、电子邮件或选择器。可用于数据暴露审计、接洽前侦察、竞争和法规研究，以及内部泄密调查。参考：useosint.com/skills/google-like-a-spy。

S

service-itsm-agentic-setup-cmdb-access-assign

forcedotcom / sf-skills

在 Service Cloud ITSM 的生产或沙盒组织中，向特定用户授予 CMDB（配置管理数据库）数据访问权限：分配由许可证支持的 CMDB 权限集（Configuration Item Reader、Owner、Type Reader、Type Manager）及其权限集许可证。当用户要求授予某人 CMDB 访问权限、分配 CMDB 权限集、授予用户 Configuration Item Reader/Owner 角色，或在 CMDB 功能已启用后用户仍遇到 CMDB 403 FUNCTIONALITY_NOT_ENABLED 时使用。触发条件：分配 CMDB 权限集、授予 CMDB 访问权限、授予用户 Configuration Item 访问权限、为用户开通 CMDB 访问权限、启用后用户仍遇到 CMDB 403。不要在以下情况触发：用户想要为整个组织启用 CMDB 功能或配置 CMDB 租户（应使用 CMDB 功能启用技能）、只安装 CMDB 内容包、直接处理 CMDB 记录，或向用户分配通用（非 CMDB）权限集（使用 dx-org-permission-set-assign）。

O

owasp-security-check

sergiodxa / agent-skills

基于 OWASP Top 10 和 Web 安全最佳实践的 Web 应用与 REST API 安全审计指南。用于检查代码漏洞、审查身份验证/授权、审计 API，或在部署到生产环境前使用。

J

jwt-security-review

securityskills / skills

审计 JSON Web Token 实现，检查算法混淆、弱密钥、缺少校验以及令牌生命周期缺陷。当代码库或 API 使用 JWT 进行认证时使用。

S

senior-backend

alirezarezvani / claude-skills

设计并实现后端系统，包括 REST API、微服务、数据库架构、身份验证流程和安全加固。用户要求“设计 REST API”“优化数据库查询”“实现身份验证”“构建微服务”“审查后端代码”“设置 GraphQL”“处理数据库迁移”或“对 API 进行负载测试”时使用。涵盖 Node.js/Express/Fastify 开发、PostgreSQL 优化、API 安全和后端架构模式。

A

apk-reverse

zhaoxuya520 / reverse-skill

在 CLI 环境下进行 Android APK 逆向时使用。适用于 APK 解包、Java 反编译、smali 修改、重新打包、Frida 动态 Hook，以及按需切换到 so/native 分析。优先使用本机已安装的 jadx、apktool、frida、adb、ida-reverse 和 radare2。

G

gdpr-compliant

github / awesome-copilot

在整个代码库中落实符合 GDPR 的工程实践。设计 API、编写数据模型、构建身份验证流程、实施日志记录、处理用户数据、编写数据保留/删除任务、设计云基础设施，或审查拉取请求以确保隐私合规时，均可使用此技能。涉及个人数据、用户账户、Cookie、分析、电子邮件、审计日志、加密、假名化、匿名化、数据导出、数据泄露响应、处理真实数据的 CI/CD 流水线，或任何类似“这是否符合 GDPR？”的问题时，均应触发此技能。灵感来自 CNIL 开发者指南和 GDPR 第 5、25、32、33、35 条。

U

using-sops

jssblck / agents

在包含 .sops.yaml、加密环境文件或 pnpm secrets 脚本的仓库中配置密钥或机密信息时使用。

C

clawhub-skill-vetting

hugomrtz / skill-vetting-clawhub

在安装前审查 ClawHub 技能。用户询问如何评估、审计或安全安装 OpenClaw/ClawHub 技能，或对某项技能的可信度存疑时使用。

A

auth0-nextjs

auth0 / agent-skills

在 Next.js 应用中添加 Auth0 登录、登出、受保护页面或中间件时使用。通过 @auth0/nextjs-auth0 支持 App Router 和 Pages Router——即使用户说“为我的 Next.js 应用添加登录”或“保护我的 Next.js 路由”，也应使用。

L

llm-security

semgrep / skills

基于 OWASP Top 10 for LLM 2025 的 LLM 应用安全指南。构建 LLM 应用、审查 AI 安全、实现 RAG 系统，或询问“提示词注入”“检查 LLM 安全”等 LLM 漏洞时使用。重要：构建聊天机器人、AI Agent、RAG 流水线、使用工具的 LLM、Agent 系统，或任何调用 LLM API（OpenAI、Anthropic、Gemini 等）的应用时，始终查阅此技能，即使用户没有明确提及安全问题。用户导入“openai”“anthropic”“langchain”“llamaindex”或类似 LLM 库时也使用。

J

jwt-security

mindrally / skills

实施 JWT 身份验证的指南，涵盖令牌创建、验证和存储的安全最佳实践

M

mantis-review

google / mantis

独立审查发现并筛除误报。需要根据实际源代码验证汇总结果时使用。不要用于复现崩溃或修补代码。

M

mantis-architecture

google / mantis

将原始发现和代码库分析整合为相互关联的 Markdown 知识库（KB）。在循环开始时使用，以构建或更新 architecture.md、实体和漏洞。不要用于生成威胁模型或制定执行计划。

T

threat-modeling-with-aws-security-agent

aws / agent-toolkit-for-aws

使用 AWS Security Agent 对规范/设计文档进行威胁模型审查。用户要求进行规范安全审查、运行威胁模型、检查设计是否引入安全风险、审查 requirements.md 或 design.md 中的安全态势变更，或进行 STRIDE 分析时使用。

M

mantis-summarize

google / mantis

预处理代码仓库，为每个目录生成以安全为重点的摘要（mantis-summary.md），提高规划和调研效率。在开始审查工作、进行威胁建模和规划前绘制代码库概况时使用。不要用于执行代码审查、编写测试脚本或修补代码。

F

firebase-firestore-basics

firebase / agent-skills

Firestore 基础知识综合指南，涵盖资源配置、安全规则和 SDK 使用。用户需要帮助设置 Firestore、编写安全规则或在应用中使用 Firestore SDK 时，请使用此技能。

M

mantis-plan

google / mantis

根据当前威胁模型和历史经验制定有针对性的防御性安全审查计划。开始安全审查工作、需要梳理代码库边界并生成路线图（workspace/plan.json）时使用。不要用于执行代码审查、编写测试脚本或修补代码。

M

mantis-critic

google / mantis

评估发现项在生产环境中的可行性，过滤仅用于调试的功能和断言陷阱。发现项经过验证后，需要确认它们能否在生产发布构建（禁用断言）中触发时使用。不要用于编写复现脚本或补丁。

M

mantis-researcher

google / mantis

根据 workspace/plan.json 中的策略审计生产源代码文件。已有审查计划且需要对目标文件进行静态分析和深入审查时使用。不要用于规划、去重或编写补丁。

M

mantis-report

google / mantis

根据已确认的发现和漏洞利用链，生成易于阅读的安全审查材料包。在审查周期结束时用于生成面向利益相关者的文档。不要用于代码审计或直接验证补丁。

M

mantis-dedupe

google / mantis

整合原始安全问题发现，消除重复报告。在研究人员生成原始发现、需要在审查前进行整合时使用。不要用于初始代码审计或生成补丁。

P

pentesting-with-aws-security-agent

aws / agent-toolkit-for-aws

使用 AWS Security Agent 对在线 Web 应用执行渗透测试：注册并验证目标域名，通过托管的 Security Agent 服务测试所提供的端点，并返回已验证的运行时发现。用户要求进行 pentest／渗透测试、测试应用的攻击面、查找运行时漏洞、注册或验证目标域名，或查看渗透测试状态／发现时使用。

C

convex-security-audit

waynesutton / builder-skills

面向 Convex 应用的构建技能。提供 Convex 模式，以及适用于 Claude Code、Codex、Cursor 和 OpenCode 的 PRD、task.md、changelog 和 files.md 工作流。

M

mantis-reproduce

google / mantis

生成并运行崩溃复现程序，以验证安全漏洞。存在可行的发现结果且需要编写并执行脚本或载荷来验证崩溃时使用。不要用于代码审计或修补。

M

mantis-calibrate

google / mantis

根据实证证据和架构影响计算最终风险评分。在前序阶段已完整处理发现结果且需要将最终风险评分附加到发现文件时使用。不要用于发现新的漏洞或编写补丁。

R

reverse-skill-router

zhaoxuya520 / reverse-skill

将逆向工程、漏洞利用、渗透测试、恶意软件、移动端、固件、浏览器自动化、文档和安全任务路由到相应的专家技能。任务跨越多个模块或不清楚应使用哪个逆向技能入口时使用。

M

mantis-history

google / mantis

分析仓库的版本控制系统（VCS）历史，提取过往漏洞、安全修复和漏洞模式。作为初始预处理步骤，构建历史漏洞数据库（workspace/historical_learnings.jsonl），为后续阶段提供过往问题和修复的信息。不要用于代码审查、编写测试脚本或修补代码。

M

mantis-patch

google / mantis

使用事务隔离（影子目录或文件备份）生成最小化安全修复、应用补丁并验证。适用于成功复现安全问题并需要应用和验证补丁的情况。不要用于初步漏洞研究或生成复现载荷。

M

mantis-pipeline-adapter

google / mantis

交互式指导自定义确定性编排器运行框架的设计与实现。用户想构建自己的流水线，以可靠地封装并运行 Mantis 技能时使用。不要用于直接执行默认流水线。

M

mantis-chain

google / mantis

分析单项安全发现，以识别并构建复杂的漏洞利用链。验证阶段后使用，查看多个低严重性漏洞能否组合成影响更大的漏洞。不要用于初始代码库审计或编写补丁代码。

S

setup-security-agent

aws / agent-toolkit-for-aws

为当前工作区配置 AWS Security Agent——创建或复用 Agent 空间、IAM 服务角色和 S3 存储桶。用户要求“设置 security agent”“配置 security scanner”“security agent 是否已配置”，或首次扫描或渗透测试前使用。

M

mantis-meta-agent

google / mantis

作为常驻监督者，启动并监控自动化审查活动。适用于需要自主协调的长期、持续安全审查活动。不要用于直接执行单个审查阶段。

A

agent-owasp-compliance

github / awesome-copilot

依据 OWASP Agentic Security Initiative（ASI）十大风险检查任意 AI Agent 代码库。适用于：- 在生产部署前评估 Agent 系统的安全状况；- 按 OWASP ASI 2026 标准进行合规检查；- 将现有安全控制映射到十大 Agent 风险；- 生成用于安全审查或审计的合规报告；- 将 Agent 框架的安全功能与标准进行比较；- 处理“我的 Agent 是否符合 OWASP 标准？”“检查 ASI 合规性”或“Agent 安全审计”等请求。

T

terraform-policy

hashicorp / agent-skills

编写、测试或转换 Terraform Policy 文件（.policy.hcl、.policytest.hcl、Sentinel→tfpolicy）。触发词：policy.hcl、policytest、convert sentinel、tfpolicy、write a policy。

V

verified-email

android / skills

提供用于实现已验证邮箱检索的完整工作流

S

setup

aws / agent-toolkit-for-aws

设置 AWS DevOps Agent 和 AWS Security Agent 的连接。当用户说“设置”“配置”“连接”，或 MCP 工具缺失时使用。

S

scanning-with-aws-security-agent

aws / agent-toolkit-for-aws

对工作区运行 AWS Security Agent 扫描。它会将源代码上传到 AWS，使用托管式 Security Agent 服务进行扫描，并返回按优先级排序且经过验证的发现项，以及代码位置和修复建议。用户要求扫描代码、查找漏洞、执行安全扫描或审查、检查安全问题或扫描状态、查看发现项、列出最近的扫描或停止扫描时使用。

D

diff-scanning-with-aws-security-agent

aws / agent-toolkit-for-aws

仅对自某个 git ref 以来发生变化的代码运行快速 AWS Security Agent 差异扫描。用户要求扫描变更、运行差异扫描、检查变更中的安全问题、提交前或 PR 前扫描，或进行任何提交前 / 推送前安全检查时使用。

T

threat-model-analyst

github / awesome-copilot

用于代码库和系统的完整 STRIDE-A 威胁建模分析及增量更新技能。支持两种模式：（1）单次分析——对代码库进行完整 STRIDE-A 威胁建模，生成架构概览、DFD 图、STRIDE-A 分析、按优先级排序的发现及高层评估。（2）增量分析——以先前的威胁模型报告为基准，对比最新版本（或指定提交）的代码库，并生成更新报告，包含变更追踪（新出现、已解决、仍存在的威胁）、STRIDE 热力图、发现差异和嵌入式 HTML 对比。仅在用户明确请求威胁建模分析或增量更新，或直接调用 /threat-model-analyst 时启用。

A

auth

adobe / skills

通过 AEM Edge Delivery Services 进行身份验证。打开浏览器登录并捕获令牌。无论内容源是 Document Authoring、SharePoint 还是 Google Drive，均适用于 admin.hlx.page 和 Config Service API。

M

mantis-structural-index

google / mantis

根据源代码构建内容寻址的语义单元索引，以提供结构化上下文。在存在固定版本或实时代码库，且结构性交叉引用数据有助于提升研究质量时使用。不要用于发现分析、打补丁或报告。

R

remediating-with-aws-security-agent

aws / agent-toolkit-for-aws

获取 AWS Security Agent 的发现结果（渗透测试和代码审查）并推动修复。用户提到 Security Agent、安全发现、pentest 或渗透测试结果、代码审查发现、AWS 账户中发现的漏洞、“安全扫描发现了什么”、修复或分诊安全风险，或希望开始修复已报告的漏洞时，均使用此技能，即使他们没有明确说出服务名称。对于“获取我的安全发现”“我们有哪些漏洞”“我们来修复渗透测试结果”“分诊安全报告”等表述也应触发。该技能会发现扫描，将结果导出到被 git 忽略的本地目录（避免敏感的漏洞利用细节被提交），生成优先级分诊摘要，并提出开始修复最高风险问题。

I

ida-reverse

zhaoxuya520 / reverse-skill

IDA Pro 逆向分析辅助技能。当用户提到逆向、反编译、分析二进制/PE/ELF/APK/DLL/SO、破解、找密码、漏洞分析、病毒分析、firmware 固件分析，或需要分析 exe/dll/so/elf/macho/sys 等文件时，务必使用此技能。无论用户是否明确提到“IDA”或“逆向工程”，只要用户想分析任何二进制文件，都要使用此技能。请求示例：“看看这个exe”“分析这个dll”“帮我破解”“找一下密码”“这个软件怎么注册”等。使用捆绑脚本（scripts/start.ps1、scripts/open.ps1）以确定性的方式管理服务器和打开文件，不要为这些操作编写临时 PowerShell 命令。

V

vulnerability-triage-brocards

trailofbits / skills

当用户要求“分诊漏洞报告”“评估 CVE”“评估漏洞赏金提交”“判断发现是否有效”“审查安全发现”“驳回漏洞”“判断是否应修复此 CVE”“确定漏洞报告优先级”，或需要判断收到的漏洞报告是否值得调查时，应使用此技能。应用 7 条 brocards（经验法则），系统地接受、驳回漏洞报告或请求补充信息；也适用于在人为审查前筛选来自 Agent 漏洞发现流程的原始发现。

P

platform-datamask-run

forcedotcom / sf-skills

在沙盒中端到端执行 Data Mask 操作：配置 PII 掩码策略、运行掩码作业、轮询直至完成、报告已掩码记录结果，并中止进行中的运行。适用于用户需要运行、监控或取消 Salesforce Data Mask 作业、掩码 PII/沙盒数据，或使用 DataMaskPolicy / DataMaskPolicyJobRun 的情况。触发条件：用户运行数据掩码作业、掩码沙盒 PII、轮询掩码状态、报告已掩码记录或中止正在运行的掩码。不要在以下情况触发：手动编写匿名化 Apex（使用 platform-apex-generate）、生成测试数据（使用 platform-data-manage）或部署无关元数据（使用 platform-metadata-deploy）。

C

cybersecurity-analyst

rysweet / amplihack

运用威胁建模、攻击面分析、纵深防御、零信任架构和基于风险的框架（CIA 三要素、STRIDE、MITRE ATT&CK）分析事件。针对漏洞、攻击向量、防御策略、事件响应和安全态势提供见解。适用场景：安全事件、漏洞评估、威胁分析、安全架构、合规。评估内容：机密性、完整性、可用性、威胁主体、攻击模式、控制措施和剩余风险。

A

auth0-react

auth0 / agent-skills

在 React SPA 中添加 Auth0 登录、退出登录、受保护的路由或用户会话时使用。集成 @auth0/auth0-react——即使用户没有提到 SDK，只说“为我的 React 应用添加登录”或“保护我的 React 路由”时也使用。

S

security-auditor

sickn33 / agentic-awesome-skills

专注于 DevSecOps、全面网络安全和合规框架的资深安全审计员。