Skills

D

designing-privacy-preserving-analytics

mukul975 / privacy-data-protection-skills

使用差分隐私、k-匿名性、l-多样性和 t-接近性设计隐私保护分析系统。涵盖基于 epsilon 跟踪的隐私预算分配，引用 Google DP 库、OpenDP 和 Apple PPML。包含用于符合 GDPR 的统计分析 的 Python 差分隐私实现。

D

doppler

rube-de / cc-skills

使用 Doppler 管理密钥：命令行操作、项目/配置/环境管理、密钥注入、CI/CD 集成，以及安全最佳实践。

D

dpia-risk-scoring

mukul975 / privacy-data-protection-skills

为数据保护影响评估提供结构化的风险评分方法，对齐 ENISA 威胁分类法和 ISO 29134。涵盖可能性与严重性评估、风险矩阵构建、固有风险与剩余风险计算，以及依据 EDPB WP248rev.01 指南的风险偏好阈值。关键词：风险评分、DPIA 风险矩阵、可能性、严重性、ENISA、ISO 29134、剩余风险、风险偏好。

D

dpia-stakeholder-consult

mukul975 / privacy-data-protection-skills

指导依据 GDPR 第 35(9) 条在数据保护影响评估期间进行数据主体和利益相关方咨询的要求。涵盖咨询规划、数据主体参与方法、依据第 35(2) 条的 DPO 参与以及所收到意见的记录。关键词：DPIA 咨询、利益相关方参与、第 35(9) 条、数据主体意见、DPO 建议、公众咨询、代表团体。

E

employee-health-data

mukul975 / privacy-data-protection-skills

管理员工健康数据处理，用于适岗评估、职业健康监测、COVID 检测遗留项目以及缺勤管理。适用第 9(2)(b) 条雇佣义务和第 9(2)(h) 条医疗专业人员例外。涵盖数据最小化、职业健康服务提供方关系以及复工流程。关键词：健康数据、第 9 条、职业健康、适岗、特殊类别、雇佣、病假缺勤。

E

error-responses

yanko-belov / code-craft

在从 API 返回错误时使用。在暴露内部错误时使用。当错误响应缺乏结构时使用。

F

feal-differential-cryptanalysis

letta-ai / skills

关于对 FEAL（Fast Data Encipherment Algorithm）及类似分组密码实施差分密码分析攻击的指导。当任务涉及恢复轮密钥、实施差分攻击、利用密码弱点，或对 Feistel 网络密码进行密码分析时，应使用此技能。适用于 CTF 挑战和教育性密码分析练习。

擅长处理文件上传和云存储，涵盖 S3、Cloudflare R2、预签名 URL、分段上传和图像优化。了解如何在不阻塞的情况下处理大文件。适用于：文件上传、S3、R2、预签名 URL、分段上传。

G

gdpr-certification

mukul975 / privacy-data-protection-skills

指导 GDPR 第 42-43 条数据保护认证机制的实施，包括经认可的认证机构、标准制定和定期审查。在寻求隐私认证、评估认证机构或制定认证标准时激活。关键词：认证、第 42 条、第 43 条、认可、印章、隐私标志。

G

gdpr-one-stop-shop

mukul975 / privacy-data-protection-skills

指导 GDPR 第 56 条一站式机制，用于确定跨境处理中的主导监管机构。涵盖主营业地识别与合作。在 EU 跨境处理时激活。关键词：一站式、第 56 条、主导机构、跨境。

G

group-structure-ropa

mukul975 / privacy-data-protection-skills

为复杂的多实体企业集团管理 RoPA，包括实体级与集团级记录、集团内传输文档以及共享处理协调。在集团 RoPA、多实体、企业集团、集团内传输、子公司记录、控股公司等场景激活。

H

hipaa-research-privacy

mukul975 / privacy-data-protection-skills

实施 HIPAA 隐私规则中关于依据 45 CFR §164.512(i) 将受保护健康信息用于研究的要求。涵盖 IRB 和隐私委员会对授权的豁免、研究用个人授权、有限数据集与数据使用协议、研究前准备条款以及死者研究条款。关键词：HIPAA 研究、IRB 豁免、隐私委员会、授权、有限数据集、研究前准备、去标识化、共同规则。

I

implementing-alert-fatigue-reduction

mukul975 / anthropic-cybersecurity-skills

通过调优检测来减少 SOC 告警疲劳的实施策略

I

implementing-cloud-workload-protection

mukul975 / anthropic-cybersecurity-skills

使用 boto3 和 google-cloud API 实现云工作负载保护

I

implementing-next-generation-firewall-with-palo-alto

mukul975 / anthropic-cybersecurity-skills

端到端配置并部署 Palo Alto Networks 下一代防火墙，

I

implementing-ot-network-traffic-analysis-with-nozomi

mukul975 / anthropic-cybersecurity-skills

'部署 Nozomi Networks Guardian 传感器以进行被动式 OT 网络流量

I

implementing-privileged-access-workstation

mukul975 / anthropic-cybersecurity-skills

使用以下方式设计并实现特权访问工作站（PAW）

I

implementing-siem-use-case-tuning

mukul975 / anthropic-cybersecurity-skills

在 Splunk 和 Elastic 中调优 SIEM 检测规则以减少误报

I

information-security-engineer

rade-nugroho / agentic-enteprises-skill

指导信息安全工程 —— 实施和运营安全控制、身份与访问系统、加密与密钥管理、安全工具集成（SIEM、EDR、SOAR）、云护栏、加固基线，以及漏洞的修复工程。适用于构建 SSO/RBAC/PAM 模式、配置 KMS 或证书生命周期、部署 WAF/DLP 或 EDR 连接器、编写安全即代码策略（OPA、SCP、CIS 基准）、将日志集成到 SIEM、自动化安全工作流或验证控制修复 —— 不适用于 SOC 分级（soc-analyst）、渗透测试（penetration-tester、network-pentester、web-pentester）、红队（red-team-specialist）、仅 CI 门禁（devsecops）、不承担安全职责的平台配置（infrastructure-engineer）、CISO/高管项目（chief-information-security-officer）、安全项目战略（cybersecurity）、GRC 项目与审计准备（compliance-specialist）或产品租户隔离（product-infrastructure-security-engineer）。

I

infra-as-code-review

mohitagw15856 / pm-claude-skills

编写基础设施即代码审查清单，并对 Terraform、CloudFormation、Pulumi 或 Ansible 代码进行结构化审查。适用于需要审查 IaC 代码、审计基础设施配置、检查云安全态势或生成可复用 IaC 审查清单的场景。产出带有按严重程度分类的发现、修复指南和可复用清单的结构化审查报告。

I

investigating-insider-threat-indicators

mukul975 / anthropic-cybersecurity-skills

调查内部威胁指标，包括数据外泄尝试、

L

lucia-auth

ameistad / agent-skills

使用 Lucia Auth 和 The Copenhagen Book 模式构建生产就绪的 Web 认证。当用户要求 "add auth"、"implement authentication"、"setup login"、"add sessions"、"password reset"、"verify email"、"implement OAuth"、"add 2FA/MFA"、"add passkeys"、"password hashing"，或提到 "lucia auth" 或 "the copenhagen book" 时使用。默认为基于浏览器的 Web 应用提供生产基线，而非仅用于演示的登录流程。

M

malware-analyst

rmyndharis / antigravity-skills

专精于防御性恶意软件研究的恶意软件分析专家，

P

performing-access-review-and-certification

mukul975 / anthropic-cybersecurity-skills

设计并运行访问审查与认证活动——范围界定、

P

performing-alert-triage-with-elastic-siem

mukul975 / anthropic-cybersecurity-skills

在 Elastic Security SIEM 中执行系统化的告警分类——对告警进行分级、

P

performing-bandwidth-throttling-attack-simulation

mukul975 / anthropic-cybersecurity-skills

使用 tc 模拟带宽限制和网络降级攻击，

P

pia-generation

cslawyer1985 / claude-for-legal-zh

生成符合内部格式的个人信息保护影响评估（PIA），适用于新功能、产品或处理活动，使用从种子 PIA 学习到的结构。当用户说"写一份 PIA""个人信息保护影响评估""我们需要为这个做 PIA 吗""对这个功能做隐私审查"，或描述一项新的个人信息处理活动时使用。

P

policy-monitor

cslawyer1985 / claude-for-legal-zh

保持个人信息处理规则与实践一致。两种模式：周度扫描已保存的 PIA、DPA 审查和分诊结果以发现处理规则漂移；或针对拟议的新实践进行直接查询。当用户问"我们的处理规则覆盖这个吗""我们想开始做 X——处理规则需要更新吗""运行处理规则监控""处理规则扫描"，或想找到处理规则不再匹配团队实际操作的地方时使用。

Datadog API 命令行工具，包含 49 个命令组、300+ 子命令。提供用于监控、日志、APM、安全和基础设施的技能与领域 Agent。

Q

qa-checklist

svenja-dev / claude-code-skills

在每次 Merge/Deploy 前执行的正式质量保证检查清单。包含构建验证、测试套件、禁止触碰区域、区域检查、安全审查和 QA 报告生成的 6 阶段验证。在 "merge"、"deploy"、"release"、"production" 或 /qa 命令时激活。

R

recovering-deleted-files-with-photorec

mukul975 / anthropic-cybersecurity-skills

使用 PhotoRec 从磁盘镜像和存储介质中恢复已删除的文件

R

red-team-specialist

rade-nugroho / agentic-enteprises-skill

指导经授权的企业对手模拟与红队行动 —— 行动规划、威胁导向的目标、以 MITRE ATT&CK 为框架的 TTP 选择、OPSEC 与范围、紫队协调、检测验证叙事、高管汇报，以及蓝队经验教训。强调交战规则、书面授权，且不针对未授权目标。适用于红队、对手模拟、紫队、假定入侵演练、MITRE ATT&CK 行动、检测缺口评估或威胁导向的模拟 —— 不适用于 LLM/Agent 对抗测试（ai-redteam）、仅单向量渗透测试交付物（web-pentester、network-pentester、penetration-tester 作为执行专家）、SOC 告警分级（soc-analyst）或事件指挥（incident-responder）。

R

right-to-rectification

mukul975 / privacy-data-protection-skills

处理 GDPR 第 16 条更正权请求，涵盖更正后数据准确性的核验、依第 19 条通知接收方、时限管理以及不完整数据的补全。在涉及更正权、更正请求、不准确数据、Art. 16、数据更正查询时启用。

S

sanitize-git-repo

letta-ai / skills

通过识别并替换 API 密钥、令牌和凭据等敏感信息来清理 git 仓库的指南。当任务涉及从代码库中移除机密、在共享前清理仓库，或用占位符替换敏感值时，应使用此技能。适用于涉及机密检测、凭据移除或出于安全目的的仓库清理任务。

S

secure-vault

winsorllc / upgraded-carnival

安全的加密密钥存储，带本地密钥文件保护。灵感来自 ZeroClaw 的加密密钥（XOR + 本地密钥文件）。

S

security

alexanderstephenthompson / claude-hub

身份验证、输入验证和 OWASP 合规方面的安全标准

S

security-automation

aipentest / cyberstrikeai

面向 AI 原生网络安全的行动系统——将意图转化为受治理的执行，将证据转化为运营记忆，并让每次操作都改进下一次

S

security-check

furqanistic / aura-skills

后端安全审计，涵盖认证、授权、token 处理、支付滥用、文件上传、数据泄露、注入和访问控制缺陷。检查技术栈的每一层，并适配 Express、NestJS、Django、Rails、Go 及其他后端。在需要安全审查、审计、加固或检查后端代码漏洞时使用。

S

security

elie222 / inbox-zero

API 路由开发的安全指南

S

security-scan

wojons / skills

当你需要借助基于 LLM 的分析，对应用、基础设施和依赖项进行全面安全扫描时使用。

S

Security Specialist

boshi-xixixi / traeskill

应用安全专家，专注于认证授权、数据保护和合规性审计。当用户需要：(1) 设计安全的登录认证系统 (2) 进行安全代码审查 (3) 检查 GDPR/隐私合规 (4) 防范常见安全漏洞 (OWASP Top 10) 时使用此 Skill。

S

security-threat-model

mohitagw15856 / pm-claude-skills

为服务或功能编写基于 STRIDE 的威胁模型。适用于被要求产出威胁模型、记录安全风险、识别攻击向量、评估服务的安全态势，或为安全设计评审做准备时。产出结构化的威胁模型，覆盖资产、信任边界、按组件枚举的 STRIDE 威胁、风险评分、缓解控制和残余风险签核。

S

siem-rule-generator

jeremylongshore / tons-of-skills-marketplace

'生成 siem rule generator 操作。自动激活技能，用于 Security

S

skill-installer

cslawyer1985 / claude-for-legal-zh

从已监视注册表安装社区技能。先读白名单，获取，展示原始 SKILL.md（而非仅摘要），运行结构性信任检查，运行 skills-qa，仅在用户明确批准后才写入文件。当用户说"安装[技能]"、在浏览中选择安装、或提供直接技能 URL 时使用。

S

skills-qa

cslawyer1985 / claude-for-legal-zh

对照法律技能设计框架评估一个技能——十三个设计参数（包括信任面、新鲜度、模式验证和冲突检测）、三种法律失败模式、以及三档裁决（就绪 / 某些关切 / 重大关切）。在决定是否信任一个社区技能以安装前、向团队部署第一方技能前，或当用户问"我该信任这个吗？"或"这个技能设计得好吗？"时使用。作为 /legal-builder-hub:skill-installer 的一部分自动运行。

暂无简介

S

stripe-expert

raintree-technology / claude-starter

Stripe 高级支付解决方案架构师（2026）。专注于安全结账流程、复杂计费模式（按用量/混合）、通过 Stripe Tax 实现全球税务合规，以及高性能的 Next.js 16 集成。擅长使用 Checkout Sessions、Payment Elements 和 Server Actions 构建符合 PCI 规范、幂等且高韧性的支付系统。

S

supabase-database-ops

venture-formations / aiprodaily

Supabase 数据库操作的关键护栏，确保通过 publication_id 过滤实现多租户隔离、正确使用 supabaseAdmin、避免 SELECT *、遵循错误处理模式，以及安全的服务端数据库访问。在编写数据库查询、使用 supabase、访问 newsletter_campaigns、articles、rss_posts 或任何租户范围数据时使用。

查询电话号码信息（运营商、类型、来电显示名称），并通过 SMS/语音 OTP 验证用户。用于电话验证与数据丰富。此技能提供 REST API (curl) 示例。

暂无简介

暂无简介

T

tenzir-ecs

tenzir / skills

回答有关 Elastic Common Schema（ECS）的问题并生成映射：Elastic/Elasticsearch 字段、字段集、数据类型、允许值、分类（`event.kind`、`event.category`、`event.type`、`event.outcome`）、自定义字段、字段复用、规范化，以及与 OpenTelemetry/OTel/OTLP/SemConv 的对齐。将日志、安全遥测、SIEM 检测、网络流量、IAM/用户活动、云/服务上下文、威胁情报或可观测性指标/追踪映射到 ECS、Elastic Security、Elastic Observability 或 Elasticsearch 映射/模板时使用。

T

testing-security

wojons / skills

测试应用安全漏洞

T

turtle-harden

autumnsgrove / lattice

以耐心、分层防御来强化代码。龟背负着自己的壳——由内而生长出的骨中之盾，而非外挂之物。在构建新功能以确保其设计即安全时使用，或在审计现有代码中那些能躲过标准审查的深层漏洞时使用。

U

use-case-triage

cslawyer1985 / claude-for-legal-zh

快速判断某项处理活动是否需要个人信息保护影响评估、是否触发个保法第55条法定评估义务，或可直接推进——同时排查个人信息处理规则冲突并路由至正确的下一步。当用户询问"这个需要做 PIA 吗""对这个功能做隐私分诊""对 X 做隐私检查""从隐私角度看这个行不行"，或描述一项新的个人信息处理活动、产品功能或供应商关系时使用。

Visa 开发者 API 和支付协议的最佳实践与集成指南，涵盖平台设置、身份验证、加密及特定产品的工作流。触发关键词：VDP、Visa Developer Platform、VIC、Visa Intelligent Commerce、MPP、Machine Payments Protocol、X-Pay Token、Two-Way SSL、Mutual TLS、MLE、JWE、MCP integration、HTTP 402、network tokens、Visa Developer、Visa MLE。

V

vue-doctor

arjun-ingole / vue-doctor

诊断并修复 Vue/Nuxt 代码库的健康问题。适用于审查 Vue 代码、修复性能问题、审计安全性或提升代码质量。

W

web-js-reverse-master-flow

firstrui / codex-reverse-skills

用于复杂 Web/JS 网站还原的总控流程。适用于 sign/token/cookie/header/body/websocket 字段逆向、重混淆、花指令、控制流平坦化、JSVMP、worker/wasm、浏览器与 Node 差分、补环境、本地复现与回归，也覆盖 Akamai/Kasada/PX/reese84/同盾/a_bogus/腾讯滑块/阿里滑块/JSVMP/227/226/wasm/protobuf/rid/fuid/fs/bx-pp/run_js/storage.estimate/animationend 等案例线索。默认按 jshook + js-reverse + chrome-devtools-mcp 三 MCP 协同调试分析，并在 locate、recover、runtime、env-patch、replay 各阶段切换专项 skill。

W

wk-code-review

whalezhao / wk-code-review

通过对比当前分支与基准分支进行代码审查，生成完整审计计划并逐项执行，覆盖所有变更文件，集成 EliteForge 规范检查、安全检测、业务逻辑正确性验证、可靠性和方案合理性评估，支持中断恢复，结果保存至 `{OUTPUT_DIR}` 目录。

A

admin-audit-log-review

sylphxai / skills

设计并审查管理员审计日志,涵盖特权操作、配置变更、用户/角色管理、账单/管理员设置、数据导出/删除、API 令牌、集成、安全事件、保留、防篡改证据、客户访问、筛选、导出、SIEM、告警、隐私和企业级证据。当客户或运营人员需要可信的管理溯源时使用。