Skills

A

agent-review

justbecauselabs / agent-skills

用 Codex Sol 或 Claude Fable 运行一次有界的第二模型代码评审。使用一份合并了正确性、安全性、结构简洁性、模块化和复用性的契约，进行一轮初始评审，并在被采纳的发现改变源码时最多进行两次收敛重试。当用户要求 agent review、第二意见、安全评审、对抗式评审或深度代码质量评审时使用。

使用 squirrelscan CLI 审计网站的 SEO、性能、安全、技术、内容以及其他 15 类问题，涵盖 230 多条规则。返回针对大模型优化的报告，包含健康评分、失效链接、meta 标签分析和可执行建议。用于发现并评估网站或 Web 应用的问题与健康状况。

A

authentication

santiagoxor / pintureria-digital

用于处理 NextAuth.js 身份验证的专门技能，包括会话管理、JWT 令牌、基于角色的访问控制以及受保护路由。在实现身份验证功能、保护路由、管理用户会话或调试认证问题时使用。

A

axiom-cryptokit

charleswiltgen / axiom

适用于加密数据、签名负载、验证签名、生成密钥、使用 Secure Enclave、从 CommonCrypto 迁移或采用抗量子密码学。涵盖 CryptoKit 设计理念、AES-GCM、ECDSA、ECDH、Secure Enclave 密钥、HPKE、ML-KEM、ML-DSA，以及与 Swift Crypto 的跨平台互操作。

A

axiom-passkeys

charleswiltgen / axiom

适用于实现 passkey 登录、用 WebAuthn 替代密码、配置 ASAuthorizationController、设置 AutoFill 辅助请求、添加自动 passkey 升级，或从基于密码的认证迁移。涵盖 passkey 创建、断言、跨设备登录、凭据管理器和 Passwords 应用。

B

blue-team

gaasher / agent-loop-skills

当用户在自己拥有的代码或护栏/分类器/过滤器/提示词/API 中有具体失败用例——红队失败清单或 CI/CD 测试失败报告（失败的 pytest/JUnit 测试）——并希望把目标修补到这些失败全部关闭且不破坏已有功能时使用。它直接指向失败用例（用 tools/ingest.py 规范化任意来源），每次迭代修复一个根因类别，并用 tools/verify.py 重新检查——对红队 oracle 使用 oracle 模式，对测试套件使用 tests 模式——仅在关闭一个类别且此前通过的内容无回归时保留补丁，否则回退；循环直到每个类别都关闭（dry）或预算耗尽，然后带着补丁集开启一个拉取请求。是 find→fix 组合中负责防御性修复的那一半。不适用于发现新失败（那是 red-team），也不适用于编辑定义基准真相的 oracle、测试或留出集。

C

ce-auth

commercengine / skills

Commerce Engine 的认证与用户管理。匿名会话、OTP 登录、密码认证、令牌刷新、个人资料管理以及账户流程。

C

code-review-expert

dtyq / magic

以资深工程师的视角对当前 git 更改进行专家级代码审查。检测 SOLID 原则违规和安全风险，并提出可执行的改进建议。

C

code-review

odyssey4me / agent-skills

评审 PR、MR 和 Gerrit 变更，重点关注安全性、可维护性和架构契合度。根据仓库上下文利用 github、gitlab 或 gerrit 技能。在要求评审我的代码、检查此 PR、评审 pull request、查看 merge request、评审 patchset 或提供代码评审反馈时使用。

C

code-review-workflow

codewithmukesh / dotnet-claude-kit

使用 Roslyn MCP 工具为 .NET 项目构建结构化代码审查工作流。多维审查，涵盖正确性、安全性、性能、架构合规性以及测试覆盖率。加载时机："review PR"、"review code"、"code review"、"PR review"、"review changes"、"review my code"、"check code quality"。

C

command-injection-testing

aipentest / cyberstrikeai

面向 AI 原生网络安全的行动系统——将意图转化为受治理的执行，将证据转化为运营记忆，并让每次操作都改进下一次

C

cpra-sensitive-pi

mukul975 / privacy-data-protection-skills

CPRA §1798.121 敏感个人信息限制与合规。涵盖全部 9 类敏感 PI，包括社会保障号、精确地理位置、种族/族裔出身、生物识别、基因、健康和性生活数据。限制使用/披露的权利、允许的目的及实施。

C

creator-paywall

starchild-ai-agent / official-skills

面向创作者产品的即插即用加密订阅付费墙(非法币/Stripe)。EVM 钱包登录(SIWE)+ 链上支付验证。用户用钱包登录,通过将代币(ETH/Base/BSC,任意 ERC20,包括自定义代币)转入创作者的 Starchild agent 钱包来支付月付/年付订阅,从而获得受限访问权限 —— 全程链上验证,无需支付处理商或第三方账户。当创作者想为自建产品加入“注册 → 付费 → 使用”的变现方式时使用(例如“加一个付费墙”“让用户付费订阅”“用加密支付为我的应用设门槛”“收款”“订阅付费”“钱包登录 + 订阅”)。不适用于法币/Stripe,不适用于按使用量计费。

C

cross-jurisdiction-class

mukul975 / privacy-data-protection-skills

跨司法辖区统一数据分类，将 GDPR 特殊类别与 CCPA 敏感 PI（1798.140(ae)）、HIPAA PHI（160.103）、LGPD 敏感数据（Art. 5-II）相互映射。提供面向跨国合规的跨法规映射矩阵。关键词：跨司法辖区、GDPR、CCPA、HIPAA、LGPD、敏感数据、跨国、分类映射。

C

cryptography

hack23 / homepage

依据 Hack23 加密控制策略的已批准加密算法、TLS 强制要求、密钥管理和证书处理

D

data-flow-mapping

mukul975 / privacy-data-protection-skills

指导系统性地梳理组织内的国际个人数据流。涵盖逐系统盘点方法、第三方识别、传输机制分配、差距分析和数据流可视化。关键词：数据流映射、国际传输、数据盘点、传输登记册、跨境数据流。

D

data-lineage-tracking

mukul975 / privacy-data-protection-skills

为隐私合规实施数据血缘追踪，包括来源追踪、转换日志记录、访问审计、删除验证和跨系统血缘图。涵盖从源到汇的映射、GDPR Art. 30 RoPA 集成、自动化血缘发现和违规影响范围界定。关键词：数据血缘、数据溯源、数据流映射、转换日志记录、删除验证。

D

database-reviewer

itou-daiki / easy_stat_edu

PostgreSQL 数据库专家，专长于查询优化、schema 设计、安全与性能。在编写 SQL、创建迁移、设计 schema 或排查数据库性能问题时主动使用。融合 Supabase 最佳实践。

D

deps

johnlindquist / claude

使用 npm/yarn/pnpm 管理依赖。用于审计漏洞、检查过时的包、理解依赖树以及安全地升级包。

E

enterprise-security-exception-review

sylphxai / skills

设计并审查企业安全例外工作流,涵盖客户安全要求、补偿性控制、风险接受、到期、证据、负责人审批、合同承诺、产品缺口、可支持性、升级、续约影响和整改跟踪。当企业买家要求安全例外或偏离标准控制时使用。

E

exploiting-adcs-with-certipy

mukul975 / anthropic-cybersecurity-skills

使用 Certipy 通过 LDAP/RPC 枚举 AD CS 证书颁发机构与模板，然后利用 ESC1-ESC16 错误配置——SAN 滥用、向 Web 注册发起的 NTLM 中继（ESC8）、Shadow Credentials、黄金证书伪造，以及 PKINIT/Schannel 认证。在获授权的渗透测试中使用，以将域内立足点提升为 Domain Admin，或验证证书模板 ACL 与 CA 加固能否检测这些攻击。

F

filter-js-from-html

letta-ai / skills

在保留原始格式的前提下从 HTML 中过滤 JavaScript 与 XSS 攻击载荷的指南。当任务涉及移除脚本内容、净化 HTML、过滤 XSS 载荷，或创建必须保持原始文档结构不变的安全过滤器时应使用此技能。

H

hipaa-baa-management

mukul975 / privacy-data-protection-skills

依据 45 CFR §164.502(e) 和 §164.504(e) 管理 HIPAA 商业伙伴协议。涵盖 BAA 必备条款、商业伙伴与分包商的义务、违规通知链、下游 BA 要求以及终止救济。关键词：BAA、商业伙伴、分包商、HIPAA 合规、PHI 披露、终止。

H

hipaa-minimum-necessary

mukul975 / privacy-data-protection-skills

依据 45 CFR §164.502(b) 实施 HIPAA 最小必要标准。涵盖按员工类别划分的基于角色的访问策略、常规与非例行披露协议、合理信赖原则、文档要求以及 HITECH 修正案。关键词：最小必要、基于角色的访问、员工、常规披露、HIPAA。

H

hipaa-privacy-rule

mukul975 / privacy-data-protection-skills

为受涵盖实体和商业伙伴实施 45 CFR §164.500-534 下的 HIPAA 隐私规则要求。涵盖最小必要标准、治疗-支付-运营例外、名录选择退出、个人代表规则以及授权要求。关键词：HIPAA 隐私规则、PHI、最小必要、TPO、授权、受涵盖实体。

H

hipaa-risk-analysis

mukul975 / privacy-data-protection-skills

按照 OCR 指南方法论，依据 45 CFR §164.308(a)(1) 开展 HIPAA 风险分析。涵盖威胁识别、脆弱性评估、可能性与影响判定、风险评分以及针对电子受保护健康信息的缓解规划。关键词：HIPAA 风险分析、OCR 指南、威胁评估、脆弱性、风险管理、ePHI。

H

hipaa-security-rule

mukul975 / privacy-data-protection-skills

为电子受保护健康信息实施 45 CFR §164.312 下的 HIPAA 安全规则技术保障措施。涵盖使用唯一用户标识的访问控制、紧急访问程序、自动注销、加密、审计控制、完整性控制和传输安全。关键词：HIPAA 安全规则、ePHI、访问控制、加密、审计控制、技术保障措施。

I

implementing-data-protection-by-default

mukul975 / privacy-data-protection-skills

GDPR 第 25(2) 条默认数据保护的技术实现。涵盖将最严格的隐私设置作为默认配置、最少数据收集、有限存储期限、受限可访问性，以及选择加入而非选择退出模式。包含实施清单和系统设计要求。

I

implementing-rsa-key-pair-management

mukul975 / anthropic-cybersecurity-skills

按照 NIST 生成、存储、轮换并管理 RSA 密钥对

I

implementing-siem-correlation-rules-for-apt

mukul975 / anthropic-cybersecurity-skills

用 Splunk SPL 与 Sigma 格式编写多事件关联规则，以

I

infisical

okou-ai / okou-skills

暂无简介

逆向并利用移动应用。适用于处理 Android APK 文件、iOS IPA 文件、移动应用逆向、Frida hooking 或应用安全分析挑战的场景。

N

neo-code-review

benknightdark / neo-skills

当用户要求审查或审计源代码、PR、diff、提交或近期改动中的 bug、安全性、性能、测试、兼容性或可维护性问题，以及跨文件的重复代码或逻辑、硬编码值时，使用此技能。也可在 AI Agent 完成代码修改后使用，在交接前检查当前未提交的工作区，并报告可执行的发现，附上文件与行号证据。

R

review

kevinchamplin / claude-skills

部署前对当前变更进行快速安全与质量审查。当用户输入 /review 或想要部署前检查时使用。扫描 diff 以发现安全问题、凭据泄露和代码质量问题。

S

scan-secrets

gitguardian / agent-skills

在扫描代码、提交、git 历史、Docker 镜像或软件包以查找硬编码密钥时使用，在编辑凭据处理代码、.env 文件、CI/CD 工作流、Dockerfile 或部署脚本时使用，或在提交或推送之前使用。

S

scc-implementation

mukul975 / privacy-data-protection-skills

指导依据委员会决定 2021/914 实施 EU 标准合同条款，覆盖全部四个模块（C2C、C2P、P2P、P2C）。涵盖逐条填写、附件 I-III 起草以及 SCC 模块选择。关键词：SCC、标准合同条款、模块选择、数据传输、附件填写。

S

secure-code-review

hack23 / homepage

以安全为重点的代码审查实践，确保漏洞在部署前被发现

S

secure-development

hack23 / homepage

依据 Hack23 ISMS 安全开发策略，开发安全应用的安全设计原则

S

security-review-process

igmarin / ruby-core-skills

对映射到 OWASP Top 10 的 Ruby 代码统一安全审查流程：处理前对所有输入参数做 allowlist，禁止 SQL 插值（`#{}`），核实没有提交或记录密钥，运行 `bundle exec bundle-audit check --update`，检查 shell 注入（`system()`、反引号、`exec()`），并丢弃 JSON 载荷中类似指令的键（`prompt`、`instructions`）。涵盖输入校验、密钥管理与依赖审计。触发词：security review、check security、audit code、security vulnerability、secrets check、OWASP。

在添加身份验证、处理用户输入、处理机密信息、创建API端点或实现支付/敏感功能时使用此技能。提供全面的安全检查清单和模式。

S

selecting-privacy-enhancing-technologies

mukul975 / privacy-data-protection-skills

全面的 PET 选择指南，涵盖差分隐私、同态加密、安全多方计算、联邦学习、零知识证明和可信执行环境。包含用例匹配矩阵、性能对比以及每项技术与 GDPR 的对齐评估。

U

url-analysis

89jobrien / steve

URL 验证与上下文分析专家。在验证时使用

Z

zk-nullifier

lightprotocol / skills

用于自定义 ZK Solana 程序和隐私保护应用，以防止双重花费。集成免租金 nullifier PDA 以防双重花费的指南。

S

stackalarm

yoanbernabeu / stackalarm

对当前项目进行最新安全检查。训练数据无法涵盖本周发布的漏洞、安全更新和利用方式，而依赖项审计（npm audit、composer audit、pip-audit）只能检查库的安全公告，会遗漏运行时本身（PHP、Node.js、Python）、Docker 基础镜像、GitLab 等可自托管工具中的缺陷，以及已公布但尚未发布的安全更新。此技能会从供应商、CVE 数据库和 CERT 获取最新公告，与代码仓库进行匹配，并指出应优先更新或修补的内容。用户运行 /stackalarm 时使用；每当用户询问项目是否有待修复的安全缺陷或待应用的安全更新（“des failles à corriger ?”、“on est vulnérables ?”、“anything to patch?”、“any security news affecting us?”）、想在部署前进行安全检查，或点名提及漏洞、CVE 或安全更新时，应在运行任何审计或过时检查命令之前使用。

S

security-and-hardening

maddec01 / mux-factory

加固代码以防范漏洞。在审计输入处理程序是否存在漏洞、处理用户输入、身份验证、数据存储或外部集成，或检查登录流程是否能抵御 OWASP Top Ten 风险时使用。构建任何接受不可信数据、管理用户会话或与第三方服务交互的功能时使用。审计依赖项中的已知漏洞、筛查包管理器审计结果或评估新软件包的供应链风险时使用。涉及个人数据或隐私合规（GDPR、CCPA）时使用。

A

apigee-x-ai-gateway

rajeevramani / apigee-x-ai-gateway

构建或修改充当 AI 或大模型网关的 Apigee X 代理。可用于通过别名在模型之间路由，或添加令牌配额、支出预算、Model Armor 提示词和响应检查、提示词令牌突发限制或 FAQ 语义缓存。

F

fasten-ehr-integration

stanfordspezi / spezivibe

使用 Fasten Connect 将经患者授权的 EHR 病历检索集成到数字健康应用中，包括医疗服务提供方关联、webhook 接收、FHIR 病历处理，以及持有这些记录所涉及的数据隐私决策。

F

fix-node-vuln

cognitionai / devin-vuln-fixes

当用户要求修复、打补丁或升级 Node.js 漏洞（例如“请修复我的 Node 漏洞”）、处理 2026 年 10 月 21 日 Node.js 安全发布、CVE-2026-111497（Brotli RCE）或 Node 20 生命周期终止时使用，涵盖 Docker 镜像、.nvmrc/.tool-versions、setup-node CI、Lambda 和 IaC。只读清点、审批关卡、回归测试、聚焦 PR。

F

fix-php-vuln

cognitionai / devin-vuln-fixes

当用户要求修复、打补丁或升级 PHP 漏洞（例如“请修复我的 PHP 漏洞”）、PHP2Shell、CVE-2026-109618 或 CVE-2026-109619，或查找 Dockerfile、发行版软件包、源码构建、setup-php CI、Helm/IaC 或 Ansible/Chef/Puppet 中的易受攻击 PHP 版本时使用。只读清点、审批关卡、回归测试、聚焦 PR。

F

fix-gitlab-vuln

cognitionai / devin-vuln-fixes

当用户要求修复、打补丁或升级自托管 GitLab 漏洞（例如“请修复我的 GitLab 漏洞”）、CVE-2026-110264，或部署 GitLab 19.5.1 关键补丁版本时使用，涵盖 Omnibus、Docker、Helm chart 和 IaC 部署。只读清点、审批关卡、部署后检查清单、聚焦 PR。

F

feast-audit

feastmeme / feast-agent

在 Feast Agent 的策略脚本使用真实资金运行前进行审计：先检查运行时静态规则，再根据固定清单进行模型审查，并将结论绑定到文件的确切字节内容。用户提供 Feast Agent 策略脚本、要求编写脚本，或询问脚本是否可安全运行时使用。