Skills

A

api-security

zhaoxuya520 / reverse-skill

用于对 REST、GraphQL、WebSocket 或 SOAP API 进行授权安全评估，包括发现、身份验证、授权、速率限制和 CI/CD 测试。

D

docs-generator

zhaoxuya520 / reverse-skill

创建以任务为导向、逐步呈现的技术文档。编写 README、API 文档、架构文档或 Markdown 文档时使用。在完成逆向工程、渗透测试、CTF 或安全分析任务后，也使用此技能在用户的项目目录中生成正式报告。触发关键词：写报告、写文档、出报告、writeup、技术文档、report、documentation。

A

attack-chain

zhaoxuya520 / reverse-skill

任务涉及侦察、初始访问、权限提升、横向移动或影响评估等阶段时，用于规划和协调经授权的多阶段攻击路径。单阶段任务直接交由相应的专业技能处理。

D

digital-forensics

zhaoxuya520 / reverse-skill

用于经授权的数字取证，包括内存转储、磁盘时间线、PCAP 调查、工件分类和事件响应证据保全。

I

iam-recommendations-fetcher

google / skills

从 Google Cloud 获取指定目标范围（Organization、Folder 或 Project）的原始 IAM 建议及相关安全见解。需要在分析或应用安全建议之前检索这些内容时使用。不要用于应用或执行建议（请使用 recommendation applier skill），也不要用于常规查询允许策略（请使用 allow policy viewer skill）。

A

agent-code-analyzer

ruvnet / ruflo

用于 code-analyzer 的 Agent 技能——使用 $agent-code-analyzer 调用

H

hardware-security

zhaoxuya520 / reverse-skill

用于经授权的硬件和嵌入式接口安全研究，包括 UART/JTAG 发现、调试焊盘初步分析、安全启动概述及离线固件提取支持

N

newapi

quantumnous / skills

newapi（new-api）的助手，这是一个开源统一 AI 网关平台（https://github.com/QuantumNous/new-api）。用户询问 New API、管理模型、分组、余额或令牌，或需要安全地复制密钥、将其应用到配置文件，或在命令中使用而不暴露机密时使用。

R

rev-ios-dump

p4nda0s / reverse-skills

使用 frida-ios-dump 从越狱设备转储已解密的 iOS 应用二进制文件（砸壳）。当用户想要解密 iOS 应用、从设备转储 IPA，或提取已解密的 Mach-O 二进制文件用于逆向工程时启用。

L

llm-security

zhaoxuya520 / reverse-skill

用于经授权的 LLM 应用和 AI Agent 安全评估，包括提示词注入、工具滥用、RAG 暴露、记忆投毒和模型供应链风险

T

thick-client

zhaoxuya520 / reverse-skill

用于经授权的桌面厚客户端安全测试，包括本地存储、更新通道、IPC、流量和客户端信任边界

T

threat-hunting

zhaoxuya520 / reverse-skill

用于蓝队威胁狩猎、使用 Sigma/YARA 进行检测工程、SIEM 查询设计和事件检测验证。

V

vtex-io-auth-and-policies

vtex / skills

决定或实施 VTEX IO 应用的权限和授权边界时使用。涵盖 manifest 策略、出站访问规则、最小权限设计，以及服务路由或集成如何映射到明确权限。适用于确定谁有权调用或使用某项能力、添加新集成、公开受保护的路由，或审查应用权限是否过度或缺失。

V

vuln-scan

anthropics / defending-code-reference-harness

静态源代码漏洞扫描。读取目标目录（以及存在时的 THREAT_MODEL.md），按关注领域并行启动审查子 Agent，并写入 VULN-FINDINGS.json + .md，供 /triage 使用。只读——不构建、不运行、不联网。对于经执行验证的崩溃，请改用 vuln-pipeline。用户要求“扫描漏洞”“审查这段代码的安全问题”“在 <dir> 中查找 bug”时，或作为 /threat-model 与 /triage 之间的步骤时使用。

D

database-security

zhaoxuya520 / reverse-skill

用于经授权的数据库安全评估，涵盖 PostgreSQL/MySQL/MSSQL/Mongo/Redis 暴露、授权、UDF/命令路径及错误配置审查

S

security-testing

petrkindlmann / qa-skills

使用自动化 CI 工具依据 OWASP Top 10（2025）测试应用安全：OWASP ZAP（DAST）、依赖项/供应链扫描（OSV-Scanner、SBOM、来源证明）、Semgrep SAST、身份验证/会话测试（JWT、OAuth、RBAC），以及 XSS/CSRF/SQLi/SSRF 的 Playwright 模式。适用于：“安全测试”“OWASP”“漏洞”“ZAP”“XSS”“SSRF”“依赖项扫描”“身份验证测试”“OWASP LLM Top 10”。范围包括 CI 中的自动扫描和负向路径安全测试，不包括手动渗透测试。不适用于：将安全控制映射到法规（SOC 2、HIPAA、PCI、GDPR）——使用 compliance-testing；配置流水线阶段和部署门禁机制——使用 ci-cd-integration；没有攻击者模型的纯功能性 API 身份验证/输入测试——参见 api-testing；测试产品自身的 LLM 功能或保护 Agent 本身（提示词注入检测器、间接注入、越狱红队测试）——使用 ai-system-testing。相关：ci-cd-integration、compliance-testing、api-testing、shift-left-testing、ai-system-testing

W

wifi-wireless

zhaoxuya520 / reverse-skill

用于经授权的无线安全评估，包括 Wi-Fi 捕获、WPA 握手分析、恶意 AP 检测研究，以及仅限实验室环境的解除认证测试。

R

radio-sdr

zhaoxuya520 / reverse-skill

用于经授权的 RF/SDR 安全研究，包括信号识别、在屏蔽实验室中进行重放可行性研究，以及对传统 Wi-Fi 之外的无线协议进行分析。

S

supply-chain-security

zhaoxuya520 / reverse-skill

用于软件供应链安全评估，涵盖 SBOM、SCA、CI/CD 管道、容器镜像、构建完整性、依赖项来源追溯和漏洞可达性。

O

omni-auth

cheaper-inference / omniroute

管理 API 密钥认证和会话令牌。从这里开始，通过 Bearer token 认证请求、获取会话 Cookie，并为 OmniRoute API 配置登录要求。

A

agent-code-review-swarm

ruvnet / ruflo

用于 code-review-swarm 的 Agent 技能——使用 $agent-code-review-swarm 调用

I

identity-federation

zhaoxuya520 / reverse-skill

用于对联合身份系统进行授权评估，包括 SAML、OIDC、OAuth2 流程、SSO 配置错误和令牌混淆问题。

S

supabase-audit-rls

yoanbernabeu / supabase-pentest-skills

测试 Row Level Security (RLS) 策略中常见的绕过漏洞和配置错误

V

vtex-io-auth-tokens-and-context

vtex / skills

为后端应用的请求选择应使用哪个 VTEX IO 身份验证令牌时使用。涵盖 `ctx.authToken`、`ctx.storeUserAuthToken`、`ctx.adminUserAuthToken`、`authMethod`，以及请求者上下文如何决定 VTEX 客户端使用的身份。用于确定店面请求、Admin 操作或应用级集成与 VTEX 端点通信时使用的身份，尤其适用于需要避免硬编码 VTEX 凭据的场景

D

docker

mindrally / skills

Docker 容器化的最佳实践，涵盖容器的构建、安全加固和部署。

E

email-security

zhaoxuya520 / reverse-skill

用于经授权的电子邮件安全审查，包括钓鱼分析、标头身份验证（SPF/DKIM/DMARC）、BEC 模式和邮箱令牌滥用研究。

V

vpc-air-gapped

rivet-dev / skills

完全在自己的网络边界内运行 Rivet：通过单二进制文件或 Docker Compose 安装，使用文件系统存储，无需数据库基础设施，且默认不发送遥测数据。

N

nextauth-authentication

mindrally / skills

在 Next.js 应用中实现 NextAuth.js（Auth.js v5）身份验证的指南，涵盖会话管理和安全最佳实践

W

windows-ad

zhaoxuya520 / reverse-skill

用于经授权的 Active Directory 和 Windows 身份攻击研究，包括 Kerberos、AD CS、BloodHound 路径、NTLM 中继和域权限提升。

A

agent-reviewer

ruvnet / ruflo

用于审查者的 Agent 技能 - 使用 $agent-reviewer 调用

O

ot-ics

zhaoxuya520 / reverse-skill

用于经授权的 OT/ICS 安全评估，涵盖 Purdue 模型分区、PLC/SCADA 暴露、工业协议发现，以及优先采用安全被动方式的评估。

C

cloud-k8s

zhaoxuya520 / reverse-skill

用于经授权的云、容器和 Kubernetes 安全评估，包括元数据 SSRF、IAM 配置错误、容器逃逸路径和集群 RBAC 审查。

T

triage

anthropics / defending-code-reference-harness

对一批原始安全问题进行分类处置。逐一验证其是否真实，

安装任何 AI Agent 技能前的安全审查流程。检测凭据盗窃、混淆代码和数据泄露等危险信号。风险分级为 LOW/MEDIUM/HIGH/EXTREME。生成结构化审查报告。未经此流程检查，切勿安装不可信技能。

A

agent-security-manager

ruvnet / ruflo

security-manager 的 Agent 技能——使用 $agent-security-manager 调用

为处理不可信内容、调用工具、写入工作区文件、管理运行时标识符或处理凭据的 AI Agent 框架提供安全加固指导。构建或审查 Agent 运行时、自主工作进程、工具网关、记忆服务或多租户 Agent 部署时使用。不适用于一般 Web 应用安全或攻击性测试。

A

agent-v3-security-architect

ruvnet / ruflo

用于 v3-security-architect 的 Agent 技能，通过 $agent-v3-security-architect 调用

P

patch

anthropics / defending-code-reference-harness

为已验证的安全问题生成候选修复方案。使用

A

ai-system-testing

petrkindlmann / qa-skills

测试随产品交付的 AI/LLM 功能。涵盖提示词回归测试、响应质量评估、工具调用验证、幻觉和 RAG 落地检查、非确定性输出策略、红队／安全扫描、评估框架，以及以 Agent 为目标的注入（通过工具输出／RAG／扫描报告进行间接注入、自传播载荷、通过 Agent 外传数据），并附带不可信内容检测器。适用场景："test our LLM feature"、"prompt regression test"、"eval framework"、"hallucination test"、"RAG grounding"、"nondeterministic output"、"AI feature testing"、"red-team our chatbot"、"indirect prompt injection"、"agent reading untrusted tool output"、"production AI quality"。不适用于：使用 AI 生成自己的测试代码——改用 ai-test-generation；使用 AI 分类 CI 失败——改用 ai-bug-triage；AI 功能的 EU AI Act／GDPR 合规性——改用 compliance-testing；AI 功能的金丝雀／功能标志发布——改用 testing-in-production。相关：ai-test-generation、ai-qa-review、api-testing、compliance-testing、security-testing、risk-based-testing、test-data-management。

C

claims

ruvnet / ruflo

面向 Agent 和操作的基于声明的授权。为安全的多 Agent 协调授予、撤销和验证权限。适用于权限管理、访问控制、安全操作和授权检查。不适用于开放访问、无安全要求或单 Agent 本地工作。

V

V3 Security Overhaul

ruvnet / ruflo

claude-flow v3 的完整安全架构改造。解决关键 CVE（CVE-1、CVE-2、CVE-3），并实施默认安全模式。用于安全优先的 v3 实现。

在批准或 CI 前静态审查 MCP 配置中的可变软件包引用，不执行发现的 MCP 服务。审查 .mcp.json、Cursor、VS Code、Claude、Windsurf 或其他仓库级 MCP 配置时使用。

适用于线索稀少场景的 OSINT 调查方法，用于挖掘被忽略的线索、串联零散证据，并跨来源验证解释。适用于多阶段 CTF 挑战、图像/视频地理定位、事件重建、公众号和实体核验、线索材料解读、基础设施研究或陷入停滞的调查。

V

vtex-io-security-boundaries

vtex / skills

在审查或设计 VTEX IO 应用中涉及安全的边界时使用。涵盖公开与私有暴露、路由和集成边界处的信任假设、敏感数据处理、验证跨越应用边界的内容，以及防止数据在账户、工作区、用户或集成之间泄漏。适用于强化路由、审查数据暴露，或评估服务边界是否过于宽松。

A

agent-byzantine-coordinator

ruvnet / ruflo

byzantine-coordinator 的 Agent 技能——使用 $agent-byzantine-coordinator 调用

V

vtex-io-service-paths-and-cdn

vtex / skills

定义 service.json 路由、为 VTEX IO 服务选择 public、segment 或 private URL 前缀，或设置与 VTEX edge 和 CDN 交互的 HTTP 缓存标头时使用。涵盖路径模式、Cookie 可见性、边缘缓存行为，以及根据数据敏感度设置 Cache-Control。适用于请求路径和响应标头决定 CDN 安全性的 Node 或 .NET IO 后端

A

agent-authentication

ruvnet / ruflo

authentication 的 Agent 技能——使用 $agent-authentication 调用

A

agent-supply-chain

github / awesome-copilot

验证 AI Agent 插件、工具和依赖项的供应链完整性。适用于：为 Agent 插件或工具包生成 SHA-256 完整性清单；验证已安装插件是否与其发布清单匹配；检测 Agent 工具目录中被篡改、修改或未跟踪的文件；审核 Agent 组件的依赖锁定和版本策略；构建 Agent 插件晋级（开发 → 预发布 → 生产）的来源链；以及“验证插件完整性”、“生成清单”、“检查供应链”或“签署此插件”等请求。

I

ios-security

dpearson2699 / swift-ios-skills

使用 Keychain Services、CryptoKit 加密、生物识别身份验证（Face ID、Touch ID）、Secure Enclave 密钥存储、LAContext、App Transport Security（ATS）、证书固定、数据保护类别和安全编码模式保护 iOS 应用。适用于实现应用安全功能、审查隐私清单、配置 App Transport Security、保护钥匙串访问、添加生物识别身份验证，或使用 CryptoKit 加密敏感数据。

W

webhook-integration

dodopayments / skills

处理 Dodo Payments webhook，涵盖端点设置、基于原始请求体的 Standard Webhooks 签名验证、支付、订阅和退款事件类型、使用 webhook-id 实现幂等性、重试及本地测试。接收 Dodo 事件、验证 webhook-signature 标头，或根据 payment.succeeded 或订阅事件同步数据库时使用。

H

headless-bff-architecture

vtex / skills

在为无头 VTEX 店面设计或修改 BFF（Backend-for-Frontend）层、中间件或 API 代理时使用。涵盖 BFF 中间件架构、公有与私有 API 分类、VtexIdclientAutCookie 管理、API 密钥保护和安全请求代理。适用于任何不得向外暴露 VTEX_APP_KEY 或从浏览器调用 VTEX 私有 API 的无头商务项目。

V

VibeSec-Skill

behisecc / vibesec-skill

此技能可帮助 Claude 编写安全的 Web 应用。在开发任何 Web 应用，或用户要求进行扫描或审计以确保遵循安全最佳实践时使用。

M

mcp-security-audit

github / awesome-copilot

审计 MCP（Model Context Protocol）服务配置中的安全问题。以下情况使用此技能：- 检查 .mcp.json 文件的安全风险- 检查 MCP 服务参数中是否存在硬编码密钥或 shell 注入模式- 验证 MCP 包运行器依赖使用经过审核的确切版本，而非裸名称、@latest 或版本范围- 检测 MCP 配置中可变的 npm/npx、bunx、pnpm dlx、yarn dlx 和 npm exec 引用- 审计项目注册了哪些 MCP 服务，以及它们是否在批准列表中- 检查 MCP 配置使用环境变量还是硬编码凭据- 用户提出“我的 MCP 配置安全吗？”“审计我的 MCP 服务”或“检查 .mcp.json”等请求。关键词：[mcp, security, audit, secrets, shell-injection, supply-chain, governance]

C

customize

anthropics / defending-code-reference-harness

将此 C/C++ ASAN 漏洞流水线适配到其他漏洞类别、目标形态、语言或检测机制。用户希望将流水线移植、迁移、更改目标、自定义或分叉，用于 C/C++ 内存安全漏洞以外的领域（如 Web 应用、智能合约、反序列化、ML 系统等）时使用。

D

dt-sec-contextualization

dynatrace / dynatrace-for-ai

将安全信号、IoC 匹配或 Smartscape 节点解析到运行时 Dynatrace 实体，并通过共享的运行时实体关联不同实体层级上的发现结果。涵盖身份到 Smartscape 的映射（包括容器镜像摘要／ID 到工作负载的映射）、跨层级拓扑（K8s Pod 检测与节点 CVE 通过 Pod 到节点关联）、按实体汇总风险，以及 dt-sec-insights 共用的覆盖匹配方案。触发示例：“将这些发现映射到工作负载／主机”“这个容器镜像运行在哪个工作负载中”“这些发现是否通过同一个运行时实体相关联”“为这个 IoC 匹配补充实体上下文”“哪份威胁报告提到了这个 IoC”。仅为 THREAT_REPORT IoC 丰富化查询 security.events（将匹配的 IoC 关联到归因报告）；不要用于广泛的 security.events 安全态势／概览（请使用 dt-sec-insights）、通用 DQL（请使用 dt-dql-essentials）、日志／跨度中的 IoC 搜寻（请使用 dt-sec-ioc-hunting），或安全跨层级上下文之外的 K8s 可观测性（请使用 dt-obs-kubernetes）。

Q

quickstart

anthropics / defending-code-reference-harness

此仓库的入口。未提供参数时：先进行 30 秒简介，再提出带你在 canary 目标上完成首次运行。提出问题时：根据仓库自身的文档和源代码作答，注明查阅位置，并给出下一条命令。适用于“如何……”“为什么……”“……在哪里”“这个能否……”等问题，或仅输入“/quickstart”以了解概况。

P

penetration-testing

aj-geddes / useful-ai-prompts

使用渗透测试工具、漏洞利用框架和手动安全验证方法进行道德黑客测试和安全测试。适用于评估应用的安全状况并识别可利用的漏洞。

H

headless-checkout-proxy

vtex / skills

在为无头 VTEX 店面实现通过 BFF 代理的购物车、结账或下单逻辑时使用。涵盖 OrderForm 生命周期、购物车创建、商品管理、个人资料/配送/付款信息附加、orderFormId 管理，以及安全结账流程。适用于需要通过服务端层代理 VTEX Checkout API 调用并妥善处理会话 Cookie 的任何无头前端。

C

cli-keys

cheaper-inference / omniroute

在命令行中创建、列出、轮换和吊销 OmniRoute API 密钥。管理用于提供商认证的 OAuth 流程，并检查密钥权限范围和有效期。

D

dt-sec-ioc-hunting

dynatrace / dynatrace-for-ai

在 Dynatrace 日志和 span 中搜寻威胁情报指标（IoC），并生成 0–100 的威胁暴露评分。从非结构化报告、公告、公告 URL、粘贴文本或 STIX 中提取并标准化 IoC——IP、域名（包括主机名）、URL、电子邮件、CVE、文件哈希（md5/sha1/sha256）、MITRE TTP——然后在 fetch logs 和 fetch spans 中搜寻。触发条件：搜寻这些 IoC、我是否暴露于此威胁、在我的日志和追踪中检查这些指标、威胁暴露报告、从此公告 URL 提取 IoC、在我的环境中搜索这些哈希/域名/IP。将 CVE 到漏洞、IP/域名/URL/MITRE 到检测的流程交由 dt-sec-insights。请勿用于：直接查询 security.events（漏洞、检测、合规、THREAT_REPORT——使用 dt-sec-insights）；与 IoC 搜寻无关的一般日志查询（使用 dt-obs-logs）；一般 span/追踪分析（使用 dt-obs-tracing）；解释 DQL 语法（使用 dt-dql-essentials）。