Skills

A

analyzing-api-gateway-access-logs

mukul975 / anthropic-cybersecurity-skills

解析 API Gateway 访问日志（AWS API Gateway、Kong、Nginx）以检测

V

varlock

dmno-dev / varlock

使用 Varlock 进行安全的环境变量管理。在处理机密信息、API 密钥、凭据或任何敏感配置时使用。确保机密信息不会暴露在终端、日志或大模型上下文中。提供关于将 varlock 集成到项目中、读取/编辑 .env.schema 和其他 .env 文件、使用 varlock CLI、添加插件和框架集成的指导。触发短语包括「环境变量」「env var」「secrets」「.env」「API key」「credentials」「sensitive」「varlock」

D

docker-sandboxes-lifecycle

docker / skills

在创建、运行、重新接入、列出、停止或删除 Docker Sandboxes（独立的 `sbx` 命令行工具，在隔离的 microVM 中运行 AI 编码 Agent）时使用此技能，即使用户只是说想“在沙箱中运行 claude”“将 Agent 与我的仓库隔离”“给 Agent 一个独立的 git clone”或“清理旧的沙箱”。涵盖 `sbx run`/`sbx create`（包括内置 Agent claude、codex、cursor、devin、docker-agent、gemini、opencode、shell）、工作区绑定挂载与 `--clone` 隔离、额外的只读工作区、通过 `--name` 重新接入、`sbx ls`/`stop`/`rm`/`prune`、`sbx exec`、`sbx cp` 和 `sbx ports`。

A

auth0-angular

auth0 / agent-skills

用于为 Angular 应用添加 Auth0 登录、登出、路由守卫或 HTTP 拦截器。为 SPA 集成 @auth0/auth0-angular——即使用户只说"保护我的 Angular 路由"或"给 Angular 加上认证"而没有提到该 SDK，也应使用。

D

docker-sandboxes-network-credentials

docker / skills

当需要配置 Docker Sandboxes（`sbx`）沙箱在网络上可以访问哪些资源、使用哪些凭据进行认证时，使用此技能，即使用户只是说想让「Agent 调用内部 API」、「阻断所有网络访问」、「给 Agent 一个 GitHub token」或「为沙箱使用私有镜像仓库的镜像」。涵盖 `sbx policy init/allow/deny/ls/inspect/log/check/rm network`（全局和按沙箱的出站规则，deny 优先于 allow）以及 `sbx secret set/set-custom/ls/rm/import`（服务密钥、通过 --ref/--command 获取的动态密钥，以及镜像仓库拉取凭据及其默认仅限 host 拉取的注入范围）。

P

pii-detect

ruvnet / ruflo

在文本、代码和配置中检测并标记个人身份信息（PII）。在提交代码、写入日志、存储数据或发送可能包含邮箱、电话号码、社会安全号码、API 密钥或密码的模型响应之前使用。

R

review-swarm

dimillian / skills

并行只读多 Agent 评审当前的 git diff 或指定文件范围，找出行为回归、安全或隐私风险、性能或可靠性问题，以及契约或测试覆盖缺口。当用户请求评审集群、并行评审、diff 评审、回归评审、安全评审，或希望在不改文件的前提下获得高信号问题和优先修复路径时使用。

T

threat-intelligence

zhaoxuya520 / reverse-skill

用于授权范围内的 OSINT 和网络威胁情报，从公开来源补充 IOC、攻击活动、冒充、诈骗或威胁 actor 的信息。包括通过 Xquik 进行的有边界 X/Twitter 搜索、来源留存、交叉印证和证据移交。

A

access-control-rbac

aj-geddes / useful-ai-prompts

实现基于角色的访问控制（RBAC）、权限管理和授权策略。在构建具备细粒度权限的安全访问控制系统时使用。

O

owasp-top-10

nickcrew / claude-cortex

OWASP Top 10 安全漏洞及其检测与修复模式。适用于开展安全审计、实施安全编码实践，或审查代码中的常见安全漏洞。

A

azure-kusto-irql

microsoft / azure-skills

为 Kusto 网络安全调查编写 IRQL（事件响应查询语言）查询。将自然语言的狩猎问题转换为可组合的 IRQL 管道，使用 Get_*、Extract_* 和 Enrich_* 函数。适用场景：IRQL 查询、安全狩猎、威胁狩猎 KQL、事件响应查询、构建狩猎管道、登录失败、网络钓鱼调查、横向移动、进程执行、文件创建事件。

C

code-reviewer

zhaono1 / agent-playbook

从质量、安全性和最佳实践角度审查 Pull Request 与代码变更。当用户要求代码审查、PR 审查，或提到评审变更时使用。

O

openclaw-audit-watchdog

prompt-security / clawsec

为 OpenClaw Agent 提供每日自动化安全审计，支持私信推送和可选的邮件报告。执行深度审计，创建或更新定时 cron 任务，并将格式化报告发送给已配置的收件人。

R

review

owainlewis / blueprint

使用一个全新的 Agent 审查某项实现变更，而不修改代码。检查行为、安全性、回归、复杂度、测试、文档以及缺失的证据。适用于代码、PR、diff、安全性、寻求第二意见或合并前的审查。

S

security-review

waybarrios / opencode-power-pack

对待合并的 git 变更进行聚焦的安全审查，识别具有真实利用潜力的高置信度安全漏洞。当用户要求安全审查、安全审计、漏洞扫描，或希望在合并前检查分支上的待合并变更是否存在安全问题���使用此技能。这不是通用的代码审查。

A

azure-kusto-irql-graph

microsoft / azure-skills

将 IRQL 图函数应用于 KQL 或 IRQL 查询结果，以便在 Kusto Explorer 中可视化。生成 Lift_To_Graph 映射，并组合 Graph_Render_View、Graph_Fold_By_Property、Extract_Node_*、Enrich_Node_* 和 Enrich_Graph_* 调用。接受提供的查询或有限的基本自然语言源请求；它不是通用的自然语言转 KQL/IRQL 技能。适用场景：Lift_To_Graph、Graph_Render_View、Graph_Fold_By_Property、IRQL 图增强、为现有查询结果做图映射、带图标装饰的图、折叠图节点。若需要原生的 make-graph 分析、graph-match、最短路径、组件或持久化图，请使用 azure-kusto-graph。

D

dependency-check

ruvnet / ruflo

扫描项目依赖中的已知漏洞和 CVE。适用于审计第三方包、发布前、`npm install`／锁文件变更后，或调查已报告的 CVE 公告时。

D

dockerfile-validator

akin-ozer / cc-devops-skills

对 Dockerfile 进行校验、lint、审计或扫描，检查安全性并是否符合最佳实践。

S

security-scan

ruvnet / ruflo

使用 Ruflo 安全工具对代码库执行完整的安全扫描。适用于审查 PR 中的安全回归、审计认证与输入处理代码、生产部署之前，或用户要求以 quick／standard／deep 深度进行安全检查时。

A

attack-path-analysis

openai / codex-security

当 Codex 已处于安全扫描的攻击路径分析阶段，或用户明确要求将安全问题从源头追踪到汇点并校准严重程度时使用。不要将其作为完整 PR、提交、分支、补丁或仓库扫描的主要触发条件。

E

ethereum

mindrally / skills

使用 Solidity、OpenZeppelin 和 Hardhat 进行 Ethereum 智能合约开发的专家指南

S

safety-scan

ruvnet / ruflo

使用 AIDefence 扫描输入中的提示词注入、不安全内容和对抗性攻击。在将不可信输入（用户提交、API 负载、webhook 数据、工具输出）传递给模型或执行之前使用。

I

infisical-dynamic-secrets

infisical / ai-skills

Infisical 动态密钥配置指南——为数据库、云 IAM、SSH 和 Kubernetes 提供按需、短期有效的凭据。涵盖全部 30 个提供商，包括 PostgreSQL、MySQL、MSSQL、Oracle、Redis、AWS ElastiCache、AWS MemoryDB、MongoDB、Elasticsearch、Couchbase、Milvus、AWS IAM、GCP IAM、Azure Entra ID、SSH 证书、Kubernetes 服务账户、LDAP、GitHub、Tailscale、IBM API Connect 和 TOTP。当有人询问以下内容时使用此技能：动态密钥、临时数据库凭据、短期令牌、轮换数据库用户、动态 PostgreSQL/MySQL/Redis 凭据、SSH 证书、临时 AWS IAM 用户、租约续期，或"如何用 Infisical 生成临时凭据"。适用于每次请求新建的全新短期凭据。不适用于按计划变更现有凭据（infisical-secret-rotation），也不适用于无需凭据的已记录人工/Agent 访问（infisical-pam）。涵盖 SSH 证书；TLS 证书请用 infisical-pki。

V

vtex-io-rbac

vtex / skills

在使用基于角色或基于资源的策略控制 VTEX IO 应用资源访问权限时使用。涵盖用于基于角色的访问控制的 policies.json、用于基于资源的访问的 service.json 策略、主体（principal）的 VRN 语法、应用间访问与用户/集成访问的区别，以及 GraphQL 的 @auth 指令。在决定如何保护路由、限制哪些应用、用户或集成可以访问你的端点时使用。

W

wasm-agent

ruvnet / ruflo

创建和管理沙箱化的 WASM Agent，实现隔离的代码执行

S

security-audit

netresearch / security-audit-skill

用于开展安全评估——OWASP Top 10 / API / LLM、CWE Top 25、CVSS 评分——审计 PHP/TYPO3、API、前端、Terraform/K8s/Docker IaC、AWS 云、AI Agent 配置，或扫描依赖。

S

security-patterns

yonatangross / orchestkit

涵盖认证、纵深防御、输入校验、OWASP Top 10、LLM 安全与 PII 脱敏的安全模式。适用于实现认证流程、安全分层、输入净化、漏洞防范、提示词注入防御或数据脱敏。

S

solana

mindrally / skills

使用 Rust、Anchor 框架和 Web3.js 集成进行 Solana 程序开发的专家指南

B

browser-login

ruvnet / ruflo

运行一次认证流程，通过 AIDefence 清理 Cookie，并将可复用的 Cookie 句柄存入 browser-cookies 以供后续会话使用

F

federation-audit

ruvnet / ruflo

使用合规性筛选查询联邦审计日志

I

iot-witness-verify

ruvnet / ruflo

验证 witness 链的完整性并检测溯源缺口

A

auth0-vue

auth0 / agent-skills

为 Vue 3 SPA 添加 Auth0 登录、登出、受保护路由或用户会话时使用。集成 @auth0/auth0-vue — 即使用户只说「给我的 Vue 应用加个登录」或「保护我的 Vue 路由」而未提及该 SDK，也应使用。

O

oauth-implementation

mindrally / skills

实施 OAuth 2.0 与 OAuth 2.1 认证流程的指南，涵盖安全最佳实践和 PKCE

S

solidity

mindrally / skills

安全且节省 gas 的 Solidity 智能合约开发与 Web3 前端集成最佳实践。适用于编写或审查 Solidity 合约、防范重入和访问控制缺陷、优化 gas 用量、搭建 Hardhat/Foundry 测试与静态分析，或将 React 前端接入钱包、provider 和链上交易。

I

infisical-self-host

infisical / ai-skills

使用 Docker、Docker Compose 和 Kubernetes 部署与运维 Infisical 自托管实例。涵盖架构、环境变量、ENCRYPTION_KEY 管理、PostgreSQL 配置、Redis 配置（包括必需的 noeviction 策略）、生产环境加固、FIPS 140-3 合规、扩缩容以及高可用模式。适用于部署 Infisical 平台本身。不适用于 Kubernetes Operator（那是单独的 Helm chart：infisical-kubernetes-operator），也不适用于 Infisical 已在运行后的使用（infisical-setup）。

J

jwt-decode

jsonwebtoken / jwt-skills

无需验证即可解码和检查 JSON Web Token（JWT）。当用户提供 JWT 字符串并希望查看其 header、payload 或 claims 时使用，例如“解码这个 JWT”“这个 token 里有什么”“检查这个 JWT”“给我看看这些 claims”“解析这个 token”。同时也会在遇到原始 JWT 字符串（由点分隔的三段 base64url 组成）时触发。

R

roblox-security

sentinelcore / roblox-skills

在编写处理玩家操作、货币、属性、伤害或任何 RemoteEvent/RemoteFunction 通信的 Roblox 游戏脚本时使用。也适用于审查代码中可被利用的模式、实现反作弊逻辑、在服务端验证客户端请求，或设置速率限制。

D

dd-audit

datadog-labs / agent-skills

审计日志调查 — 谁改了什么、密钥泄露、成本飙升的根本原因、合规证据（SOC 2/PCI），以及 AI 活动审计。

G

github-actions

dalestudy / skills

GitHub Actions 工作流生成、安全和版本管理技能。在以下情况下使用：(1) 编写新的工作流文件 (.yml) 时，(2) 修改现有工作流时，(3) 审查或更新 action 版本时，(4) 进行 CI/CD 安全审计时，(5) 处理包含 'actions/'、'uses:'、'workflow'、'.github/workflows' 关键字的任务时

S

security-suite

boshu2 / agentops

运行可组合的安全分析。

D

docker-development

alirezarezvani / claude-skills

面向 Docker 与容器开发的 Agent 技能和插件，涵盖 Dockerfile 优化、docker-compose 编排、多阶段构建和容器安全加固。适用于：用户想要优化 Dockerfile、创建或改进 docker-compose 配置、实现多阶段构建、审计容器安全、缩减镜像体积或遵循容器最佳实践时。内容包括构建性能、层缓存、密钥管理和生产可用的容器模式。

S

stripe

mindrally / skills

面向 TypeScript、React、Next.js 的 Stripe 支付集成指南，涵盖安全支付处理与订阅管理

A

ai-security

alirezarezvani / claude-skills

用于评估 AI/ML 系统的提示注入、越狱漏洞、模型反演风险、数据投毒暴露或 Agent 工具滥用。涵盖 MITRE ATLAS 技术映射、注入特征检测和对抗鲁棒性评分。

S

supabase-pentest

yoanbernabeu / supabase-pentest-skills

编排完整的 Supabase 安全审计，提供引导式分步执行和负责人确认。

P

privacy-data-security

joellewis / finance_skills

为在 SEC 注册的公司依据 Reg S-P、Reg S-ID 及 SEC 网络安全要求，设计和运营隐私与数据安全项目。当用户询问隐私声明、Safeguards Rule（防护规则）、身份盗窃防范项目、泄露通知义务、供应商安全尽职调查、事件响应规划、数据分类或州隐私法合规时使用。当用户提到「客户数据被泄露」「我们是否需要通知客户发生了泄露」「网络安全考试备考」「云供应商风险评估」「加密客户数据」「BYOD 安全政策」「Red Flags Rule」「NY DFS 500 要求」，或询问如何处理网络安全事件时，也触发本技能。

R

replica-backend

jakeschincariol / replica-skill

构建应用克隆的后端：身份验证、数据库迁移和访问规则、Stripe 支付、电子邮件、后台任务，以及仅通过官方 API 实现的第三方集成，并提供安全检查清单。当用户说“添加登录”“设置身份验证”“连接数据库”“添加支付”“连接 Stripe”“添加 Google Calendar”“发送邮件”“为我的克隆应用构建后端”，或 /replica-build 正在使用假数据运行时使用。

A

auth0-authentication

mindrally / skills

实施 Auth0 身份验证的指南，涵盖安全、Rules、Actions 和 SDK 集成的最佳实践

S

ssh

dicklesworthstone / agent_flywheel_clawdbot_skills_and_integrations

SSH 远程访问：连接、隧道、密钥、文件传输。用于连接服务器、管理 SSH 密钥、设置端口转发，或使用 scp/rsync 传输文件。

A

audit-xcode-security-settings

superagents-lab / xcode27-skills

审计并启用以安全为导向的 Xcode 构建设置。逐步启用编译器警告、静态分析器检查器和 Enhanced Security 功能。适用于：用户希望保护其 Xcode 项目、审计安全设置、启用加固、审查构建配置的安全态势、设置以安全为中心的静态分析、启用静态分析、提高警告覆盖率、加固诊断，或在 C/C++/Objective-C/Swift 编译时捕获更多 bug。跳过：网络安全（TLS/ATS）、代码签名、隐私 API。

S

secrets-vault-manager

alirezarezvani / claude-skills

当用户要求设置秘密管理基础设施、集成 HashiCorp Vault、配置云端密钥存储（AWS Secrets Manager、Azure Key Vault、GCP Secret Manager）、实施密钥轮换或审计密钥访问模式时使用。

B

browser-extract

ruvnet / ruflo

通过已存储的浏览器模板或一次性 DOM 查询提取结构化数据，在内容进入模型之前强制执行 AIDefence PII 和提示注入检查

D

dependency-auditor

alirezarezvani / claude-skills

审计并管理多语言项目中的依赖。识别漏洞、许可证冲突、传递性依赖风险和安全的升级路径。适用于发布前审计第三方包、调查 CVE、规划大版本升级或进行许可证合规审查。示例：'audit our npm dependencies'、'do we have GPL contamination'、'plan the upgrade to React 19'。

S

skill-auditor

useai-pro / openclaw-skills-security

面向 OpenClaw 技能的综合安全审计器。检查仿冒拼写、危险权限、提示词注入、

R

restore-credentials

android / skills

提供实现 Android Restore Credentials 所需的知识和工作流

C

capgo-organization-management

cap-go / capgo-skills

指导使用 CLI 查询 Capgo 账户和管理组织，包括 `account whoami`、`organization list/add/members/set/delete`、强制启用 2FA、密码策略、API 密钥过期和哈希密钥策略，以及每个组织的应用数量。用于列出或创建 Capgo 组织、在强制启用 2FA 前审查成员的 2FA 状态、加强组织安全设置，或解决 "Access Denied: Two-Factor Authentication Required"、"Insufficient permissions"。不要用于 OTA bundle 或 channel 操作（capgo-release-management）、原生构建（capgo-native-builds）或应用端更新器代码（capgo-live-updates）。

B

browser-auth-flow

ruvnet / ruflo

探测站点的认证流程，检查重定向泄漏、缺失的 CSRF、弱会话 Cookie 和 OAuth 配置错误；输出 auth findings.md

D

document-pdf

vasilyu1983 / ai-agents-public

处理 PDF/UA 无障碍、真正的内容墨除、元数据清理、签名和提取。在对 PDF 进行墨除或签名时使用；仅需简单创建或合并时请使用官方的 pdf 技能。

A

atlassian-admin

alirezarezvani / claude-skills

用于管理和组织 Atlassian 产品 (Jira、Confluence、Bitbucket、Trello)、用户、权限、安全、集成、系统配置和组织范围治理的 Atlassian 管理员。当被要求向 Jira 添加用户、更改 Confluence 权限、配置访问控制、更新管理设置、管理 Atlassian 组、设置 SSO、安装市场应用、审查安全策略，或处理任何组织范围的 Atlassian 管理任务时使用。

A

auth0-migration

auth0 / agent-skills

当将用户或认证从其他提供商（Firebase、Cognito、Supabase、Clerk 或自定义认证）迁移到 Auth0 时使用。涵盖批量用户导入、渐进式迁移策略和 JWT 校验更新——即使用户说“把我们��认证切换到 Auth0”或“把我们的用户迁移到 Auth0”，也应使用本技能。

C

clerk-authentication

mindrally / skills

在 Next.js 应用中结合中间件、钩子和安全最佳实践实现 Clerk 认证的指南