Skills

I

ionic-enterprise-sdk-migration

cap-go / capgo-skills

将 Capacitor 应用从 Ionic Enterprise SDK 插件迁移出去——@ionic-enterprise/auth（Auth Connect）、@ionic-enterprise/identity-vault（Identity Vault）、@ionic-enterprise/secure-storage（Secure Storage）——迁移到 @capgo/capacitor-social-login（面向 Azure AD、Auth0、Okta、Cognito 以及 Google/Apple 的 OAuth2/OIDC）、@capgo/capacitor-native-biometric（受生物识别保护的 Keychain/Keystore 凭据保险库）以及 @capgo/capacitor-fast-sql 或 @capgo/capacitor-data-storage-sqlite（加密存储）。当 package.json 中包含 @ionic-enterprise/* 包、代码中导入 AuthConnect、BrowserVault/Vault/DeviceSecurityType，或从 secure-storage 导入 SQLite 时使用，或当用户需要在不让用户登出的情况下迁移已保存的令牌时使用。不适用于 Ionic Appflow 实时更新或构建（ionic-appflow-migration）、通用 SQLite 插件替换（sqlite-to-fast-sql）、Capacitor 版本升级（capacitor-app-upgrades）或 Capgo 实时更新（capgo-live-updates）。

B

browser-auth-flow

ruvnet / ruflo

探测站点的认证流程，检查重定向泄漏、缺失的 CSRF、弱会话 Cookie 和 OAuth 配置错误；输出 auth findings.md

D

document-pdf

vasilyu1983 / ai-agents-public

处理 PDF/UA 无障碍、真正的内容墨除、元数据清理、签名和提取。在对 PDF 进行墨除或签名时使用；仅需简单创建或合并时请使用官方的 pdf 技能。

A

atlassian-admin

alirezarezvani / claude-skills

用于管理和组织 Atlassian 产品 (Jira、Confluence、Bitbucket、Trello)、用户、权限、安全、集成、系统配置和组织范围治理的 Atlassian 管理员。当被要求向 Jira 添加用户、更改 Confluence 权限、配置访问控制、更新管理设置、管理 Atlassian 组、设置 SSO、安装市场应用、审查安全策略，或处理任何组织范围的 Atlassian 管理任务时使用。

A

auth0-migration

auth0 / agent-skills

当将用户或认证从其他提供商（Firebase、Cognito、Supabase、Clerk 或自定义认证）迁移到 Auth0 时使用。涵盖批量用户导入、渐进式迁移策略和 JWT 校验更新——即使用户说“把我们��认证切换到 Auth0”或“把我们的用户迁移到 Auth0”，也应使用本技能。

T

thinking-red-team

tjboudreaux / cc-thinking-skills

用于对你所掌控的代码、认证或 API 进行授权安全审查：建模攻击者、梳理攻击面，并仅报告同时具备可复现利用路径和已验证缓解措施的问题项。

A

analyzing-android-malware-with-apktool

mukul975 / anthropic-cybersecurity-skills

使用 apktool 对 Android APK 恶意软件进行静态分析：借助 apktool 反编译资源，用 jadx 恢复 Java 源码，并用 androguard 检查清单、检测危险的权限组合，识别混淆代码、动态代码加载和基于反射的 API 调用。用于在不执行可疑 APK 的前提下进行静态分析排查，或构建移动恶意软件检测规则。

P

pr-review-expert

alirezarezvani / claude-skills

当用户要求审查拉取请求、分析代码变更、检查 PR 中的安全问题，或评估 diff 的代码质量时使用。

A

acquiring-disk-image-with-dd-and-dcfldd

mukul975 / anthropic-cybersecurity-skills

在 Linux 取证工作站上使用 dd 或 dcfldd 创建在法庭上可取证、逐位一致的磁盘镜像，并在采集过程中通过哈希校验（MD5/SHA）保持证据完整性。适用于为调查制作嫌疑人硬盘、USB 设备或存储卡的镜像，在事件响应中保留易失性磁盘证据，或在任何破坏性分析之前为法律或执法程序生成经过校验的副本。

P

prisma-next-supabase

prisma / prisma-next

使用 `@prisma-next/extension-supabase` 将 Prisma Next 与 Supabase 项目结合——配置 `extensions: [supabasePack]`、声明指向 `supabase:auth.AuthUser` 的跨空间外键、编写 RLS 策略（`policy_select` / `policy_update` / `@@rls`、`auth.uid()` 谓词）、构建带 `supabase()` 工厂的 `db.ts`、按请求绑定角色（`asUser(jwt)` / `asAnon()` / `asServiceRole()`）、通过 `db.asServiceRole().supabase` 管理根查询 `auth.*` / `storage.*`，并校验 JWT（当前项目用 `jwksUrl`，旧版 HS256 用 `jwtSecret`）。适用于：supabase、RLS、行级安全、policy、角色绑定、anon、authenticated、service_role、auth.users、auth.uid()、JWT、JWKS、SUPABASE_JWKS_URL、SUPABASE_JWT_SECRET、SUPABASE.JWT_INVALID、SUPABASE.CONFIG_INVALID、RoleBoundDb、session pooler、supabase:auth.AuthUser、@prisma-next/extension-supabase。

E

env-secrets-manager

alirezarezvani / claude-skills

管理本地开发和生产环境中的环境变量整洁度与密钥安全。提供实用的审计、漂移感知和轮换准备度。适用于审计 .env 文件中是否误提交密钥、规划凭据轮换、排查缺少环境变量导致的生产事故，或加固新项目以防止密钥泄漏。

T

testing-for-xss-vulnerabilities

mukul975 / anthropic-cybersecurity-skills

测试 Web 应用的反射型、存储型和 DOM 型跨站

J

jenkinsfile-validator

akin-ozer / cc-devops-skills

对 Jenkinsfile 和共享库进行验证、代码检查、审计或核查。

N

networkfirewall

aws / agent-toolkit-for-aws

配置 AWS Network Firewall，即托管的带状态 VPC 防火墙：部署防火墙并将流量路由通过其端点；通过挂载到中转网关的防火墙为多个 VPC 集中式检查，保持带状态流在各可用区之间对称；按域名过滤出站流量；日志记录与规则调优；使用 ACM 证书进行 TLS 检查；编写 Suricata 规则；以 CloudFormation/IaC 管理规则；在事件处理中途阻断某个指标；从第三方防火墙设备迁移；诊断被丢弃的流量。适用于用户想在 3 层和 4 层检查或过滤 VPC 流量、允许或阻止出站域名、以 IaC 管理防火墙规则或解密 TLS 的场景。不适用于 AWS WAF 七层规则（waf 技能）、Gateway Load Balancer 设备检查（gatewayloadbalancer 技能）、Route 53 Resolver DNS Firewall（route53 技能）或中转网关路由表与设备模式挂载（transitgateway 技能）。

R

rc-security

revenuecat / ai-toolkit

在 Android 上加固 RevenueCat 集成时使用本技能。涵盖 Trusted Entitlements 响应验证（INFORMATIONAL 与 ENFORCED）、为何服务器始终是权威来源、API 密钥管理（公开 SDK 密钥与机密 REST 密钥）、匿名用户标识，以及 RevenueCat 自动提供的购买令牌保护。

R

roblox-code-review

tabooharmony / roblox-brain

在审查 Roblox 或 Luau 代码的安全性、性能、变现、数据持久化或架构风险时使用。

A

api-fuzzing-bug-bounty

sickn33 / agentic-awesome-skills

提供在漏洞赏金狩猎和渗透测试中对 REST、SOAP 和 GraphQL API 进行测试的全面方法。涵盖漏洞发现、身份验证绕过、IDOR 利用以及 API 特有的攻击向量。

P

performing-web-application-penetration-test

mukul975 / anthropic-cybersecurity-skills

对 Web 应用进行系统化的安全测试，遵循……

S

security-compliance-audit

aj-geddes / useful-ai-prompts

针对 SOC 2、GDPR、HIPAA、PCI-DSS 和 ISO 27001 开展全面的安全合规审计。适用于准备认证、年度审计或合规验证的场景。

G

gitops-repo-audit

fluxcd / agent-skills

通过扫描本地仓库文件（而非线上集群）来审计和验证 Flux CD GitOps 仓库——执行 Kubernetes schema 校验、检测已弃用的 Flux API、审查 RBAC／多租户／密钥管理，并生成按优先级排序的 GitOps 报告。当用户要求审计、分析、验证、评审或安全检查 GitOps 仓库时使用。

O

openclaw-ghsa-maintainer

openclaw / openclaw

检查、修补、验证、发布或确认 OpenClaw GHSA 安全公告及私有分支状态。

S

soc2-compliance

alirezarezvani / claude-skills

当用户要求准备 SOC 2 审计、映射信任服务criteria、构建控制矩阵、收集审计证据、进行差距分析或评估 SOC 2 Type I 与 Type II 准备程度时使用。

E

ethical-hacking-methodology

sickn33 / agentic-awesome-skills

掌握从信息收集到报告的完整渗透测试流程。本技能涵盖道德黑客方法论的五个阶段、必备工具、攻击技术，以及针对授权安全评估的专业报告。

W

witness

ruvnet / ruflo

使用确定性的 Ed25519 witness 清单对修复标记回归进行签名、验证并长期追踪。适用于任何项目——克隆工具包、运行 init、注册修复、每次发布时重新生成。

C

conducting-api-security-testing

mukul975 / anthropic-cybersecurity-skills

对 REST、GraphQL 和 gRPC API 进行安全测试，以识别

S

sql-injection-testing

sickn33 / agentic-awesome-skills

对 Web 应用执行全面的 SQL 注入漏洞评估，以识别数据库安全缺陷、演示利用技术并验证输入净化机制。

S

spatie-security

spatie / guidelines-skills

在配置应用、数据库、服务器、凭据或 Git 签名提交时应用 Spatie 的安全指南，或在审查代码的安全问题时参考；适用于 SSL 配置、CSRF 防护、密码哈希、数据库权限和服务器加固。

T

terraform-validator

akin-ozer / cc-devops-skills

校验、检查、审计或规划 Terraform/.tf/HCL 文件；可运行 tflint、checkov、terraform validate。

C

cicd-expert

martinholovsky / claude-skills-generator

顶尖 CI/CD 流水线工程师，专精 GitHub Actions、GitLab CI、Jenkins 自动化、安全部署策略与供应链安全。擅长构建高效安全的流水线，具备完善的测试门禁、制品管理和 ArgoCD/GitOps 模式实践经验。适用于设计流水线、实现安全门禁或排查 CI/CD 问题。

W

w-security

blockmatic / basilic-skills

根据仓库的安全文档和现有检查，对该更改或代码树进行审查。

W

w-security

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

C

cloud-security

alirezarezvani / claude-skills

用于评估云基础设施的安全配置错误、IAM 权限提升路径、S3 公开暴露、开放的安全组规则或 IaC 安全缺口。涵盖 AWS、Azure 和 GCP 的安全态势评估，并映射到 MITRE ATT&CK。

A

azure-pipelines-validator

akin-ozer / cc-devops-skills

校验、检查、审计或评审 azure-pipelines.yml——涵盖语法、安全性和最佳实践。

W

web-security-review

owasp / secure-agent-playbook

依据《OWASP Web 应用安全十大风险》（2021）对 Web 应用进行审查。适用于审计 Web 应用、审查服务端代码，或评估 Web 框架在注入、身份认证失效、XSS 等 OWASP 十大经典风险方面的状况。

A

api-rate-limiting

aj-geddes / useful-ai-prompts

使用令牌桶、滑动窗口和固定窗口算法实现 API 速率限制策略。适用于保护 API 免受滥用、管理流量或实现分层速率限制。

T

threat-detection

alirezarezvani / claude-skills

用于在环境中搜寻威胁、分析 IOC 或检测遥测数据中的行为异常。涵盖假设驱动的威胁狩猎、IOC 扫描生成、z-score 异常检测，以及映射到 MITRE ATT&CK 的信号优先级排序。

I

incident-response

alirezarezvani / claude-skills

当已检测到或宣布发生安全事件，需要进行分类、分级、升级路径判定和取证证据收集时使用。涵盖 SEV1-SEV4 分级、误报过滤、事件分类体系以及 NIST SP 800-61 生命周期。

J

jwt-validate

jsonwebtoken / jwt-skills

通过检查签名、过期时间、声明和结构来验证 JSON Web Token（JWT）。当用户想要验证、校验或检查 JWT 时使用 —— 例如“验证这个 token”“这个 JWT 有效吗”“检查签名”“用我的 JWKS 验证这个 token”“这个 token 过期了吗”。支持 HMAC、RSA 和 ECDSA，可使用密钥、PEM 密钥或 JWKS 端点。

G

ghidra

mitsuhiko / agent-stuff

使用 Ghidra 的无界面分析器对二进制文件进行逆向工程。无需 GUI 即可反编译可执行文件，提取函数、字符串和符号，并分析调用图。

N

netsuite-sdf-safe-guide

oracle / netsuite-suitecloud-sdk

基于 SAFE 指南的 NetSuite SDF 最佳实践全集（12 项原则 + 附录）。为全部 14 种脚本类型生成 Object XML，强制执行治理限制、安全模式和防御式编程。涵盖 N/cache、N/query、并发限制、OAuth 2.0 指引、旧版 TBA 防护规则、CustomTool 运行时模式、REST Web Services（2026.1 功能）以及 140 多个有文档说明的常见陷阱。SuiteApp 与 Account Customization 开发的必备参考。

P

proactive-agent

sundial-org / awesome-openclaw-skills

把 AI Agent 从任务执行者转变为主动的伙伴，能够预判需求并持续改进。包含压缩前刷新（context 窗口写满时仍能保留上下文）的记忆架构、反向提示（挖掘你没想到要问的想法）、安全加固、自愈模式（诊断并修复自身问题）以及对齐系统（坚守使命，记住服务对象）。这些久经验证的模式帮助 Agent 从每次交互中学习，无需指令即可创造价值。

C

c-bounds-safety

superagents-lab / xcode27-skills

C 的 -fbounds-safety 语言扩展指南。涵盖语言模型、指针注解、在现有 C 代码中采用边界安全、编译器构建设置与模式，以及边界违规的运行时调试。

C

ciso-advisor

alirezarezvani / claude-skills

面向成长期公司的安全领导力。以金额量化风险，制定合规路线图（SOC 2/ISO 27001/HIPAA/GDPR），制定安全架构策略，主导事件响应，并进行董事会层面的安全报告。适用于构建安全项目、论证安全预算、选择合规框架、管理事件、评估供应商风险，或当用户提到 CISO、安全战略、合规路线图、零信任或董事会安全报告时。

G

gdpr-dsgvo-expert

davila7 / claude-code-templates

数据保护合规领域的资深 GDPR/DSGVO 专家及内外部审计师。提供欧盟 GDPR 与德国 DSGVO 专业支持、隐私影响评估、数据保护审计与合规验证。适用于 GDPR 合规评估、隐私审计、数据保护规划和监管合规验证。

B

binary-ninja-reverse

zhaoxuya520 / reverse-skill

用于在 Binary Ninja 中进行授权的二进制分析，包括检查 HLIL/MLIL/LLIL、字符串/导入/导出、交叉引用、类型、补丁审查、Python API 自动化，以及可选的 Binary Ninja MCP 或 localhost HTTP 集成。

C

code-review

helderberto / agent-skills

用于构建和审查的 PR 或 diff 正确性视角，关注 Bug、安全性、性能和代码质量。即使 diff 直接贴在对话中，用户要求审查 PR 或提供 pull request 反馈时也应使用。不要用于本地未提交的更改、创建 PR 或合并。

T

terraform-patterns

alirezarezvani / claude-skills

面向 Claude Code、Codex、Gemini CLI、Cursor、OpenClaw 的 Terraform 基础设施即代码 Agent Skill 与插件。涵盖模块设计模式、状态管理策略、提供方配置、安全加固、基于 Sentinel/OPA 的策略即代码，以及 CI/CD 计划/应用工作流。适用于：用户想设计 Terraform 模块、管理状态后端、审查 Terraform 安全、实现多区域部署或遵循 IaC 最佳实践时。

A

android-permissions-security

android / skills

审计、检测并修复 Android 权限和 IPC 组件

O

owasp-audit

briiirussell / cybersecurity-skills

根据 OWASP Top 10:2025 类别审计应用源代码，包括访问控制失效（含 SSRF）、安全配置错误、软件供应链故障、密码学失效、注入、不安全设计、身份验证失效、软件和数据完整性、日志记录和告警失效，以及异常情况处理不当；并进行侦察、维护覆盖清单、逐项验证发现并生成 findings.json 报告。用户提及“OWASP”“OWASP Top 10”“安全审计”“安全审查”“安全代码审查”“代码安全审查”“漏洞审计”“查找漏洞”“应用安全审查”“应用程序安全审计”“检查安全问题”“安全审查此 PR”“合并前安全检查”“差异审查”“访问控制失效”“IDOR”“SQL 注入”“XSS”“SSRF”“Webhook 安全”，或希望检查代码库中的常见安全弱点时使用

S

static-code-analysis

aj-geddes / useful-ai-prompts

使用 linter、格式化工具和安全扫描器实现静态代码分析，尽早发现缺陷。适用于强制执行代码规范、检测安全漏洞或自动化代码评审。

J

jwt-encode

jsonwebtoken / jwt-skills

为测试和开发创建并签名 JSON Web Token（JWT）。当用户想要生成、创建、构建或签名 JWT 时使用，例如「创建一个 JWT」「生成测试令牌」「签名这个载荷」「用这些声明生成 JWT」「构建访问令牌」。支持 HMAC、RSA 和 ECDSA 算法。

P

pia-generation

anthropics / claude-for-legal

参照模板 PIA 学到的结构，以公司内部格式为新功能、新产品或新的处理活动生成隐私影响评估（PIA）。当用户说"write a PIA"、"privacy impact assessment for"、"do we need a PIA for this"、"privacy review this feature"，或描述新的数据处理活动时使用。

S

sandbox

vercel / sandbox

使用 Vercel Sandbox SDK 创建隔离的 Linux MicroVM。适用于构建代码执行环境、运行不受信任的代码、启动开发服务器、在隔离环境中进行测试，或当用户提到 “sandbox”、“microvm”、“isolated execution” 或 “@vercel/sandbox” 时。

S

security-triage

openclaw / openclaw

依据已发布标签和信任模型证据，对 OpenClaw 安全公告、草稿和 GHSA 报告进行分诊。

A

analyzing-email-headers-for-phishing-investigation

mukul975 / anthropic-cybersecurity-skills

解析并分析邮件头部（Received 链、Return-Path、Message-ID）

D

data-encryption

aj-geddes / useful-ai-prompts

使用 AES、RSA、TLS 和规范的密钥管理实现强加密。适用于保护静态数据、传输中数据，或实现端到端加密。

V

vulnerability-scanning

aj-geddes / useful-ai-prompts

使用 OWASP 工具、CVE 数据库和安全扫描器进行自动化漏洞检测。适用于安全审计、合规检查或持续安全监控。

S

sap-btp-cloud-identity-services

secondsky / sap-skills

面向 BTP 应用的 SAP Cloud Identity Services：Identity Authentication（IAS）、Identity Provisioning（IPS）和 Authorization Management（AMS）。适用于配置 BTP 应用的身份验证、设置 OIDC 或 SAML 应用注册、联合企业身份提供商、建立子账户信任、预配用户、编写 AMS 授权策略、从 XSUAA 迁移到基于 IAS 的身份验证，或排查令牌与信任相关错误。

L

linux-server-expert

duck4nh / antigravity-kit

Linux 服务器管理专家。涵盖 Ubuntu/Debian、Nginx、Apache、SSL、防火墙、systemd 和服务器加固。适用于服务器搭建与配置。

在构建钱包基础设施、认证系统或