Skills

A

api-authentication

aj-geddes / useful-ai-prompts

使用 JWT、OAuth 2.0、API 密钥和会话管理实现安全的 API 认证。适用于保护 API、管理令牌或实现用户认证流程。

B

breach-data-analysis

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

N

network-engineer

sickn33 / agentic-awesome-skills

资深网络工程师，专精现代云网络、安全架构和性能优化。

S

secret-hygiene

sentimony / skills

在使用环境文件、环境变量或配置中的凭据调用真实服务（API、CLI、数据库）、检查所需密钥是否存在、应要求显示凭据或环境值，或在本次会话使用凭据后撰写提交、PR、问题或日志文本时，必须使用此项。它会在继续完成工作的同时，避免 Agent 输出机密值。

A

analyzing-cyber-kill-chain

mukul975 / anthropic-cybersecurity-skills

依据 Lockheed Martin 网络攻击链分析入侵活动

S

social-media-osint

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

R

review

shiplightai / agent-skills

审查编排器，也是所有应用审查的统一入口。先分诊需要审查的内容，然后运行相应的领域：安全（OWASP、认证、响应头、供应链）、隐私（PII、追踪、同意、GDPR/CCPA）、合规（HIPAA、SOC 2、PCI-DSS、GDPR）、设计（响应式、可访问性、排版、i18n）、韧性（错误处理、降级、API 契约）、性能（Core Web Vitals、包体积、运行时）、SEO（元信息、结构化数据、可抓取性）以及 GEO（AI 引用就绪度、llms.txt、实体清晰度）。适用于上线前准备、事后事件规划，或任何"帮我审查应用的 X 方面"的需求。

O

owasp-top10-analysis

securityskills / skills

按照 OWASP Top 10 漏洞类别系统审查 Web 应用，并为每个类别提供具体测试用例。适用于 Web 应用评估和安全门审查。

S

security-testing

aj-geddes / useful-ai-prompts

通过 SAST、DAST、渗透测试和依赖扫描识别安全漏洞。适用于安全测试、漏洞扫描、OWASP、SQL 注入、XSS、CSRF 和渗透测试。

O

oauth2-authentication

manutej / luxor-claude-marketplace

全面的 OAuth2 认证技能，涵盖授权流程、令牌管理、PKCE、OpenID Connect 以及现代认证系统的安全最佳实践

O

osint-investigation

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

C

crypto-blockchain-tracing

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

M

mobile-security-coder

sickn33 / agentic-awesome-skills

安全移动编码实践专家，专注于输入校验、WebView 安全和移动端特有的安全模式。

P

pentest-commands

sickn33 / agentic-awesome-skills

提供渗透测试工具的全面命令参考，涵盖网络扫描、漏洞利用、密码破解和 Web 应用测试。便于在安全评估期间快速查询命令。

查找并审查在组织外共享的 Google Drive 文件。

S

sockpuppet-opsec

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

A

api-gateway-backend-security-and-rate-limiting

google / skills

为 Google Cloud API Gateway 后端服务提供安全防护和速率限制，支持 OpenAPI 2.0 和 OpenAPI 3.0.x API 配置，包括启用 MCP 的网关。配置 API key 或 JWT 身份验证、使用网关服务账号锁定 Cloud Run 或 Cloud Run functions 后端、从 X-Apigateway-Api-Userinfo 读取已验证的声明、设置项目级请求配额，或诊断 HTTP 429 和 HTTP 500 Service Control 配额错误时使用。不要用于 Apigee、GKE Gateway API、Cloud Load Balancing 自定义域名设置或 LLM 模型路由。

A

auditing-security

spencerpauly / awesome-cursor-skills

对代码库执行系统化安全审计，检查 OWASP Top 10 漏洞、密钥泄露和不安全模式。

E

email-osint

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

D

docker-security-guide

josiahsiegel / claude-plugin-marketplace

全面的 Docker 安全指南和威胁缓解措施。主动启用场景：(1) 容器安全审查，(2) 以非 root 用户身份运行，(3) 只读根文件系统和 tmpfs 挂载，(4) 删除权限（--cap-drop ALL），(5) seccomp 和 AppArmor 配置，(6) 镜像漏洞扫描（Docker Scout、Trivy、Grype），(7) 供应链安全（签名镜像、SBOM、来源证明），(8) 密钥管理（Docker secrets、BuildKit --secret、外部密钥库），(9) 网络分段（自定义网络，不使用 --net=host），(10) CIS Docker Benchmark 合规。提供：加固检查清单、扫描工具集成配方、CIS 基准对照表、密钥处理模式和权限删除参考。

D

domain-osint

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

E

exif-metadata-analysis

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

P

person-osint

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

P

paste-forum-monitoring

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

W

whois-dns-recon

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

G

github-git-recon

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

O

osint-report

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

S

skill-installer

anthropics / claude-for-legal

从监视中的注册表安装社区技能。先读取允许列表，再获取、展示原始的 SKILL.md（而非仅摘要）、执行结构化信任检查、运行 skills-qa，并且只有在用户明确批准后才写入文件。当用户说"安装 [技能]"、从浏览中选择安装，或提供技能的直接 URL 时使用。

U

use-case-triage

anthropics / claude-for-legal

快速判断某项处理活动是否需要 PIA、是否属于强制要求的 GDPR DPIA，还是可以直接推进——发现隐私政策冲突并引导至正确的下一步。当用户询问"这需要 PIA 吗"、"对这个功能做个评估"、"对 X 进行隐私检查"、"从隐私角度看这可以吗"，或描述新的数据处理活动、产品功能或供应商关系时使用。

W

wordpress-security-validation

bobmatnyc / claude-mpm-skills

以安全为先的 WordPress 开发，涵盖 nonce、清理、校验和转义，防止 XSS、CSRF 和 SQL 注入漏洞。

C

company-osint

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

P

phone-osint

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

S

stripe-webhooks

hookdeck / webhook-skills

接收并验证 Stripe webhook。适用于设置 Stripe webhook 处理程序、排查签名验证问题，或处理 payment_intent.succeeded、customer.subscription.created、invoice.paid 等支付事件时。

U

username-osint

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

S

shodan-censys-recon

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

A

analyzing-browser-forensics-with-hindsight

mukul975 / anthropic-cybersecurity-skills

使用 Hindsight 解析基于 Chromium 的浏览器数据库，从 Chrome、Edge、Brave、Opera 和 Vivaldi 中提取并关联浏览历史、下载、Cookie、缓存内容、自动填充数据、保存的密码和扩展信息，生成统一的时间线（XLSX、JSON 或 SQLite 输出）。在事件响应、内部威胁调查或刑事案件中，当你需要从浏览器配置文件重建用户的网络活动时使用。

G

google-dorking

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

L

link-analysis-graphing

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

O

openshell-cli

nvidia / openshell

指导 Agent 使用 OpenShell 命令行（openshell）管理沙箱、注册网关、配置和刷新提供商、管理配置文件、迭代策略、设置选项、公开服务、处理 BYOC 工作流，以及使用已附加提供商进行推理。涵盖从基础到高级的多步骤工作流。触发关键词 - openshell、sandbox create、sandbox exec、sandbox connect、logs、provider create、profile list、profile describe、provider refresh、policy set、policy get、settings、service expose、forward、port forward、BYOC、bring your own container、inference、use openshell、run openshell、CLI usage、manage sandbox、manage provider、gateway add、gateway select。

A

auth0-nuxt

auth0 / agent-skills

当需要为 Nuxt 3 或 Nuxt 4 应用添加 Auth0 登录、登出、会话管理或受保护路由时使用。集成 @auth0/auth0-nuxt——即使用户说 "add login to my Nuxt app" 也应使用。

A

arcjet

arcjet / skills

为 HTTP 路由、AI Agent 工具调用、MCP 服务、后台作业和队列 worker 添加 Arcjet 安全防护。涵盖速率限制、机器人检测、邮箱验证、提示词注入、敏感信息拦截（包括 Rampart NER）、内容审核、capture/flush、远程 Guard 策略、类型化输入和滥用防护。适用于 JavaScript/TypeScript、Python 和 Go。HTTP 框架共用该技能。以 npm 发布的 JS Guard 适配器是从 Step 3 加载的按适配器拆分的参考文件——不要把整份 JS Guard 参考资料保留在上下文中。官方 Python 适配器（包括 Google ADK）有专用的 integrate-arcjet-guard 技能，Go 的 JS Cloudflare Think 和 Microsoft Agent Framework 也有。当用户需要安全、速率限制、机器人防护或滥用防护时使用——“保护我的 API”、“限制工具调用速率”、“拦截机器人”、“保护我的端点”或“防止滥用”——即使没有提到 Arcjet。

S

Skills-Security-Check

toolsai / skills-security-check

通过静态检查和 AI 检查检测技能的安全风险与潜在威胁。当用户请求检查、扫描技能时，自动激活技能评测评估功能。

L

luau-best-practices

dig1t / skills

在编写、审查或重构 Roblox 的 Luau 代码时使用——模块、服务、控制器、错误处理（pcall）、内存泄漏与连接清理、服务端权威的安全机制、输入校验、命名规范或项目组织。触发词包括「最佳实践」「整洁代码」「代码审查」「重构」「内存泄漏」「服务端权威」。

C

certificate-transparency

useosint / skills

28 项 OSINT Agent 技能，可将 Cursor、Claude 和 AI 编码 Agent 转变为完整的开源情报平台，涵盖侦察、归因、地理空间情报、泄露检查和尽职调查。符合伦理、来源可查、优先采用被动方式。

R

roblox-remote-events

sentinelcore / roblox-skills

在 Roblox 中实现客户端与服务器通信、在 LocalScripts 与 Scripts 之间触发事件、跨网络边界传递数据、同步游戏状态，或防御滥用 RemoteEvents 或 RemoteFunctions 的作弊行为时使用。

B

blockchain-security

transilienceai / communitytools

智能合约安全测试和区块链 CTF 利用。涵盖 Solidity 漏洞分析、EVM 存储操纵、delegatecall 攻击、CREATE/CREATE2 地址预测，以及常见 DeFi 漏洞利用模式。适用于分析 Solidity 合约、解决区块链挑战或测试智能合约安全。

A

analyzing-docker-container-forensics

mukul975 / anthropic-cybersecurity-skills

通过分析镜像、层来调查被攻陷的 Docker 容器，

H

helm-chart-builder

alirezarezvani / claude-skills

面向 Claude Code、Codex、Gemini CLI、Cursor、OpenClaw 的 Helm chart 开发 Agent 技能和插件——涵盖 chart 脚手架、values 设计、模板模式、依赖管理、安全加固和 chart 测试。适用于：用户希望创建或改进 Helm charts、设计 values.yaml 文件、实现模板辅助函数、审查 chart 安全（RBAC、网络策略、pod 安全）、管理子 chart，或运行 helm lint/test。

列出并审阅 Alert Center 中的 Google Workspace 安全警报。

S

sap-dependency-security

secondsky / sap-skills

SAP 依赖安全与 MCP 可执行文件信任策略，包含安全升级、冷却期、分阶段发布与供应链保护。适用于升级依赖、配置安全策略、防范供应链攻击、固定 SAP MCP 服务版本，或审查 SAP CAP/UI5/Fiori/HANA/Datasphere/SAC/BTP/ABAP 依赖工作流。

D

dependency-upgrade

secondsky / sap-skills

通过供应链防护、冷却期和分阶段发布，保障依赖升级的安全。适用于升级依赖、配置安全策略或防范供应链攻击的场景。

H

huawei-cloud-skill-audit

huaweicloud / huaweicloud-skills

使用三检查流水线对华为云技能进行质量、安全和合规审计：skillspector（AI 安全）、gitleaks（凭据泄露）和 runtime_security（CWE 高危运行模式）。生成包含问题详情和修复策略的结构化报告。触发词包括："审计技能"、"技能审计"、"检查技能质量"、"扫描技能问题"、"技能安全审计"、'audit skill'、'check skill quality'、'scan skills for issues'、'skill audit'、'华为云技能审计'、'技能合规检查'、'skill gate'、'质量门禁'、'技能检查'、'audit huawei cloud skill'、'verify skill compliance'、'技能质量检查'、'跑审计'、'安全扫描'。

S

security-fuzzing

eyadkelleh / awesome-skills-security

基础 fuzzing payload：SQL 注入、命令注入、特殊字符。为漏洞测试精选的基本项。

S

security-patterns

eyadkelleh / awesome-skills-security

安全测试中的敏感数据模式：API 密钥、信用卡、邮箱、SSN、电话号码、IP 等。用于数据发现和验证。

A

active-directory-attacks

sickn33 / agentic-awesome-skills

通过限定范围的配置审查和受控合成实验室验证评估 Active Directory 攻击路径；识别前置条件、证据和缓解措施

E

encore-go-auth

encoredev / skills

用认证保护 Encore Go 端点，并对调用方进行授权。涵盖 `auth.AuthHandler`、`auth.UserID`、`Authorization` 请求头以及 `//encore:api auth`。

W

web-pentest

briiirussell / cybersecurity-skills

对已获授权的目标执行黑盒／灰盒 Web 应用渗透测试，包括身份验证绕过、IDOR、会话处理、业务逻辑缺陷、参数篡改，以及 Burp Suite／OWASP ZAP 工作流。用户提及 'web pentest'、'web application penetration test'、'pentesting'、'bug bounty'、'Burp Suite'、'ZAP'、'OWASP testing'、'authentication testing'、'session testing'、'authorization testing'、'web vulnerability testing'，或明确授权测试在线 Web 应用时使用。

Google Workspace Alert Center：管理 Workspace 安全提醒。

S

skill-guard

useai-pro / openclaw-skills-security

针对活跃 OpenClaw 技能的运行时安全监控器。监视文件访问、网络调用和 shell 命令。

Google Cloud Identity：管理身份组及其成员关系。