Skills

A

analyzing-cloud-storage-access-patterns

mukul975 / anthropic-cybersecurity-skills

通过分析 CloudTrail Data Events、GCS 审计日志和 Azure Storage Analytics，结合统计基线与时序异常检测，发现 AWS S3、GCS 和 Azure Blob Storage 中的异常访问，如非工作时段的大批量下载、新 IP 访问和 API 调用激增（例如 GetObject）。适用于调查疑似云端数据外泄或构建相关检测规则。

N

nodeops-auth

nodeops-app / skills

为 Next.js 应用添加 NodeOps PKCE OAuth 认证。当用户想设置 NodeOps 登录、集成 NodeOps OAuth、添加 @nodeops-createos/integration-oauth，或将 Next.js 项目连接到 NodeOps 身份/SSO 时触发。在“添加 NodeOps 认证”“配置 NodeOps 认证”“添加 NodeOps 登录”等表述时同样触发。

S

security-audit-logging

aj-geddes / useful-ai-prompts

为合规、取证和 SIEM 集成实现全面的安全审计日志。适用于构建审计追踪、合规日志或安全监控系统。

A

auth0-fastify-api

auth0 / agent-skills

当使用 JWT Bearer 令牌校验或作用域检查来保护 Fastify API 端点时使用。集成 @auth0/auth0-fastify-api，适用于从前端或移动应用接收访问令牌的无状态 API。

R

rust-security

mohitmishra786 / low-level-dev-skills

Rust 安全技能，涵盖供应链安全和内存安全开发。适用于使用 cargo-audit 审计依赖、使用 cargo-deny 执行策略、审查 RUSTSEC 公告、编写内存安全的 FFI 模式，或将模糊测试和 Miri 集成到安全审查流水线。会在查询 cargo-audit、cargo-deny、RUSTSEC 公告、供应链安全、Rust CVE、安全 FFI 或用于安全的模糊测试时激活。

S

supabase-audit-auth-config

yoanbernabeu / supabase-pentest-skills

分析 Supabase 认证配置中的安全弱点和配置错误。

W

wordpress-plugin-core

jezweb / claude-skills

使用钩子、数据库交互、Settings API、自定义文章类型和 REST API 构建安全的 WordPress 插件。涵盖 Simple、OOP 和 PSR-4 架构模式以及安全三原则，并包含 WordPress 6.7-6.9 的破坏性变更。适用于创建插件，或排查 SQL 注入、XSS、CSRF、REST API 漏洞、wpdb::prepare 错误、nonce 边界情况以及 WordPress 6.8+ 的 bcrypt 迁移问题。

S

security-guidance

alirezarezvani / claude-skills

面向 Claude Code 的 PreToolUse 安全反模式钩子。在 Edit/Write/MultiEdit 操作完成之前，拦截 12 类常见安全风险（命令注入、XSS、SQL 注入、不安全的反序列化、GitHub Actions 工作流注入、eval/new Function 代码注入）。会话状态缓存可避免同一文件+规则组合的重复警告。仅使用标准库，无依赖。适用于在 Claude Code 会话中处理安全敏感代码（认证、支付、用户输入处理、IaC）时希望有一层安全网的情况。如果需要执行已验证安全但会命中模式的操作，可用 ENABLE_SECURITY_REMINDER=0 关闭。触发词——“add security hook”、“block unsafe code”、“detect command injection before write”、“prevent SQL injection patterns”、“security warning hook”。

S

security-payloads

eyadkelleh / awesome-skills-security

必要的漏洞利用载荷：杀毒测试文件、文件名漏洞利用、恶意文件。为测试而精选。

A

auth0-expo

auth0 / agent-skills

在 Expo 应用中添加 Auth0 登录、登出或会话管理时使用。将 react-native-auth0 与 Expo Config Plugin 集成，用于原生 iOS/Android 构建——即使用户只说“给我的 Expo 应用加登录”而未提及该 SDK，也应使用。不适用于纯 React Native CLI 项目。

A

auth0-fastify

auth0 / agent-skills

在为 Fastify Web 应用添加基于会话的登录、登出或受保护路由时使用。集成 @auth0/auth0-fastify —— 即使用户说「给我的 Fastify 应用添加登录」也可使用。对于校验 Bearer 令牌的 Fastify API，请改用 auth0-fastify-api。

暂无简介

N

Next.js Security Scan

sugarforever / 01coder-agent-skills

面向 Next.js 和 TypeScript/JavaScript 项目的全面安全漏洞扫描器。检测 OWASP Top 10 漏洞、XSS、注入缺陷、认证问题、硬编码密钥以及 Next.js 特有的安全问题。审计依赖项中已知的 CVE，并生成可操作的安全报告。

O

oauth-implementation

aj-geddes / useful-ai-prompts

实现安全的 OAuth 2.0、OpenID Connect (OIDC)、JWT 认证和单点登录集成。适用于为 Web 和移动应用构建安全认证系统时。

Q

quality-code-review

frappe / skills

审查任意 Frappe 应用的代码——这份清单提炼自多年的工程实践，涵盖正确性、安全性、性能、并发、可读性、API 设计和测试。当你在审查 diff、PR 或一段代码的质量与安全性时使用，或者想要一份源自 Frappe/ERPNext 实战经验的审查清单时使用。

A

alibabacloud-ram-permission-diagnose

aliyun / alibabacloud-aiops-skills

阿里云 RAM 权限诊断与修复助手。当 Agent 在操作阿里云资源时遇到任何权限相关错误（403、NoPermission、Forbidden、AccessDenied、InvalidSecurityToken 等），或用户描述阿里云 RAM 权限问题时，请立即使用此技能。不要等待用户明确要求 —— 一旦出现权限错误就主动开始诊断流程。同样适用于：开发者编写阿里云 SDK 代码时遇到权限问题、用户询问如何为某项操作配置最小权限，或用户想了解当前身份缺少哪些权限。

H

hf-cloud-sagemaker-iam-preflight

huggingface / skills

在部署或训练之前，确保存在可用的 SageMaker 执行角色。每当即将创建 SageMaker 端点、模型、训练作业或任何需要执行角色的资源时，使用这个 skill。尤其当用户没有明确提供角色 ARN、脚本即将调用 `iam:CreateRole`，或 AccessDenied 错误提到 IAM 操作时使用。绝不盲目调用 `iam:CreateRole`——一定要先检查现有角色。这个 skill 可防止最常见的 SageMaker 部署失败：尝试从没有 IAM 写权限的 SSO 主体创建 IAM 资源。

A

aws-penetration-testing

sickn33 / agentic-awesome-skills

提供针对 AWS 云环境的渗透测试全面技术。涵盖 IAM 枚举、权限提升、针对元数据端点的 SSRF、S3 存储桶利用、Lambda 代码提取，以及红队行动中的持久化技术。

D

develop-secure-contracts

openzeppelin / openzeppelin-skills

使用 OpenZeppelin Contracts 库开发安全的智能合约。适用于用户需要将 OpenZeppelin 库组件集成到现有或新合约中时——包括代币标准（ERC20、ERC721、ERC1155）、访问控制（Ownable、AccessControl、AccessManager）、安全基元（Pausable、ReentrancyGuard）、治理（Governor、timelock）以及账户抽象（multisig、account abstraction）。（包括账户（多签、账户抽象））内容包括从库源码中发现模式、CLI 合约生成器，以及以库为先的集成方式。支持 Solidity、Cairo、Stylus、Stellar 和 Sui Move。

T

tauri

martinholovsky / claude-skills-generator

将 Rust 后端与 Web 前端结合的跨平台桌面应用框架，注重安全与性能

A

analyzing-active-directory-acl-abuse

mukul975 / anthropic-cybersecurity-skills

使用 ldap3 检测 Active Directory 中危险的 ACL 配置错误

L

laravel-security-audit

sickn33 / agentic-awesome-skills

面向 Laravel 应用的安全审计工具。依据 OWASP 标准和 Laravel 安全最佳实践分析代码中的漏洞、配置错误和不安全做法。

T

testing-api-for-broken-object-level-authorization

mukul975 / anthropic-cybersecurity-skills

对 REST 和 GraphQL API 进行对象级授权失效（BOLA/IDOR）测试

A

analyzing-certificate-transparency-for-phishing

mukul975 / anthropic-cybersecurity-skills

使用 crt.sh 和 Certstream 监控证书透明度日志，用于

G

generate-sandbox-policy

nvidia / openshell

根据通俗语言描述的需求和可选的 REST API 文档生成沙箱安全策略。生成 L4 或细粒度 L7 网络策略，以及有序的网络中间件配置。适用于 API 访问规则、中间件主机选择、故障行为，或附加内置及由操作员运行的中间件。触发关键词：generate policy、create policy、update policy、change policy、sandbox policy、network policy、API policy、security policy、allow API、restrict API、network middleware、supervisor middleware。

S

secure-by-design

microsoft / hve-core

用于评估软件生命周期中以安全为先的设计、开发和部署的 Secure by Design 原则知识库

P

prompt-guard

useai-pro / openclaw-skills-security

检测并化解 OpenClaw 技能内容、用户输入和外部数据源中的提示词注入攻击。

R

reverse-engineering-tools

gmh5225 / awesome-game-security

通过可复现的反汇编、反编译、调试、差异比较和接口重建，分析提供的游戏二进制文件、保护组件、驱动程序、转储或跟踪记录

R

rust-sanitizers-miri

mohitmishra786 / low-level-dev-skills

Rust 清理器与 Miri 技能，用于内存安全验证。适用于在 Rust 代码上运行 AddressSanitizer 或 ThreadSanitizer、解读清理器报告、使用 Miri 检测 Rust 不安全代码中的未定义行为，或验证不安全代码的正确性。在涉及 Rust ASan、Rust TSan、Miri、RUSTFLAGS sanitize、cargo miri、不安全 Rust UB 或解读 Rust 清理器输出的查询时激活。

D

draft-security-advisory

frappe / skills

将漏洞报告转换为可直接发布的 GitHub Security Advisory

T

testing-jwt-token-security

mukul975 / anthropic-cybersecurity-skills

评估 JSON Web Token 实现中的密码学弱点

P

Python Security Scan

sugarforever / 01coder-agent-skills

面向 Python 项目的全面安全漏洞扫描器，涵盖 Flask、Django 和 FastAPI 应用。可检测 OWASP Top 10 漏洞、注入缺陷、不安全反序列化、认证问题、硬编码密钥以及框架特有的安全问题。审计依赖项的已知 CVE，并生成可执行的安全报告。

C

codeql

ilteoood / harness

通过 GitHub Actions 工作流和 CodeQL CLI 设置及配置 CodeQL 代码扫描的完整指南。用户需要代码扫描配置、CodeQL 工作流文件、CodeQL CLI 命令、SARIF 输出、安全分析设置或 CodeQL 分析故障排查时应使用此技能。

D

dependabot

ilteoood / harness

全面介绍如何配置和管理 GitHub Dependabot。用户咨询创建或优化 dependabot.yml 文件、管理 Dependabot 拉取请求、配置依赖更新策略、设置分组更新、单体仓库模式、多生态系统分组、安全更新配置、自动分诊规则，或任何与 Dependabot 相关的 GitHub Advanced Security（GHAS）供应链安全主题时，使用此技能。对于通过 GitHub MCP Server 在 AI 编码 Agent 中进行提交前依赖漏洞扫描，此技能会引用 Advanced Security 插件（`advanced-security@copilot-plugins`）。Agent 需要在提交前扫描依赖项中的已知漏洞时，使用此技能

A

analyzing-network-traffic-with-wireshark

mukul975 / anthropic-cybersecurity-skills

使用 Wireshark 和 tshark 抓取并分析网络数据包数据

A

api-authentication

secondsky / claude-skills

使用 JWT、OAuth 2.0、API 密钥实现安全的 API 认证。适用于认证系统、第三方集成、服务间通信，或在遇到令牌管理、安全标头、认证流程错误时。

S

security-passwords

eyadkelleh / awesome-skills-security

用于授权安全测试的顶级密码列表：常见密码、暗网泄露密码、最差密码。精选必备内容（<10MB）。

P

parallel-code-review

spencerpauly / awesome-cursor-skills

运行四个并行的只读子 Agent，各自从不同视角审查同一个 diff——安全、性能、正确性和可读性——然后将发现合并为一份报告。在合并大型或有风险的 PR 之前使用。

R

roblox-security

el4cteo / roblox-skills

反作弊设计——永不信任客户端，验证每个远程调用的参数（NaN、伪造实例、字符串），限流，ProximityPrompt/ClickDetector 滥用，网络所有权，移动与命中验证，经济/交易复制，代码保密性，安全传送，启发式检测，Ban API。在为客户端输入编写服务端处理程序、涉及战斗/经济/交易，或审查漏洞时使用。

C

credential-scanner

useai-pro / openclaw-skills-security

在运行 OpenClaw 技能之前，扫描项目中暴露的凭据、API 密钥和机密信息。防止意外

S

symfony:symfony-voters

dev-toolings / superpowers-symfony

使用 Symfony Voters 实现细粒度授权；将权限逻辑与控制器解耦；单独测试授权逻辑

V

vault-unlock

shipmate-fixtures / buddy_qa_ai_skill

从 vault.bin 中提取密封的秘密词语并输出到控制台。用户要求读取 vault 中的秘密、解锁 vault.bin，或询问“秘密词语是什么”时使用。无法通过读取文件来获取秘密，必须运行 unlock.py 脚本。

A

api-security-review

owasp / secure-agent-playbook

依据 OWASP API Security Top 10 (2023) 进行全面的 API 安全审查。适用于审查 OpenAPI/Swagger 规范、审计 REST/GraphQL/gRPC 实现、测试身份验证机制或检查 API 网关配置。涵盖 BOLA/IDOR、身份验证缺陷、批量赋值、速率限制、SSRF 等，并结合真实攻击场景。

L

llm-testing

eyadkelleh / awesome-skills-security

全面的 LLM 安全测试提示词，涵盖偏见检测、数据泄露、对齐测试和对抗性提示词抵御能力

S

security

tartinerlabs / skills

用于安全审计、检查漏洞、扫描密钥或审查依赖项。包括依赖 CVE 扫描、git 历史密钥扫描、pre-commit 加固以及全仓库 OWASP 审计。

S

simplify-and-harden

pskoett / pskoett-ai-skills

面向编码 Agent 的完成后自审流程，对非平凡代码或高影响配置变更执行简化、加固、重新验证和微文档化处理。当任务在通用 Agent 会话中完成，你希望在宣告完成前做一次有边界的质量与安全巡检时使用。对于 CI 流水线执行，请使用 simplify-and-harden-ci。

S

supabase-audit-rpc

yoanbernabeu / supabase-pentest-skills

列出并测试暴露的 PostgreSQL RPC 函数，以发现安全问题以及潜在的 RLS 绕过风险。

D

dcg

dicklesworthstone / destructive_command_guard

快速的 Rust 安全钩子，可在 AI 编码 Agent 执行破坏性 shell、git 和文件系统命令前将其拦截。包含 50 多个安全包（数据库、Kubernetes、Docker、云、Terraform）、heredoc／内联脚本扫描、CI 扫描模式和解释模式；兼容 Claude Code、Codex、Gemini、Copilot、Cursor 等。

S

security-ux

aladicf / better-web-ui

设计兼顾安全性与易用性的界面，在保护用户的同时避免造成困扰。用户询问 MFA、密码 UX、泄露通知、信任指标、安全表单、账户恢复，或如何让安全设计令人安心而非害怕时使用。

S

symfony:api-platform-security

dev-toolings / superpowers-symfony

使用安全表达式、投票器、securityPostValidation 和操作级访问控制保护 API Platform 资源

A

analyzing-apt-group-with-mitre-navigator

mukul975 / anthropic-cybersecurity-skills

使用 attackcti、mitreattack-python 和 stix2 查询 ATT&CK 数据，然后构建 MITRE ATT&CK Navigator 图层和多图层热力图叠加，将一个或多个 APT 组织的 TTP 映射其中，用于检测差距分析。适用于比较威胁行为者的技术覆盖情况、找出检测工程中的缺口，或为威胁情报报告生成 Navigator 可视化。

A

apktool

brownfinesecurity / iothackbot

逆向工程用的 Android APK 解包与资源提取工具。适用于解码 APK 文件、提取资源、查看 AndroidManifest.xml、分析 smali 代码，或重新打包修改后的 APK。

D

dockerfile-optimizer

patricio0312rev / skills

通过多阶段构建和最佳实践优化 Dockerfile，使镜像更小、构建更快、缓存更好并强化安全性。适用于用户提出「优化 Dockerfile」「减小 Docker 镜像体积」「Docker 最佳实践」或「应用容器化」等需求时。

S

security

parcadei / continuous-claude-v3

安全审计工作流——漏洞扫描 → 验证

S

security-webshells

eyadkelleh / awesome-skills-security

用于检测和分析的 Web shell 示例：PHP、ASP、ASPX、JSP、Python、Perl shell。用于安全研究和检测系统测试。

面向 AI Agent 的安全优先技能审查。在安装来自 ClawdHub、GitHub 或其他来源的任何技能之前使用。检查危险信号、权限范围和可疑模式。

S

supabase-audit-realtime

yoanbernabeu / supabase-pentest-skills

测试 Supabase Realtime 的 WebSocket 频道是否存在未授权订阅和数据暴露。

T

testing-for-broken-access-control

mukul975 / anthropic-cybersecurity-skills

系统性地测试 Web 应用和 API 中失效的访问控制

A

analyzing-command-and-control-communication

mukul975 / anthropic-cybersecurity-skills

'通过 HTTP、HTTPS、DNS 及自定义协议分析恶意软件的 C2 通信

C

configuring-code-analyzer

forcedotcom / sf-skills

为任意项目设置、配置和排查 Salesforce Code Analyzer。涵盖安装、前置条件检查、诊断损坏的配置、创建和编辑 code-analyzer.yml 覆盖项、引擎专属设置、忽略模式、严重级别覆盖以及 CI/CD 流水线配置。触发条件：用户说 "set up code analyzer"、"configure code analyzer"、"install code analyzer"、"code analyzer not working"、"fix my setup"、"scan is failing"、"check my setup"、"is code analyzer installed"、"enable/disable engine"、"exclude files"、"change severity"、"set up GitHub Actions"、"set up CI/CD"、"add code analyzer to pipeline"、"make pipeline fail"、"update my workflow"、"quality gate"、"fail on violations"、"scan changed files only"、"add SARIF"、"code-analyzer.yml"、"ESLint config"、"increase SFGE memory"，或报告运行 Code Analyzer 时出现错误。不要触发：用户想运行扫描（使用 running-code-analyzer）、修复违规、解释规则、创建自定义规则或屏蔽违规。