Skills

T

two-factor-authentication-best-practices

better-auth / skills

使用 Better Auth 的 twoFactor 插件配置 TOTP 身份验证器应用，通过电子邮件/SMS 发送 OTP 验证码，管理备用验证码、处理受信任设备并实现 2FA 登录流程。用户需要 MFA、多因素身份验证、身份验证器设置，或使用 Better Auth 提升登录安全性时使用。

C

clerk-cli

clerk / skills

使用 Clerk CLI（`clerk` 二进制文件）处理身份验证、用户/组织/会话管理、身份模拟、本地 webhook 测试、部署验证、实例配置、环境密钥、功能开关，以及任何 Clerk Backend、Platform 或 Frontend API 调用。用户提及 Clerk 管理任务、“list clerk users”“impersonate a user”“test webhooks locally”“enable orgs”“enable billing”“clerk env pull”“clerk doctor”“clerk deploy”“clerk api”，或任何临时 Clerk API 请求时使用。优先使用 CLI，而非原始 HTTP：它会自动处理身份验证、密钥解析、应用/实例定位和格式化。

S

sandbox-sdk

cloudflare / skills

构建用于安全执行代码的沙盒应用。在构建 AI 代码执行、代码解释器、CI/CD 系统、交互式开发环境，或执行不可信代码时加载。涵盖 Sandbox SDK 生命周期、命令、文件、代码解释器和预览 URL。优先从 Cloudflare 文档检索，而非依赖预训练知识。

C

convex-auth

get-convex / agent-skills

为当前 Convex 应用添加身份验证（passkeys/OAuth），包括配置 auth.config.ts

C

convex-authz

get-convex / agent-skills

审计并强化 Convex 应用的授权：通过参数中的身份进行冒充、缺少逐文档所有权检查、公共查询因客户端提供的 id 泄露数据，以及写入调用者不拥有的父级/容器。扫描这 4 种模式，应用 requireIdentity/requireOwner，并通过 tsc 验证。遇到“secure my app”“audit auth/authz”“who can access this data”时触发。不存在 convex/ 目录时跳过。

C

convex-reviewer

get-convex / agent-skills

Convex 代码审查器——检查 convex/ 目录中代码的安全性、身份验证、验证器、性能和模式。在发布前用于审查或审计 Convex 函数。

C

convex-optimize

get-convex / agent-skills

审计并优化现有 Convex 应用：安全性、扩展性、升级和可观测性。

C

convex-env

get-convex / agent-skills

为应用设置并接入 Convex 部署环境变量/密钥。

C

convex-deploy-guard

get-convex / agent-skills

在执行任何影响部署的命令前，对目标 Convex 部署进行分类并告知；生产环境操作需重新明确征得同意；会话只读模式。

C

convex-launch-readiness

get-convex / agent-skills

运行所有 Convex 审计（authz、reviewer、advisor、insights），生成一份评分并去重的就绪情况报告及按顺序排列的修复计划——后端的 Lighthouse

C

convex-verify

get-convex / agent-skills

验证 Convex 功能是否正常——填充种子数据，通过 convex-test 模拟多个用户操作，并断言行为符合预期，包括授权失败场景（拒绝错误用户、强制执行数据范围）

Google Workspace Admin SDK：审计日志和使用情况报告。

C

clerk

clerk / skills

Clerk 身份验证路由器。用户询问 Clerk CLI 操作时使用

管理 IT——监控安全并配置 Workspace

Google Model Armor：过滤用户生成内容以确保安全

Google Model Armor：创建新的 Model Armor 模板。

Google Model Armor：通过 Model Armor 模板清理用户提示词。

Google Model Armor：通过 Model Armor 模板清理模型响应。

C

create-auth

better-auth / skills

使用 Better Auth 为 TypeScript/JavaScript 应用搭建并实现身份验证。检测框架、配置数据库适配器、设置路由处理程序、添加 OAuth 提供商并创建身份验证 UI 页面。用户想在新项目或现有项目中使用 Better Auth 添加登录、注册或身份验证时使用。

B

best-practices

addyosmani / web-quality-skills

应用现代 Web 开发最佳实践，确保安全性、兼容性和代码质量。用户要求“应用最佳实践”“安全审计”“现代化代码”“代码质量审查”或“检查漏洞”时使用。

E

extension-authorization

caffeinelabs / skills

带有基于角色的访问控制的授权系统。所有管理个人数据或受限数据的应用都必不可少。

E

extension-email-verification

caffeinelabs / skills

支持发送包含链接的邮件，收件人点击链接即可证明其拥有该邮箱地址。

E

extension-user-approval

caffeinelabs / skills

基于审批的用户管理。

D

docker-expert

sickn33 / agentic-awesome-skills

你是一位高级 Docker 容器化专家，拥有全面且实用的知识，涵盖容器优化、安全加固、多阶段构建、编排模式，以及基于当前行业最佳实践的生产部署策略。

F

firestore-rules-creation

firebase / agent-skills

设计、编写、重构并加固生产级 Cloud Firestore 安全规则（firestore.rules）。重要：如果你的环境中支持子 Agent 委派且已安装 firestore-rules-author 子 Agent，请将 firestore.rules 的编写工作委派给该子 Agent。如果无法使用子 Agent 委派（例如在 IDE 中未启用）、未安装 firestore-rules-author，或你正运行在 firestore-rules-author 内部，请直接遵循此技能。

S

security-requirement-extraction

wshobson / agents

根据威胁模型和业务背景推导安全需求。在将威胁转化为可执行需求、创建安全用户故事或编写安全测试用例时使用。

U

upstash-ratelimit-js

upstash / skills

使用由 Upstash Redis 支持的 @upstash/ratelimit TypeScript/JavaScript SDK，为无服务器和边缘应用实施速率限制。适用于在 API 路由、Next.js 中间件、Vercel Edge、Cloudflare Workers 或任何 HTTP 端点添加速率限制器或限流；返回 429 Too Many Requests；选择固定窗口、滑动窗口或令牌桶算法；使用前缀和自定义键按用户、IP、API 密钥或租户限流；保护登录、注册、表单或 AI 端点，防范滥用、机器人和暴力破解；使用拒绝列表、临时缓存、分析、超时和多区域速率限制；或估算速率限制的 Redis 命令成本。用户提到 rate limit、rate-limiting、throttle、quota、request limits 或 traffic protection 时也适用

S

security-review

getsentry / skills

针对漏洞的安全代码审查。适用于用户要求“安全审查”“查找漏洞”“检查安全问题”“审计安全性”“OWASP 审查”，或检查代码中的注入、XSS、身份验证、授权及密码学问题。提供系统化审查，并根据置信度报告结果。

N

neon-auth

neondatabase / agent-skills

为新应用添加身份验证。适用于“添加 auth”“添加登录”、Neon Auth (Managed Better Auth)、身份路由、注册、登录、密码重置、邮件 OTP、魔法链接、组织、手机 OTP、OAuth、通行密钥、MFA、受信任域名、无效域名以及 @neondatabase/auth。没有现有身份验证方案时，默认使用 Managed Better Auth。已有可用的 Better Auth、Clerk、Supabase Auth 或其他 IdP 时予以保留。用户要求从 Supabase Auth 迁移时，使用 Managed Better Auth。所需插件不受 Managed 支持时，在 Neon Function 或现有应用主机上使用自托管 Better Auth。也适用于 @neondatabase/neon-js 中的身份验证 API。

S

stride-analysis-patterns

wshobson / agents

应用 STRIDE 方法系统地识别威胁。适用于分析系统安全性、开展威胁建模会议或编写安全文档。

S

skill-vetter

useai-pro / openclaw-skills-security

以安全为先，对 OpenClaw 技能进行审查。在安装来自 ClawHub、GitHub 或其他来源的任何技能之前使用。

F

firestore-security-rules-auditor

firebase / agent-skills

用于评估 Firestore 安全规则安全性的 Skill。当 Firestore 安全规则更新时使用此选项，以确保生成的规则极其安全且强大。

T

threat-mitigation-mapping

wshobson / agents

将已识别的威胁映射到适当的安全控制和缓解措施。用于确定安全投入的优先级、制定补救计划或验证控制措施的有效性

A

auth-implementation-patterns

wshobson / agents

掌握包括 JWT、OAuth2、会话管理和 RBAC 在内的认证与授权模式，以构建安全、可扩展的访问控制系统。在实现认证系统、保护 API 或排查安全问题时使用。

C

clerk-react-patterns

clerk / skills

使用 @clerk/react 为 Vite/CRA 构建 React SPA 身份验证模式——ClerkProvider

添加身份验证、处理用户输入、使用机密信息、创建 API 端点或实现支付/敏感功能时使用此技能。提供全面的安全检查清单和模式

O

operating-safely

riekelt / principal-engineer

操作会影响线上系统、共享状态或无法恢复的内容时使用，包括删除、覆盖、重启、终止进程、编辑共享配置、处理机密或与并行会话协同工作。它规定了破坏性操作防护、机密信息管理和并行会话安全措施。应在执行破坏性命令之前使用，而非之后，即使操作看起来很常规也不例外。

A

attack-tree-construction

wshobson / agents

构建全面的攻击树，以可视化威胁路径。适用于梳理攻击场景、识别防御漏洞或向利益相关者传达安全风险。

P

penetration-testing-with-strix

usestrix / strix

使用 Strix 对 Web 应用、API、代码库、仓库、URL、域名或 IP 进行渗透测试。它是一种自主 AI 渗透测试工具，会利用并验证漏洞（OWASP Top 10 及其他漏洞，包括注入、XSS、SSRF、身份验证／访问控制缺陷、IDOR 和业务逻辑问题），而不只是标记问题。可通过开源命令行自托管运行，也可使用托管云服务 app.strix.ai；返回经过验证的发现及概念验证漏洞利用代码（Markdown、JSON、CSV、SARIF）。用户要求对应用、API、网站或代码仓库进行渗透测试、攻击、安全扫描、安全审计或查找漏洞时使用。

H

huawei-cloud-iam-query

huaweicloud / huaweicloud-skills

通过只读 Python SDK 查询华为云身份与访问管理资源（IAM）。涵盖用户、用户组、策略、委托、AK/SK、MFA 设备、登录/密码/ACL 策略、安全合规和账户配额。不执行写操作。用户需要查询 IAM 身份信息、检查策略/权限、查看委托详情或检查 AK/SK/MFA 状态时使用。触发词：IAM、用户、用户组、策略、委托、权限、AK/SK、MFA、密码策略、安全合规、身份查询、身份认证、identity、policy、agency。

F

fix-security-vulnerabilities-with-strix

usestrix / strix

修复 Strix 渗透测试（开源命令行工具或 app.strix.ai 云端）发现的安全漏洞——按严重程度分类，修补根本原因而非表面症状，并重新运行 Strix，以验证每项修复确实堵住了漏洞。处理注入、XSS、SSRF、访问控制失效、IDOR 及其他已验证的问题。在 Strix 扫描报告发现问题后，或用户要求修复 strix_runs 报告、vulnerabilities.json、findings.sarif 或云端扫描中的安全问题时使用。

C

ci-security-scanning-with-strix

usestrix / strix

使用 Strix 为 CI/CD 添加安全扫描，支持 GitHub Actions、GitLab CI 或任何流水线，让每个拉取请求都进行范围限定于差异内容的 AI 渗透测试，在合并前拦截存在漏洞的代码，并将结果作为 PR 评论发布，同时把 SARIF 上传到代码扫描。涵盖自托管的开源 CLI（在你的 runner 中运行）和托管平台 app.strix.ai（GitHub/GitLab 应用或 API，无需 runner 基础设施）。当用户要求在 CI 流水线、合并前门禁或 PR 工作流中添加安全扫描、SAST/DAST、渗透测试、漏洞检查或自动化安全审查时使用。

M

managed-pentesting-with-strix

usestrix / strix

通过 `strix cloud` CLI 或 REST API，在 app.strix.ai 平台对 Web 应用、API、代码仓库或本地工作区执行托管渗透测试——无需本地 Docker 或 LLM 密钥。安全地审查并上传本地源代码、注册资产、启动扫描并轮询状态、分类漏洞、导出 SARIF、下载合规报告、启动 PR 审查、购买额度，以及设置计划任务或 Webhook。用于托管式、持续式、定时、团队跟踪或沙盒 Agent 安全测试。

G

google-cloud-recipe-auth

google / skills

提供有关身份与访问管理（IAM）以及 Google Cloud 服务和 API 身份验证与授权的专业指导，涵盖人类用户、服务身份、Application Default Credentials（ADC）和安全访问最佳实践。

C

clerk-tanstack-patterns

clerk / skills

包含 @clerk/tanstack-react-start 的 TanStack React Start 身份验证模式

C

clerk-react-router-patterns

clerk / skills

使用 Clerk 的 React Router v7/v8 模式——rootAuthLoader、loader 中的 getAuth，

S

solidity-security

wshobson / agents

掌握智能合约安全最佳实践，防止常见漏洞并实施安全的 Solidity 模式。适用于编写智能合约、审计现有合约或为区块链应用实施安全措施。

G

gdpr-data-handling

wshobson / agents

实施符合 GDPR 的数据处理，包括同意管理、数据主体权利和隐私保护设计。在构建处理欧盟个人数据的系统、实施隐私控制或开展 GDPR 合规审查时使用。

C

code-review

coderabbitai / skills

运行 CodeRabbit CLI 审查，检索已保存的本地或 GitHub PR 修复提示词，并解读 CodeRabbit 身份验证和审查输出。适用于 CodeRabbit 审查命令、已提交/未提交内容或目录范围，以及 CodeRabbit 操作手册。默认代码审查技能：遇到明确的代码/PR/质量/安全审查请求或需要审查时也会触发

G

google-cloud-waf-security

google / skills

根据 Google Cloud Well-Architected Framework（WAF）中的设计原则和建议，为 Google Cloud 工作负载生成以安全为重点的指导。使用此技能评估工作负载、识别安全要求，并为 IAM、网络安全、数据保护和运营安全提供可执行的建议。

K

k8s-security-policies

wshobson / agents

实施包括 NetworkPolicy、PodSecurityPolicy 和 RBAC 在内的 Kubernetes 安全策略，以实现生产级安全。在保护 Kubernetes 集群、实施网络隔离或强制执行 Pod 安全标准时使用。

C

clerk-swift

clerk / skills

在 iOS 和 macOS 原生 Swift 应用中，使用 ClerkKitUI 预构建视图或自定义 ClerkKit 流程实现 Clerk 身份验证 UI。先使用 iOS setup prompt 配置 Clerk，该提示会使用 Clerk CLI。不要用于 Expo 或 React Native 项目。

涵盖本地开发、加固的命令行安装程序测试框架、容器安全、网络、卷和多服务编排的 Docker 与 Docker Compose 模式。用于创建或审查 Dockerfile 和 Compose 服务、在不同 Linux 发行版上测试安装程序，或规划准确的 macOS 和 Windows 原生验证。

C

clerk-chrome-extension-patterns

clerk / skills

使用 @clerk/chrome-extension 为 Chrome 扩展实现身份验证，适用于弹出窗口/侧边栏

C

clerk-android

clerk / skills

使用 Kotlin 和……为原生 Android 应用实现 Clerk 身份验证

C

clerk-astro-patterns

clerk / skills

“使用 Clerk 的 Astro 模式——中间件、SSR 页面、岛屿组件，

C

clerk-expo

clerk / skills

使用 @clerk/expo 为 Expo 和 React Native 应用添加 Clerk 身份验证。

K

kubernetes-specialist

jeffallan / claude-skills

部署或管理 Kubernetes 工作负载时使用。可用于创建部署清单、配置 Pod 安全策略、设置服务账户、定义网络隔离规则、调试 Pod 崩溃、分析资源限制、检查容器日志或调整工作负载资源规模。也适用于 Helm chart、RBAC 策略、NetworkPolicy、存储配置、性能优化、GitOps 流水线和多集群管理。

R

referral-abuse-guardrails

mbfinotti / partnerships-skills

定义防止终端客户滥用来「推荐好友」计划的运营护栏——奖励上限、速度限制与冷却期、与退款窗口挂钩的奖励冻结期、资格规则、身份验证关卡、公开的处置阶梯，以及滥用监控信号。为 B2C 和 B2B SaaS 推荐计划运营者产出护栏规范。只要用户提到推荐滥用、自我推荐、虚假账号领取推荐奖励、推荐团伙，或推荐码泄露到优惠券论坛，即使他们没说「滥用」，也请使用本技能。不适用于专业联盟流量欺诈——请改用 mbfinotti/partnerships-skills@affiliate-fraud-detection。

S

sql-code-review

github / awesome-copilot

通用 SQL 代码审查助手，可对所有 SQL 数据库（MySQL、PostgreSQL、SQL Server、Oracle）进行全面的安全性、可维护性和代码质量分析。重点关注 SQL 注入防护、访问控制、代码规范和反模式检测。与 SQL 优化提示词互补，全面覆盖开发需求。