Skills

A

analyzing-dns-logs-for-exfiltration

mukul975 / anthropic-cybersecurity-skills

分析 DNS 查询日志，检测通过 DNS 隧道进行的数据外泄，

R

roblox-code-review

el4cteo / roblox-skills

使用按严重程度排序的检查清单和完整的 2026 弃用映射，审查 Roblox/Luau 代码中的漏洞利用、数据丢失、内存泄漏、性能问题、生命周期缺陷、政策问题，以及已弃用或被取代的 API。在审查 PR 或脚本、上线前审计游戏、现代化遗留代码，或被问及某些 Roblox 代码有什么问题时使用。

S

sql-injection-prevention

aj-geddes / useful-ai-prompts

使用预处理语句、参数化查询和输入校验来防止 SQL 注入攻击。适用于安全地构建数据库驱动的应用程序。

T

tauri-security

full-stack-skills / tauri-skills

关于 Tauri v2 capabilities、作用域配置和基于 ACL 的权限控制的指南

S

security-usernames

eyadkelleh / awesome-skills-security

用于枚举的热门用户名列表：常见用户名、默认凭据和姓名。为授权测试精选的必备内容。

A

analyzing-linux-audit-logs-for-intrusion

mukul975 / anthropic-cybersecurity-skills

'使用 Linux Audit 框架（auditd）以及 ausearch 和 aureport 工具

P

payment-gateway-integration

aj-geddes / useful-ai-prompts

将 Stripe、PayPal、Square 等支付网关与后端集成，实现支付处理、订阅管理和 Webhook 处理。适用于构建电商平台、实现计费系统以及安全地处理支付。

G

ghidra-headless

trailofbits / skills-curated

使用 Ghidra 的无界面分析器对二进制文件进行逆向工程。无需 Ghidra 图形界面，即可反编译可执行文件、提取函数、字符串、符号，或分析编译后二进制文件的调用图。

V

vulnerability-scanning

secondsky / claude-skills

使用 Trivy、Snyk、npm audit 对依赖、代码和容器进行自动化安全扫描。适用于 CI/CD 安全门禁、部署前审计、合规要求，或在遇到 CVE 检测、包过期、许可证合规、SBOM 生成错误时使用。

D

deep-analysis

cyberkaida / reverse-engineering-assistant

通过迭代分析和数据库改进，对特定的逆向工程问题进行聚焦的深度优先调查。回答诸如“这个函数做什么？”“这里用到了加密吗？”“C2 地址是什么？”“修复该函数中的类型”等问题。通过增量改进（重命名、重新标注类型、添加注释）来辅助理解。返回基于证据的答案以及新的调查线索。在对二进制文件做初步分类后，用于调查特定的可疑区域，或当用户针对二进制行为提出聚焦问题时使用。

W

wp-plugin-development

automattic / agent-skills

开发 WordPress 插件时使用：涵盖架构和钩子、启用/停用/卸载、管理界面和 Settings API、数据存储、cron/任务、安全性（nonce/权限/净化/转义）以及发布打包。

R

release-review

rshankras / claude-code-apple-skills

面向 macOS／iOS 应用的高级开发者级发布评审。识别安全、隐私、用户体验和分发问题，并给出可执行的修复方案。适用于准备发布应用、希望获得严格评审或提交 App Store 审核之前。

S

security-headers-configuration

aj-geddes / useful-ai-prompts

配置 HTTP 安全响应头，包括 CSP、HSTS、X-Frame-Options 和 XSS 防护。用于加固 Web 应用以抵御常见攻击。

E

exploiting-sql-injection-vulnerabilities

mukul975 / anthropic-cybersecurity-skills

识别并利用 Web 应用中的 SQL 注入漏洞

S

skill-security-audit

smartchainark / skill-security-audit

检测 AI Agent 技能中的恶意模式——13 个探测器，涵盖后门、凭据窃取、数据外泄和供应链攻击。基于 SlowMist 的 ClawHub 威胁情报（472+ 个恶意技能）。纯 Python，零依赖。

A

agent-teams-simplify-and-harden

pskoett / pskoett-ai-skills

使用并行 Agent 团队进行实现与审计的循环，包含结构化的简化、加固和文档化环节。启动实现 Agent 开展工作，随后由审计 Agent 找出复杂度问题、安全隐患和与规范的偏差，然后循环，直到代码干净编译、所有测试通过、审计 Agent 找不到任何问题，或达到循环上限。适用于：按规范或计划实现功能、加固现有代码、批量修复问题，以及任何适合「构建—验证—修复」循环的多文件任务。

S

supabase-help

yoanbernabeu / supabase-pentest-skills

Supabase 安全审计类技能的快速参考，涵盖使用示例和命令概览。

A

anonymize-logs

elastic / integration-skills

对客户提供的日志文件进行匿名化和脱敏处理。逐行检查并就地替换所有敏感值，完全保留日志的结构和格式——绝不重新格式化、重新缩进或重构内容。适用于对客户日志、示例事件或测试固件进行脱敏。可通过 /anonymize-logs 手动调用。

T

tauri-config

full-stack-skills / tauri-skills

Tauri v2 tauri.conf.json 结构、生命周期管理和 CSP 配置指南。

A

auth-setup

get-convex / agent-skills

设置 Convex 认证，包含正确的用户管理、身份映射和访问控制模式。在实现认证流程时使用。

A

auth-setup

convex / agent-skills

面向 Agent 的 Convex 技能

P

pinme-auth

glitternetwork / pinme

当 PinMe 项目（Worker TypeScript）需要集成用户身份验证时使用——创建邮箱/密码用户、验证 id_token、查询用户信息，或通过 Identity Platform auth proxy API 列出用户。

A

api-audit

briiirussell / cybersecurity-skills

依据 OWASP API Security Top 10（2023）审计 REST、GraphQL 和 RPC API。用户提到“API security”“API audit”“BOLA”“broken object level authorization”“BFLA”“function-level authorization”“mass assignment”“API rate limiting”“GraphQL security”“REST security”“API authentication”“API authorization”“excessive data exposure”，或需要检查 API 端点的安全弱点时使用

H

Hedera Policy Creation

hedera-dev / hedera-skills

当用户要求“创建 hedera policy”“阻止工具”“限制接收方”“扩展 AbstractPolicy”“拒绝工具”“强制执行阈值”“限制工具调用频率”“阻止超过 X 的转账”“将工具加入允许列表”，或需要编写 Hedera Agent Kit 工具的阻断式验证规则指导时使用此技能。策略通过抛出异常来阻止工具执行；如需非阻断式观察，请改用 hook 技能。

R

rate-limiting-implementation

aj-geddes / useful-ai-prompts

实现限流、节流、API 配额和背压机制，防止服务被滥用并确保资源公平使用。适用于构建 API、防止 DOS 攻击或管理系统负载。

S

supabase-report

yoanbernabeu / supabase-pentest-skills

生成全面的 Markdown 安全审计报告，包含执行摘要、调查结果和修复指南

S

ssl-certificate-management

aj-geddes / useful-ai-prompts

使用 Let's Encrypt、ACM 或 Vault 管理 SSL/TLS 证书，实现自动签发、续期与监控。

管理 Celigo MCP 终端用户——无需工作区访问权限即可使用账户 MCP 服务的人员——以及决定每位用户可调用哪些工具、API、提示词和资源的群组、角色、能力集与授权。涵盖邀请和撤销、按服务授权、群组和角色、移除能力集对授权的影响、汇总后的实际访问权限，以及终端用户自己的连接。用于向人员或团队授予 Celigo OAuth MCP 服务访问权限、更改或移除该权限，或排查某人为何能够或无法调用某项工具

管理 Celigo 网络策略——命名的 IP 允许和拒绝列表，用于限制 API 令牌、MCP 服务以及工作区用户或终端用户登录可连接的来源。涵盖策略的判定方式、策略可分配的四个位置、补丁式与完整替换式编辑、删除仍在分配中的策略，以及避免将自己锁在系统之外。用于将 MCP 服务、令牌或登录限制在已知网络，编辑或删除策略，或检查策略是否导致调用方被拒绝

R

react-doctor

posthog / posthog

诊断并修复 React 代码库的健康问题。在审查 React 代码、修复性能问题、审计安全或提升代码质量时使用。

R

reverse-engineering-android-malware-with-jadx

mukul975 / anthropic-cybersecurity-skills

使用 JADX 反编译器对恶意 Android APK 文件进行逆向工程

F

fivem-security

germanfndez / fiveai-skills

触发条件：安全、反作弊、漏洞利用、安全事件、验证客户端数据、服务器权威、距离检查、速率限制、审查服务器代码。强化 FiveM 网络事件和服务器端验证。

D

dependency-auditor

useai-pro / openclaw-skills-security

审计 OpenClaw 技能尝试安装的 npm、pip 和 Go 依赖。检查已知漏洞、仿冒包（typosquatting）等问题

S

supabase-audit-tables-read

yoanbernabeu / supabase-pentest-skills

尝试读取暴露的表，以验证实际数据暴露情况及 RLS 的有效性。

A

api-rate-limiting

secondsky / claude-skills

使用令牌桶、滑动窗口和基于 Redis 的算法实现 API 速率限制，以防止滥用。适用于保护公共 API、实现分级访问或防止拒绝服务攻击。

C

ClawdStrike

cantinaxyz / clawdstrike-skill

针对 OpenClaw 网关主机的安全审计与威胁建模。用于核查 OpenClaw 配置、暴露面、技能/插件、文件系统卫生状况，并输出带证据和修复建议的 OK/VULNERABLE 报告。

A

api-security-hardening

secondsky / claude-skills

REST API 安全加固，涵盖身份验证、速率限制、输入验证和安全标头。适用于生产 API、安全审计、纵深防御，或遇到漏洞、注入攻击、CORS 问题时。

I

infisical-terraform

infisical / ai-skills

Infisical Terraform Provider 专家指南。涵盖 HCL 资源配置、临时密钥管理、数据源模式、项目角色权限，以及 Terraform Cloud 的 OIDC 身份验证。用于通过 IaC 注入密钥、设置 Machine Identity、配置访问审批策略及云原生集成模式。不适用于向运行中的应用获取密钥（使用 infisical-setup）或直接调用 REST（使用 infisical-api）。

P

pci-dss-scoping

securityskills / skills

正确界定 PCI DSS 环境范围，包括持卡人数据流、分段验证和合规要求映射。准备 PCI DSS v4.0 评估时使用。

B

better-auth

secondsky / claude-skills

用于集成 Better Auth 的技能。Better Auth 是适用于 Cloudflare D1、Next.js、Nuxt 及 15 种以上框架的完整 TypeScript 身份验证框架。适用于添加身份验证、遇到 D1 适配器错误，或实现 OAuth/2FA/RBAC 功能时。

C

c15t

c15t / skills

使用 c15t 同意管理文档、API，以及面向 Next.js、React 和 JavaScript 的集成。适用于用户询问 c15t 设置、组件、hooks、样式、Cookie/同意体验、GDPR/CCPA/IAB TCF 合规、脚本或 iframe 拦截、GTM/GA4/PostHog/Meta 集成等，或 c15t/后端自托管相关问题。

S

supabase-audit-buckets-public

yoanbernabeu / supabase-pentest-skills

识别可公开访问且可能包含敏感数据的存储桶。

T

tauri-app-file-system

full-stack-skills / tauri-skills

提供 Tauri v2 文件系统插件的使用指南，涵盖作用域访问和安全的文件操作。

D

dependency-audit

briiirussell / cybersecurity-skills

审计项目依赖、框架、语言和开发工具，检查已知漏洞、CVE 和安全反模式。当用户提到“依赖审计”“npm audit”“CVE”“易受攻击的软件包”“供应链安全”“过时的依赖”“已知漏洞”“安全公告”“软件包安全”“框架漏洞”“这个软件包安全吗”，或需要检查其技术栈是否存在已知安全问题时使用。

S

supabase-audit-auth-users

yoanbernabeu / supabase-pentest-skills

通过各种身份验证端点测试用户枚举漏洞

S

security

rshankras / claude-code-apple-skills

Apple 平台的安全类别索引。转至 privacy-manifests 技能。通用安全存储、生物识别和 ATS 指南已在 2026 年盲测审计中弃用——当前模型已原生覆盖这些内容。

T

testing-api-authentication-weaknesses

mukul975 / anthropic-cybersecurity-skills

测试 API 身份验证机制是否存在弱点，包括被破坏的

G

github-webhooks

hookdeck / webhook-skills

接收并验证 GitHub Webhook。适用于设置 GitHub Webhook 处理程序、调试签名验证，或处理 push、pull_request、issues、release 等仓库事件。

J

jadx

brownfinesecurity / iothackbot

Android APK 反编译器，可将 DEX 字节码转换为可读的 Java 源代码。需要反编译 APK 文件、分析应用逻辑、查找漏洞、发现硬编码凭据或通过可读源代码了解应用行为时使用。

S

supabase-audit-tables-list

yoanbernabeu / supabase-pentest-skills

列出通过 Supabase PostgREST API 暴露的所有表，以识别攻击面。

S

symfony:rate-limiting

dev-toolings / superpowers-symfony

使用 Symfony RateLimiter（滑动窗口、令牌桶、固定窗口）和 #[RateLimit] 控制器特性实现限流

A

auth0-aspnetcore-api

auth0 / agent-skills

当需要用 JWT Bearer 令牌校验、作用域检查或 DPoP 绑定来保护 ASP.NET Core Web API 端点时使用。集成 Auth0.AspNetCore.Authentication.Api，适用于从前端或移动应用接收访问令牌的无状态 REST API。

R

roblox-text-chat

el4cteo / roblox-skills

聊天与文本安全——TextChatService（频道、SendAsync、ShouldDeliverCallback、OnIncomingMessage、命令、气泡、自定义 UI）、对任何玩家撰写文本强制使用 TextService 过滤、速率限制、隐私检查、PolicyService 限制、旧版 Chat 迁移。适用于添加聊天功能或命令，或任何向他人展示某位玩家文本的功能（名称、标牌、便签）。

S

security-scanning-security-hardening

sickn33 / agentic-awesome-skills

协调应用程序、基础设施和合规控制方面的多层安全扫描与加固

S

security-research

code-yeongyu / oh-my-openagent

Team Mode 安全研究技能。协调 3 名漏洞猎手和 2 名 PoC 工程师并行审计代码库，验证可利用性、分类根本原因，并依据实际可利用性校准严重程度。用于安全审查、漏洞研究、可利用性审计、发布前安全检查、威胁模型验证以及 `/security-research`。触发词：'security-research'、'security research'、'security review'、'vulnerability audit'、'exploitability audit'、'보안 리뷰'、'취약점 감사'。

S

supabase-extract-anon-key

yoanbernabeu / supabase-pentest-skills

从客户端代码中提取 Supabase anon/public API key。此密钥可用于客户端应用，但对 RLS 测试很重要。

S

symfony:form-types-validation

dev-toolings / superpowers-symfony

使用自定义 Form Type、校验约束、HTTP 422 处理和多步骤流程构建 Symfony 表单

A

analyzing-bootkit-and-rootkit-samples

mukul975 / anthropic-cybersecurity-skills

分析感染 Master 的 Bootkit 和高级 Rootkit 恶意软件

B

binary-hardening

mohitmishra786 / low-level-dev-skills

用于安全加固型 C/C++ 构建的二进制加固技能。在启用 RELRO、PIE、栈保护 canary、FORTIFY_SOURCE、CFI sanitizer、shadow stack 或 seccomp-bpf 系统调用过滤时使用。涵盖 checksec 分析、安全加固构建的编译器和链接器标志，以及 NSA/CISA 推荐的缓解措施。适用于有关二进制加固、checksec、RELRO、PIE、栈保护 canary、FORTIFY_SOURCE、CFI、shadow stack 或 seccomp 的查询。

S

supabase-detect

yoanbernabeu / supabase-pentest-skills

通过分析客户端代码、网络模式和 API 端点，检测 Web 应用是否使用 Supabase。