Skills

S

supabase-extract-service-key

yoanbernabeu / supabase-pentest-skills

关键：检测 Supabase service_role 密钥是否在客户端代码中泄露。这是 P0 严重级别的问题。

T

tauri-framework-security

full-stack-skills / tauri-skills

Tauri v2 安全模型、基线加固和运行时权限控制指南。

S

supabase-extract-db-string

yoanbernabeu / supabase-pentest-skills

关键：检测客户端代码中暴露的 PostgreSQL 数据库连接字符串。直接访问数据库属于 P0 问题。

S

skills-security-audit

agentnode-dev / skills-security-audit

在安装前或定期审计 AI Agent 技能的安全风险。适用于 Claude Code、OpenClaw 和所有平台。检测提示词注入、数据窃取、恶意命令、混淆代码、权限滥用、供应链风险、记忆投毒、信任利用和行为操纵。从任何市场安装第三方技能前使用

S

supabase-audit-buckets-list

yoanbernabeu / supabase-pentest-skills

列出所有存储桶及其配置，以识别存储攻击面

Z

zero-trust-architecture

aj-geddes / useful-ai-prompts

通过身份验证、微隔离、最小权限访问和持续监控来实施零信任安全模型。适用于构建安全的云原生应用。

B

bug-bounty

awarexone / agentic-bug-hunter

完整的漏洞赏金工作流——侦察（子域名枚举、资产发现、指纹识别、HackerOne 范围、源代码审计）、狩猎前学习（已披露报告、技术栈研究、思维导图、威胁建模）、漏洞挖掘（IDOR、SSRF、XSS、认证绕过、CSRF、竞争条件、SQLi、XXE、文件上传、业务逻辑、GraphQL、HTTP 请求走私、缓存投毒、OAuth、时序侧信道、OIDC、SSTI、子域名接管、云配置错误、ATO 链、Agentic AI）、LLM/AI 安全测试（聊天机器人 IDOR、提示词注入、间接注入、ASCII 隐写、数据外泄通道、通过代码工具实现 RCE、系统提示词提取、ASI01-ASI10）、A 到 B 漏洞串联（IDOR→认证绕过、SSRF→云元数据、XSS→ATO、开放重定向→OAuth 窃取、S3→包→机密→OAuth）、绕过表（SSRF IP 绕过、开放重定向绕过、文件上传绕过）、按语言分类的 grep（JS 原型污染、Python pickle、PHP 类型混淆、Go template.HTML、Ruby YAML.load、Rust unwrap），以及报告撰写（7-Question Gate、4 个验证关卡、自然语气写作、按漏洞类别划分的模板、CVSS 3.1、PoC 生成、始终拒绝列表、条件链表、提交清单）。适用于任何漏洞赏金任务——启动新目标、侦察、挖掘特定漏洞、审计源代码、测试 AI 功能、验证发现或撰写报告。中文触发词：漏洞赏金、安全测试、渗透测试、漏洞挖掘、信息收集、子域名枚举、XSS测试、SQL注入、SSRF、安全审计、漏洞报告

R

release

parcadei / continuous-claude-v3

发布准备工作流——安全审计 → E2E 测试 → 审查 → 更新日志 → 文档

S

supabase-audit-buckets-read

yoanbernabeu / supabase-pentest-skills

尝试列出并读取存储桶中的文件，以验证访问控制

A

api-gateway-patterns

manutej / luxor-claude-marketplace

全面的 API 网关模式技能，涵盖 Kong、路由、速率限制、身份验证、负载均衡、流量管理和生产环境网关架构

A

auth0-android

auth0 / agent-skills

为使用 Kotlin 或 Java 的 Android 应用添加 Auth0 登录、登出或凭据管理时使用。涵盖 Web Auth、生物识别保护的 CredentialsManager 和 MFA——即使用户只是说「给我的 Android 应用加个登录」而未提及 Auth0。集成 com.auth0.android:auth0。

R

requesting-code-review

nousresearch / hermes-agent

提交前审查：安全扫描、质量门禁、自动修复。

S

safe-action-better-auth

next-safe-action / skills

使用 Better Auth 为 safe actions 添加身份验证或授权时使用——涵盖 betterAuth() 中间件设置、类型化会话上下文（BetterAuthContext）、自定义授权回调（AuthorizeFn）、unauthorized() 处理、nextCookies() 配置以及 Next.js authInterrupts 设置

S

sandbox-guard

useai-pro / openclaw-skills-security

生成 Docker 沙箱配置，以安全运行不受信任的 OpenClaw 技能。隔离文件系统、网络，

S

supabase-audit-auth-signup

yoanbernabeu / supabase-pentest-skills

测试用户注册是否开放，并识别注册流程中可能遭滥用的途径

T

testing-cors-misconfiguration

mukul975 / anthropic-cybersecurity-skills

识别并利用跨源资源共享（CORS）配置错误

I

incident-response-plan

aj-geddes / useful-ai-prompts

为安全漏洞、数据泄露和网络攻击创建并执行事件响应流程。适用于处理安全事件、制定响应手册或开展取证分析。

M

microsandbox

superradcompany / skills

创建和管理隔离的 microsandbox microVM，用于安全地执行代码、测试、开发和 Agent 工作流。适用于用户需要运行不可信代码、创建临时或持久沙箱、执行命令、复制文件、查看日志和指标、配置网络或机密信息、挂载卷、管理镜像或快照，或使用 microsandbox 命令行和 SDK 的场景。

T

tauri-app-logging

full-stack-skills / tauri-skills

Tauri v2 日志插件的使用指南，涵盖级别、过滤和安全诊断。

D

dd-audit-compliance-report

datadog-labs / agent-skills

从 Datadog Audit Trail 生成可供审计人员使用的 SOC 2 和 PCI DSS 合规证据。将框架控制项映射到特定查询模式，并生成格式化输出。

F

file-upload-handling

aj-geddes / useful-ai-prompts

实现安全的文件上传处理，包括验证、病毒扫描、存储管理和高效文件分发。构建文件上传功能、管理文件存储或实现文件下载系统时使用。

M

magento-code-reviewer

maxnorm / magento2-agent-skills

审查 Magento 2 代码的质量、安全性、性能，以及对 PSR-12 和 Magento 编码规范的遵循情况。可在代码审查、提交前、拉取请求期间或确保代码质量时主动使用。严格执行类型声明、适当的依赖注入、安全最佳实践和性能优化。

S

secrets-audit

briiirussell / cybersecurity-skills

在源代码、Git 历史记录、构建产物和基础设施中查找泄露的机密，并审查防止未来泄露的机密管理状况。当用户提到“secrets audit”“secret scanning”“leaked credentials”“API key in code”“gitleaks”“trufflehog”“git history scan”“secrets management”“vault audit”“rotation policy”“AWS Secrets Manager”“HashiCorp Vault”“Doppler”“1Password Secrets Automation”“sealed-secrets”“External Secrets Operator”，或需要查找或防止凭据暴露时使用。

T

tauri-app-http-client

full-stack-skills / tauri-skills

Tauri v2 http-client 插件指南，涵盖允许列表请求和安全传输。

C

cli-anything-adguardhome

hkuds / cli-anything

AdGuard Home 的命令行界面——通过 AdGuard Home REST API 管理全网广告拦截和 DNS。面向需要在没有 GUI 的情况下管理过滤、DNS 重写、客户端、DHCP 和查询日志的 AI Agent 与高级用户。

D

dd-audit-key-compromise

datadog-labs / agent-skills

调查可能已泄露的 Datadog API 密钥，包括操作时间线、地理位置/IP 分析、调用的端点、异常标记和补救步骤。

D

dd-audit-security-investigation

datadog-labs / agent-skills

通过 Audit Trail 回答“谁做了什么”这类安全问题，包括删除、配置更改、登录活动、权限更改，以及特定用户或 IP 执行的操作。

X

xss-prevention

aj-geddes / useful-ai-prompts

通过输入清理、输出编码和内容安全策略防止跨站脚本（XSS）攻击。处理 Web 应用中的用户生成内容时使用。

D

dependency-management

aj-geddes / useful-ai-prompts

管理跨语言的项目依赖，包括 npm install、软件包版本管理、依赖冲突、安全扫描和锁定文件。适用于处理依赖、固定版本、语义化版本或解决冲突。

S

supabase-report-compare

yoanbernabeu / supabase-pentest-skills

比较两份安全审计报告，以跟踪修复进度并识别新的漏洞。

T

tauri-app-plugin-permissions

full-stack-skills / tauri-skills

关于 Tauri v2 插件权限编写、能力生成和平台差异的指导。

U

upgrade-solidity-contracts

openzeppelin / openzeppelin-skills

使用 OpenZeppelin 代理模式升级 Solidity 智能合约。适用于用户需要：（1）使用 UUPS、Transparent 或 Beacon 代理实现合约可升级；（2）用初始化函数替代构造函数；（3）使用 Hardhat 或 Foundry 升级插件；（4）了解存储布局规则和 ERC-7201 命名空间存储；（5）验证升级安全性；（6）管理代理部署和升级；或（7）了解 OpenZeppelin Contracts 主版本之间的升级限制。

A

auth0-swift

auth0 / agent-skills

在 iOS、macOS、tvOS、watchOS 或 visionOS 应用中添加 Auth0 登录、登出或受生物识别保护的凭据存储时使用。集成 Auth0.swift——即使用户说“给我的 iOS 应用添加登录”或“给我的 Swift 应用添加登录”，也请使用

D

data-privacy-compliance

davila7 / claude-code-templates

专注于 GDPR、CCPA、HIPAA 及国际数据保护法律的数据隐私与法规合规专家。适用于实施隐私控制、开展数据保护影响评估、确保法规合规或管理数据主体权利。擅长同意管理、数据最小化和隐私保护设计原则。

S

ship-gate

alirezarezvani / claude-skills

生产前审计，扫描代码库中的安全、数据库、部署、代码质量、AI/LLM、依赖项、前端和可观测性问题。拦截部署命令，直到关键项通过检查才允许继续。与技术栈无关。适用于“run ship gate”“am I ready to ship”“pre-launch audit”“can I deploy”“push to production”“go live checklist”“preflight check”等请求。不用于 CI/CD 设置或基础设施配置。

E

engineering-security-engineer

peterhdd / agent-skills

通过威胁建模、漏洞评估和安全架构保护应用、基础设施和流水线。适用于 OWASP Top 10 修复、威胁建模（STRIDE/DREAD）、渗透测试方法、密钥管理、依赖项漏洞扫描、身份验证/授权架构、CSP 和安全标头、API 安全、供应链安全、合规框架（SOC 2、GDPR、HIPAA）、事件响应或以安全为重点的代码审查。

T

tauri-app-shell

full-stack-skills / tauri-skills

提供 Tauri v2 shell 插件指南，涵盖安全的命令执行和打开行为。

P

permission-auditor

useai-pro / openclaw-skills-security

分析 OpenClaw 技能权限，并准确说明每项权限允许的操作。权限过度授予识别

S

security-scan

jwynia / agent-skills

扫描代码中的安全漏洞，包括 OWASP Top 10、密钥和配置错误。需要全面分析代码库安全性时使用

S

supabase-extract-jwt

yoanbernabeu / supabase-pentest-skills

从客户端代码、Cookie 和本地存储模式中提取并解码与 Supabase 相关的 JWT。

S

supabase-extract-url

yoanbernabeu / supabase-pentest-skills

从客户端 JavaScript 代码、环境变量和配置文件中提取 Supabase 项目 URL

T

tauri-app-localhost

full-stack-skills / tauri-skills

Tauri v2 localhost 插件指南，支持访问本地服务并尽量减少暴露。

A

auth-implementation-patterns

sickn33 / agentic-awesome-skills

通过明确界定令牌、会话和资源访问边界，实现或审查身份验证与授权。

C

csrf-protection

aj-geddes / useful-ai-prompts

使用令牌、SameSite Cookie 和来源验证实现跨站请求伪造（CSRF）防护。适用于构建表单和会改变状态的操作。

O

output-sanitizer

useai-pro / openclaw-skills-security

在显示前清理 OpenClaw Agent 的输出。剔除泄露的凭据、个人身份信息、内部路径和敏感

T

tauri-app-opener

full-stack-skills / tauri-skills

提供 Tauri v2 opener 插件的指导，涵盖安全的外部链接和文件处理。

A

analyzing-azure-activity-logs-for-threats

mukul975 / anthropic-cybersecurity-skills

通过 azure-monitor-query 查询 Azure Monitor 活动日志和登录日志

T

tauri-app-clipboard

full-stack-skills / tauri-skills

Tauri v2 剪贴板插件指南，涵盖安全的复制、粘贴和监控流程。

U

using-salesforce-archive

forcedotcom / sf-skills

任何涉及 Salesforce Archive（也称 Trusted Services Archive）的操作都必须使用此技能——通过 Archive Connect API 搜索、查看、取消归档、分析、脱敏和擦除（RTBF）归档记录，并从 ArchiveActivity 对象读取归档作业状态。触发条件：用户提到 Salesforce Archive、Trusted Services Archive、归档／取消归档记录、ArchiveActivity、归档作业、归档策略、归档分析器、归档记录搜索、归档存储、归档失败日志、归档数据的被遗忘权／RTBF，或脱敏归档的个人身份信息；包括“查找已归档的记录”“恢复归档数据”“归档作业为什么失败”“下载归档失败日志”或“监控我的归档作业”等说法。即使用户要求解释、提供指导或编写相关操作手册／文档，而非运行代码，也必须触发。跳过条件：用户需要与 Archive 附加组件无关的通用数据导出／备份，或希望构建归档策略 UI 元数据。

O

owasp-mobile-security-checker

harishwarrior / flutter-claude-skills

在对 Flutter 或移动应用进行安全审计、漏洞评估或合规性检查时使用。涵盖 OWASP Mobile Top 10 (2024)，包括硬编码密钥（M1）、不安全存储（M9）、弱加密（M10）、网络问题（M5）等另外 6 类，并提供自动扫描器和修复指南。

T

tauri-app-deep-linking

full-stack-skills / tauri-skills

提供 Tauri v2 deep-linking 插件的指导，涵盖 URL 方案和安全路由。

T

tauri-app-process

full-stack-skills / tauri-skills

Tauri v2 进程插件指南，帮助受控地暴露进程信息。

S

security-review

davila7 / claude-code-templates

添加身份验证、处理用户输入、使用机密信息、创建 API 端点或实现支付/敏感功能时使用此技能。提供全面的安全检查清单和模式

C

cli-anything-eth2-quickstart

hkuds / cli-anything

使用 eth2-quickstart 自主部署经过安全加固的 Ethereum 节点、安装执行客户端和共识客户端、配置验证者元数据、安全开放 RPC，并通过结构化 JSON 输出检查节点健康状况。

A

analyzing-indicators-of-compromise

mukul975 / anthropic-cybersecurity-skills

分析入侵指标（IOC），包括 IP 地址、域名，

C

cloud-security-configuration

aj-geddes / useful-ai-prompts

在 AWS、Azure 和 GCP 上实施全面的云安全措施，涵盖 IAM、加密、网络安全、合规性和威胁检测

E

express-oauth2-jwt-bearer

auth0 / agent-skills

在使用 JWT Bearer 令牌验证、基于 scope 的访问控制或 DPoP 绑定保护 Express 或 Node.js API 端点时使用。集成 express-oauth2-jwt-bearer——即使用户说“在我的 Express API 中验证令牌”或“保护我的 Node.js API 端点”，也使用此技能。

F

frontend-mobile-security-xss-scan

sickn33 / agentic-awesome-skills

检查前端代码中的 XSS 注入点、不安全的 DOM 操作和缺失的净化处理。

1

124-java-secure-coding

jabrena / plinth

需要应用 Java 安全编码最佳实践时使用，包括验证不可信输入、通过参数化查询防御注入攻击、遵循最小权限原则以缩小攻击面、使用强加密算法、安全处理异常且不暴露敏感数据、在运行时管理密钥、避免不安全的反序列化，以及对输出进行编码以防止 XSS。适用于以下请求：审查 Java 代码的安全编码；查找 Java 代码中的输入验证风险；审查 Java 代码的注入漏洞；改进 Java 服务的安全错误处理；强化 Java 代码以抵御常见安全缺陷。属于 Plinth Toolkit。

F

firewall-config

bagelhole / devops-security-agent-skills

配置 iptables、nftables 和云防火墙。实施网络分段和流量过滤。适用于保护网络边界或实施安全区域。