Skills

M

mev-analysis

agiprolabs / claude-trading-skills

评估 MEV 暴露风险、检测夹击攻击，并制定 Solana DEX 交易保护策略

S

setup-auditor

useai-pro / openclaw-skills-security

“审计你的 OpenClaw 环境，检查凭据泄露、不安全的默认设置和缺失的沙箱配置。向导式：

C

config-hardener

useai-pro / openclaw-skills-security

审计并强化你的 OpenClaw 配置。检查 AGENTS.md、网关设置、沙盒配置和权限

T

tauri-app-persisted-scope

full-stack-skills / tauri-skills

关于 Tauri v2 persisted-scope 插件及其过期和撤销流程的指南。

A

absolute-audit

dhruvjainin / absolute

漏洞与安全扫描（防御性，仅针对你自己的代码库）：检查依赖项 CVE 和高风险代码模式（密钥、注入、薄弱的授权），按严重性和可达性进行分级，并在不抑制问题的情况下修复。可补充内置的 /security-review。遇到“absolute audit”“security audit”“are we vulnerable”“scan for CVEs”“check for secrets/injection”“harden this”等请求时触发。

S

senior-secops

davila7 / claude-code-templates

全面的 SecOps 技能，涵盖应用安全、漏洞管理、合规和安全开发实践。包括安全扫描、漏洞评估、合规检查和安全自动化。适用于实施安全控制、开展安全审计、响应漏洞或确保符合合规要求。

T

tauri-app-stronghold

full-stack-skills / tauri-skills

Tauri v2 stronghold 插件的使用指南，涵盖加密存储和敏感数据处理。

A

analyzing-campaign-attribution-evidence

mukul975 / anthropic-cybersecurity-skills

系统评估网络攻击活动证据，以将行动归因于威胁行为者。使用 Diamond Model 和 Analysis of Competing Hypotheses (ACH)，权衡基础设施重叠、TTP 一致性、恶意软件代码相似度和时间/语言特征，并形成带置信度评估的归因结论。适用于事件调查需要可辩护的归因置信度时。

A

analyzing-linux-system-artifacts

mukul975 / anthropic-cybersecurity-skills

检查 Linux 系统痕迹（身份验证日志、cron/systemd 持久化，

A

api-security-best-practices

davila7 / claude-code-templates

实现安全的 API 设计模式，包括身份验证、授权、输入验证、速率限制，以及防范常见的 API 漏洞

T

tauri-app-os-info

full-stack-skills / tauri-skills

Tauri v2 os-info 插件的使用指南，涵盖安全的系统诊断和报告。

T

threat-modeling

bobmatnyc / claude-mpm-skills

软件系统的威胁建模工作流：确定范围、绘制数据流图、进行 STRIDE 分析、评估风险，并将缓解措施转化为待办事项和测试。适用于设计新功能、审查架构变更、处理敏感数据，或强化身份验证、支付和多租户流程。

A

absolute-audit

maddhruv / absolute

漏洞与安全扫描（防御性，仅针对你自己的代码库）：检查依赖项 CVE 和高风险代码模式（密钥、注入、薄弱的授权），按严重性和可达性进行分级，并在不抑制问题的情况下修复。可补充内置的 /security-review。遇到“absolute audit”“security audit”“are we vulnerable”“scan for CVEs”“check for secrets/injection”“harden this”等请求时触发。

S

security-audit

donchitos / claude-code-game-studios

安全审计——存档篡改、作弊途径、网络漏洞利用、数据泄露和输入验证。在公开发布或多人游戏发布前使用。

S

session-management

aj-geddes / useful-ai-prompts

实现安全的会话管理系统，包括 JWT 令牌、会话存储、令牌刷新、登出处理和 CSRF 防护。适用于管理用户身份验证状态、处理令牌生命周期和保护会话。

Z

zenstack-access-control

zenstackhq / skills

为 ZenStack V3 模式添加访问控制。编写访问策略（@@allow / @@deny）、auth() 函数、字段级规则、更新后规则，或设置策略插件和 $setAuth 运行时环境时使用。（关于数据验证——@email/@length/@@validate——请参阅 zenstack-querying。）

A

analyzing-linux-elf-malware

mukul975 / anthropic-cybersecurity-skills

“分析恶意 Linux ELF 二进制文件——僵尸网络、加密货币挖矿程序、勒索软件，

A

auth0-fastapi-api

auth0 / agent-skills

使用 JWT Bearer 令牌验证、scope 检查或 DPoP 绑定来保护 FastAPI 端点时使用。为接收访问令牌的无状态 API 集成 auth0-fastapi-api——即使用户只说“保护我的 FastAPI 端点”或“在 FastAPI 中验证令牌”，也应使用。

C

csrf-protection

secondsky / claude-skills

使用同步令牌、双重提交 Cookie 和 SameSite 属性实现 CSRF 防护。适用于保护 Web 表单、保护会更改状态的端点，或实施纵深防御式身份验证。

I

implementing-secret-scanning-with-gitleaks

mukul975 / anthropic-cybersecurity-skills

“此技能涵盖使用 Gitleaks 检测和预防

K

k9-ownership-byod-setup

datadog-labs / agent-skills

为客户生成 BYOD 所有权偏好参考表。引导用户选择偏好类型、生成 CSV，并提供上传说明（UI、API、云存储或 Terraform）。用户询问 BYOD 设置、偏好参考表、k9_ownership_preferences 或所有权自定义时使用。

S

ssh-configuration

bagelhole / devops-security-agent-skills

安全地配置 SSH 服务端和客户端。管理密钥、隧道和配置文件。设置安全远程访问时使用。

T

tauri-app-geolocation

full-stack-skills / tauri-skills

Tauri v2 地理位置插件的使用指南，涵盖权限处理和隐私控制。

A

analyzing-kubernetes-audit-logs

mukul975 / anthropic-cybersecurity-skills

解析 Kubernetes API 服务器审计日志（JSON 行），检测进入 Pod 执行命令、访问 Secret、RBAC 修改、创建特权 Pod 和匿名 API 访问，并根据事件模式构建 SIEM 检测规则。适用于调查疑似集群遭入侵事件、还原攻击者通过 API 服务器执行的操作，或编写 Kubernetes 专属检测内容。关键词：审计策略、审计日志、kube-apiserver、进入 Pod 执行命令、RBAC 变更、匿名访问、检测规则。不要用于运行中容器内的系统调用级检测；请使用 detecting-container-runtime-threats-with-falco。

C

code-review

davila7 / claude-code-templates

按照 Sentry 工程实践执行代码审查。用于审查拉取请求、检查代码变更或提供代码质量反馈。涵盖安全性、性能、测试和设计审查。

A

analyzing-disk-image-with-autopsy

mukul975 / anthropic-cybersecurity-skills

使用 Autopsy 和 The Sleuth Kit 对 raw（dd）、E01 或 AFF 磁盘镜像进行全面的取证分析，包括恢复已删除文件、检查元数据和嵌入式 artifacts、搜索关键词，以及构建调查时间线并生成可视化报告。适用于对取证磁盘镜像进行结构化分析，或相关人员需要查看证据的可视化报告时。

S

secrets-rotation

aj-geddes / useful-ai-prompts

为 API Key、凭据、证书和加密密钥实现自动密钥轮换。用于管理密钥生命周期、满足合规要求或强化安全性。

C

computer-use-agents

davila7 / claude-code-templates

构建像人类一样与计算机交互的 AI Agent——查看屏幕、移动光标、点击按钮和输入文本。涵盖 Anthropic 的 Computer Use、OpenAI 的 Operator/CUA 及开源替代方案。重点关注沙箱、安全性以及视觉控制的独特挑战。适用于：计算机操作、桌面自动化 Agent、屏幕控制 AI、视觉 Agent、GUI 自动化。

C

cloud-penetration-testing

sickn33 / agentic-awesome-skills

对 Microsoft Azure、Amazon Web Services（AWS）和 Google Cloud Platform（GCP）上的云基础设施进行全面安全评估。

N

network-watcher

useai-pro / openclaw-skills-security

审计并监控 OpenClaw 技能发出的网络请求。检测数据外泄、未经授权的 API 调用，

S

security-documentation

aj-geddes / useful-ai-prompts

创建安全政策、指南、合规文档和安全最佳实践。用于编写安全政策、合规要求或安全指南文档。

T

tidy

mblode / agent-skills

审查本地 diff、分支 diff 或 PR，按 file:line 列出已确认和合理推测的问题；对 diff 添加或更改的任何测试设置门禁；在应用模式下落实修复并进行 diff 范围内的简化。适用于用户要求“review my changes”、“code review”、“tidy this”、“simplify my diff”、“deslop this”、“structural review”、“security audit”或“audit these tests in my PR”。PR 本身使用 pr-creator；CI 和审查讨论串使用 pr-babysitter；UI 缺陷使用 ui-design；仓库架构使用 codebase-architecture；若要将整个测试套件精简到目标规模，则使用 test-audit。

S

spring-security-configuration

amplicode / spring-skills

创建包含身份验证、授权和 HTTP 保护设置的 Spring Security 配置类。需要创建安全配置时使用，无论是独立配置还是更大任务的一部分（例如为 REST API 添加身份验证、配置 OAuth2/OIDC 登录或设置 JWT 资源服务器）。

T

tauri-app-biometric

full-stack-skills / tauri-skills

关于 Tauri v2 生物识别插件的认证流程和备用策略的指南。

A

abusing-dpapi-for-credential-access

mukul975 / anthropic-cybersecurity-skills

使用 SharpDPAPI、SharpChrome、Mimikatz 或 Impacket 的 dpapi.py 在线或离线提取并解密受 Windows DPAPI 保护的机密（凭据管理器、浏览器登录信息/ Cookie、Wi-Fi 凭据、KeePass 密钥），包括通过 DPAPI 备份密钥解密整个域的数据。适用于获得立足点后的授权红队凭据访问行动，或分析从主机提取的 DPAPI 数据块。

L

ln-620-codebase-auditor

levnikolaevich / claude-code-skills

通过评估平台审计代码库时使用，包含强制研究、协调领域审计人员以及结构化摘要。

P

performing-web-application-vulnerability-triage

mukul975 / anthropic-cybersecurity-skills

对 DAST/SAST 扫描器发现的 Web 应用漏洞进行分诊

A

analyzing-sbom-for-supply-chain-vulnerabilities

mukul975 / anthropic-cybersecurity-skills

解析 CycloneDX 和 SPDX JSON 格式的 Software Bill of Materials（SBOM）

T

testing-for-json-web-token-vulnerabilities

mukul975 / anthropic-cybersecurity-skills

测试 JWT 实现是否存在算法混淆、“none”算法绕过等漏洞，

F

find-bugs

davila7 / claude-code-templates

在本地分支的改动中查找缺陷、安全漏洞和代码质量问题。当需要评审改动、查找缺陷、进行安全审查，或审计当前分支上的代码时使用。

C

code-security-audit

leonmelamud / claude-code-security-review

对代码变更、差异或分支执行安全审计，以发现高置信度、可利用的漏洞。用户要求“审计安全性”“检查漏洞”“安全扫描”“检查安全问题”“审计此 PR”“从安全角度审查这些变更”或“查找差异中的漏洞”时使用。不同于提供安全编码模式/清单的 security-review——此技能采用结构化方法主动审计代码变更，并过滤误报。包含用于 GitHub Action CI 集成和 PR 评估的 Python 脚本。

D

dotnet-devcert-trust

aaronontheweb / dotnet-skills

诊断并修复 Linux 上 .NET HTTPS 开发证书的信任问题。涵盖从证书生成到纳入系统 CA 证书包的完整生命周期，并提供针对 Ubuntu、Fedora、Arch 和 WSL2 的指导。

S

secrets-management

aj-geddes / useful-ai-prompts

使用 HashiCorp Vault、AWS Secrets Manager 或 Kubernetes Secrets 实现密钥管理，以安全存储和轮换凭据。

S

security-headers-configuration

secondsky / claude-skills

配置 HTTP 安全标头，以防范 XSS、点击劫持和 MIME 嗅探攻击。在加固 Web 应用、通过安全审计或实施内容安全策略时使用。

W

webhook-handler-patterns

hookdeck / webhook-skills

Webhook 处理程序的最佳实践。在实现处理程序的执行顺序（先验证、再解析、以幂等方式处理）、幂等性、错误处理、重试逻辑，或处理 Express、Next.js、FastAPI 的特定问题时使用。

A

access-control-patterns

afu-it / security-for-vibecoders

企业级访问控制模式，用于防止访问控制失效、IDOR、租户数据泄露、权限提升和管理路由暴露。涵盖适用于 Node.js、Cloudflare Workers、Laravel 和 Python 的 RBAC、ABAC、所有权检查、多租户范围控制、策略中间件、行级安全和审计日志。用于保护路由、实现角色、审查授权或修复 OWASP A01 问题。

A

analyzing-linux-kernel-rootkits

mukul975 / anthropic-cybersecurity-skills

使用 Volatility3 检测 Linux 内存转储中的内核级 rootkit

A

analyzing-network-packets-with-scapy

mukul975 / anthropic-cybersecurity-skills

使用 Scapy 构造、发送、嗅探和解析 TCP/UDP/ICMP/DNS 数据包，分析 pcap 文件，实现 SYN 扫描，并检测分片或格式错误数据包等异常流量。适用于经授权的网络侦察、协议级取证分析，或在安全测试期间构建流量异常检测。

C

container-hardening

bagelhole / devops-security-agent-skills

保护 Docker 镜像和容器运行时配置。配置非 root 用户、只读文件系统和安全上下文。适用于构建安全容器镜像或强化容器部署安全性的情况。

I

incident-responder

useai-pro / openclaw-skills-security

针对 OpenClaw 安全漏洞的分步事件响应指南，引导你完成遏制和调查，

I

ios-code-audit

jazzychad / ios-code-audit

全面审查 iOS／macOS Swift 代码库，检查错误、无用代码、重复代码、Swift 并发问题、已弃用 API、安全性、性能和 SwiftUI 质量，并生成一份可导航的 CODE_AUDIT.md 报告，标注文件和行号。用户要求“代码审计”“全面审查”“查找技术债务”“哪些内容需要清理”或类似的 Swift 项目广泛评估时使用

N

network-security-groups

aj-geddes / useful-ai-prompts

配置网络安全组和防火墙规则，以控制入站/出站流量并实现网络分段。

A

analyzing-golang-malware-with-ghidra

mukul975 / anthropic-cybersecurity-skills

通过解析 Go buildinfo，在 Ghidra 中对 Go 编译的恶意软件进行逆向工程

G

gsd-code-review

open-gsd / gsd-core

审查某个阶段中更改的源文件，查找错误、安全问题和代码质量问题

N

network-request-auditing

spencerpauly / awesome-cursor-skills

在 Cursor 内置浏览器中导航和交互后，使用 browser_network_requests 审查所有 fetch/XHR 请求，检查失败、延迟、重复调用和可疑载荷。适用于 API 密集型页面，以及后端或客户端网络变更后。

C

container-registry-management

aj-geddes / useful-ai-prompts

管理容器镜像仓库（Docker Hub、ECR、GCR），支持镜像扫描、保留策略和访问控制

A

analyzing-ios-app-security-with-objection

mukul975 / anthropic-cybersecurity-skills

使用 Objection（Frida）进行 iOS 应用运行时安全测试：检查 Keychain 和文件系统数据、探索应用运行时内部机制，并在获授权的移动安全评估中验证或绕过客户端保护。

C

code-review-security

hieutrtr / ai1-skills

以安全为重点的代码评审清单和自动扫描模式。用于审查拉取请求中的安全问题、审计身份验证/授权代码、检查 OWASP Top 10 漏洞，或验证输入清理。涵盖 SQL 注入防护、XSS 防护、CSRF 令牌、身份验证流程审查、密钥检测、依赖项漏洞扫描，以及 Python (FastAPI) 和 React 的安全编码模式。不涵盖部署安全（使用 docker-best-practices）或事件处理（使用 incident-response）。

O

openclaw-secret-scanning-maintainer

openclaw / openclaw

对 issue 或 PR 中的 OpenClaw GitHub Secret Scanning 警报进行分类、脱敏、清理和处理。

P

postman

postman-devrel / agent-skills

通过 Postman 管理完整的 API 生命周期。将 OpenAPI 规范同步到集合、生成类型化客户端代码、运行 API 测试、创建模拟服务器、发布文档、依据 OWASP Top 10 审计安全性，并在各工作区中发现 API。需要 Postman MCP Server。用户提到 Postman、API 集合、同步规范、生成 SDK、运行 API 测试、创建模拟、API 文档或 API 安全审计时使用此技能。适用于涉及 API 开发工作流、集合管理或任何 Postman 相关操作的任务。