Skills

C

clerk-nextjs-skills

gocallum / nextjs16-agent-skills

为 Next.js 16（仅限 App Router）配置 Clerk 身份验证，包括 proxy.ts 设置、从 middleware.ts 迁移、环境配置和 MCP 服务集成。

C

code-review-checklist

davila7 / claude-code-templates

全面的代码审查清单，涵盖功能、安全性、性能和可维护性

D

dd-audit-ai-activity

datadog-labs / agent-skills

审计 Bits AI 助手（MCP 服务）在你的 Datadog 组织中执行的操作，包括各用户发起的工具调用、访问的资源以及 AI 治理异常标记。

N

nginx-config-optimizer

patricio0312rev / skills

运用现代最佳实践优化 Nginx 配置，提升性能、安全性、缓存和负载均衡能力。当用户请求“Nginx setup”“reverse proxy”“load balancer”“web server config”或“Nginx optimization”时使用。

S

strix

akillness / jeo-skills

安装、配置和运行 Strix，以进行 AI 驱动的应用安全测试。用于对本地代码库、GitHub 仓库、预发布 URL、域名或 CI 管线执行授权的漏洞扫描；配置 Docker 和 LLM 提供商；选择快速、标准或深度扫描；或向 Strix 提供经过身份验证的测试指令。触发词：strix、ai pentest、vulnerability scan cli、appsec scan、bug bounty automation、strix ci、strix docker、strix scan mode、strix instruction file、headless security scan

T

threat-modeling

briiirussell / cybersecurity-skills

针对新功能、系统或架构开展结构化威胁建模，包括 STRIDE、攻击树、数据流图和滥用场景。用户提到“威胁模型”“威胁建模”“STRIDE”“攻击树”“滥用场景”“数据流图”“DFD”“安全架构审查”“设计审查”“实现前安全”“左移”“可能出什么问题”，或需要在编写代码前进行战略性安全思考时使用。

V

vulnerability-scanning

bagelhole / devops-security-agent-skills

扫描系统和依赖项，查找 CVE 和安全漏洞。使用 Nessus、OpenVAS 和 Qualys 等工具识别漏洞并确定优先级。执行安全评估、合规扫描或漏洞管理时使用。

A

analyzing-network-traffic-for-incidents

mukul975 / anthropic-cybersecurity-skills

分析网络流量捕获数据和流数据，以识别安全事件中的对手活动，包括

A

auth0-spa-js

auth0 / agent-skills

在 Vanilla JS、Svelte 或不依赖特定框架的 SPA 中添加 Auth0 登录或令牌管理时使用。集成 @auth0/auth0-spa-js——没有适用于特定框架的 Auth0 SDK 时使用。

B

better-auth

jezweb / claude-skills

适用于 TypeScript/Cloudflare Workers 的可自托管身份验证，支持社交登录、2FA、通行密钥、组织、RBAC 和 15+ 个插件。D1 需要 Drizzle ORM 或 Kysely（无直接适配器）。可自托管的 Clerk/Auth.js 替代方案。适用于：在 D1 上自托管身份验证、构建 OAuth 提供方、多租户 SaaS，或排查 D1 适配器错误、会话缓存、速率限制、Expo 崩溃和 additionalFields 错误。

E

encore-secret

encoredev / skills

使用 `encore.dev/config` 中的 `secret(...)` 管理 Encore.ts 中的 API 密钥、凭据和其他机密信息。

S

supabase-audit-authenticated

yoanbernabeu / supabase-pentest-skills

在明确授权下创建测试用户，以审计已认证用户相较于匿名用户可以访问的内容。检测 IDOR、跨用户访问和权限提升。

F

frontend-security

schalkneethling / webdev-agent-skills

审计前端代码库中的安全漏洞和不良实践。用于安全审查、审计代码中的 XSS/CSRF/DOM 漏洞、检查 Content Security Policy 配置、验证输入处理、审查文件上传安全性或检查 Node.js/NPM 依赖。目标框架包括 Web 平台（原生 HTML/CSS/JS）、React、Astro、Twig 模板、Node.js 和 Bun。依据 OWASP 安全指南

G

gcp-iam

alphaonedev / openclaw-graph

使用 IAM 策略和角色管理 Google Cloud 资源的身份与访问控制。

M

motherduck-build-cfa-app

motherduckdb / agent-skills

在面向客户的应用中构建 MotherDuck 分析功能，包含租户隔离、后端路由和服务 API。

S

security-guidance

owasp / secure-agent-playbook

基于 OWASP ASVS（Application Security Verification Standard）的安全优先开发指南。规划或实现涉及用户输入、身份验证、数据持久化、网络通信、文件 I/O、密码学或访问控制的代码时，自动使用此技能。此技能确保所有生成的代码遵循行业标准安全实践，并明确引用所应用的指导原则。

S

ssl-tls-management

bagelhole / devops-security-agent-skills

使用 Let's Encrypt 和内部 PKI 管理 SSL/TLS 证书。配置安全的 HTTPS、证书续订和密码套件。用于实现安全通信。

O

OSINT

danielmiessler / lifeos

基于公开来源并遵循道德授权框架，开展结构化 OSINT 调查，包括人物查询、公司情报、投资尽职调查、实体／威胁情报、域名侦察和组织研究。适用于 OSINT、尽职调查、背景调查、人物研究、公司情报、调查、公司／域名／实体／组织查询、威胁情报或发现 OSINT 来源。

S

software-crypto-web3

vasilyu1983 / ai-agents-public

指导在 EVM、Bitcoin、Solana、Cosmos 和 TON 上进行安全的区块链开发。适用于构建合约、钱包、托管流程、跨链桥或链上后端。

A

analyzing-cobaltstrike-malleable-c2-profiles

mukul975 / anthropic-cybersecurity-skills

使用 dissect.cobaltstrike（配置文件和 beacon 载荷配置）及 pyMalleableC2（AST 解析）解析和分析 Cobalt Strike Malleable C2 配置文件，提取 HTTP/DNS 转换、URI、标头、sleep/jitter 和注入行为，然后生成网络检测特征。对捕获的 Malleable 配置文件进行逆向工程或针对 Cobalt Strike Beacon 流量构建检测时使用。

A

assuredworkloads-frameworks-navigator

google / skills

充当数据边界合规分析师，将用户的合规问题映射到数据边界框架和云控制措施，验证匹配的资源，并推荐适用的框架或云控制措施。将自然语言表达的工作负载要求映射到 Assured Workloads／数据边界框架和云控制措施、浏览内置数据边界框架，或识别主要要求缺口时使用。不要用于非数据边界的 Compliance Manager 状态评估，也不要在未选择框架时直接执行 Terraform 部署

A

attack-surface-recon

securityskills / skills

绘制组织的外部攻击面图谱，包括域名、子域名、暴露的服务、泄露的凭据和品牌滥用。用于评估开始时或持续监控。

D

dependency-audit

bobmatnyc / claude-mpm-skills

用于维护健康项目依赖关系的依赖项审计和清理工作流。适用于定期维护、安全更新和移除未使用的包。

M

multi-tenant-safety-checker

patricio0312rev / skills

通过行级安全性、自动化测试和安全审计，在查询和策略层面确保租户隔离，防止租户间数据泄漏。用于“多租户”“租户隔离”“RLS”或“数据安全”相关需求。

O

om-auto-sec-report

open-mercato / skills

按时间范围生成安全报告：汇总某日期或 PR 编号之后合并的 PR（默认最近 7 天），或针对单个分支或规范。对每个单元运行 `om-auto-sec-report-pr`，汇总按严重程度排序的发现、风险热图和一份“深入查看”列表，生成一份经过脱敏的报告；默认保存在本地，也可仅作为文档 PR 提交。适用于“每周安全报告”或“审查自 X 以来合并的所有内容”。

S

security

alinaqi / maggy

OWASP 安全模式、机密管理、安全测试

I

information-security-manager-iso27001

davila7 / claude-code-templates

专注于为 HealthTech 和 MedTech 公司实施 ISO 27001 和 ISO 27002 的高级信息安全经理。提供 ISMS 实施、网络安全风险评估、安全控制管理和合规监督。用于 ISMS 设计、安全风险评估、控制措施实施和 ISO 27001 认证活动。

R

recon

briiirussell / cybersecurity-skills

为经授权的渗透测试、CTF 挑战和漏洞赏金计划开展结构化侦察与攻击面枚举。用户提到“recon”“reconnaissance”“枚举”“攻击面”“子域名枚举”“端口扫描”“指纹识别”“资产发现”，或需要绘制目标的外部足迹时使用。

A

ai-change-evidence

securityskills / skills

将 AI 编码 Agent 编写的更改转化为审计员认可的证据——包括来源证明、授权以及与变更管理控制措施的映射。适用于 Agent 参与编写受 SOC 2、ISO 27001、PCI DSS 或类似标准约束的代码时。

C

code-review-security

owasp / secure-agent-playbook

依据 OWASP Top 10 和 ASVS 进行安全导向的代码审查。审查拉取请求、审计文件或模块中的漏洞，或执行合并前安全门禁检查时使用。涵盖注入、身份验证、授权、密码学、数据泄露、配置错误和反序列化

O

om-auto-sec-report-pr

open-mercato / skills

以 OWASP 风格对单个对象（PR、规格说明或分支差异）进行全面安全分析，提供按严重程度排序的发现、不易察觉的攻击路径、同类模式热点，以及“深入分析”后续运行。生成经过删减的报告（隐去可被实际利用的细节），默认保存在本地，也可作为文档 PR 提交，或生成供 `om-auto-sec-report` 使用的片段。用于“security review of PR 123”。

S

service-mesh-implementation

aj-geddes / useful-ai-prompts

为服务间通信、流量管理、安全性和可观测性实施服务网格（Istio、Linkerd）。

C

compliance-review

shiplightai / agent-skills

合规审查与测试：使用基于浏览器的验证和 YAML 回归测试，按照 HIPAA、SOC 2、PCI-DSS 和 GDPR 技术要求评估应用。

A

assuredworkloads-frameworks-author

google / skills

当内置资源无法满足核心要求时，为 Assured Workloads 编写自定义云控制措施和定制框架。创建或综合自定义数据边界资源时使用。不要用于浏览或映射现有内置框架（请改用 assuredworkloads-frameworks-navigator）

H

hashicorp-vault

bagelhole / devops-security-agent-skills

使用 HashiCorp Vault 管理机密信息和 PKI。配置机密引擎、身份验证方法和策略。适用于实施集中式机密管理、动态凭据或证书管理。

P

privacy-review

shiplightai / agent-skills

隐私审查与测试：评估 PII 处理、数据流、跟踪清单、同意机制、存储实践和数据泄露风险，并通过基于浏览器的验证，对照 GDPR、CCPA 和行业最佳实践进行检查。

A

analyzing-network-traffic-of-malware

mukul975 / anthropic-cybersecurity-skills

分析恶意软件在沙箱执行期间产生的网络流量

A

api-gateway-configuration

secondsky / claude-skills

为微服务架构配置 API 网关的路由、身份验证、速率限制和请求转换。在设置 Kong、Nginx、AWS API Gateway 或 Traefik 以集中管理 API 时使用。

G

gsd-secure-phase

open-gsd / gsd-core

对已完成阶段的威胁缓解措施进行追溯验证

S

session-management

secondsky / claude-skills

通过 JWT 令牌、Redis 存储、刷新流程和适当的 Cookie 配置，实现安全的会话管理。构建身份验证系统、管理用户会话或实现安全登出功能时使用。

O

oauth-implementation

secondsky / claude-skills

OAuth 2.0 和 OpenID Connect 身份验证及安全流程。用于第三方集成、SSO 系统、基于令牌的 API 访问，或遇到授权码流程、PKCE、令牌刷新、范围管理错误时。

使用 OpenAI Codex CLI 执行全面的代码审查。用户要求代码审查、分析差异／PR、进行安全审计或性能分析，或希望获得自动化代码质量反馈时，应使用此技能。支持审查已暂存的更改、特定文件、整个目录或 git diff。

A

analyzing-malicious-url-with-urlscan

mukul975 / anthropic-cybersecurity-skills

URLScan.io 是一项用于扫描和分析可疑 URL 的免费服务

A

analyzing-web-server-logs-for-intrusion

mukul975 / anthropic-cybersecurity-skills

解析 Apache 和 Nginx 访问日志，以检测 SQL 注入尝试，

A

auth0-flask

auth0 / agent-skills

在 Flask Web 应用中添加基于会话的登录、注销或用户个人资料时使用。集成 auth0-server-python——即使用户说“为我的 Flask 应用添加登录”或“保护我的 Flask 路由”，也应使用

S

ssh-penetration-testing

sickn33 / agentic-awesome-skills

开展全面的 SSH 安全评估，包括枚举、凭据攻击、漏洞利用、隧道技术和利用后活动。此技能涵盖测试 SSH 服务安全性的完整方法。

M

motherduck-security-governance

motherduckdb / agent-skills

依据已记录的控制措施评估 MotherDuck 的安全性、权限、隔离、数据驻留和合规要求

N

nextjs-supabase-auth

davila7 / claude-code-templates

Supabase Auth 与 Next.js App Router 的专家级集成。适用于：supabase auth next、authentication next.js、login supabase、auth middleware、protected route。

C

cso

garrytan / gstack

安全审计：支持静态发现；符合条件的配置档案还会提供复现和修复候选方案。（gstack）

D

dependency-upgrade

secondsky / claude-skills

通过供应链防护、冷却期和分阶段发布，保障依赖升级的安全。适用于升级依赖、配置安全策略或防范供应链攻击的场景。

S

security-review

shiplightai / agent-skills

安全审查与渗透测试：通过基于浏览器的验证，评估应用在 OWASP Top 10、身份验证安全、HTTP 标头、CORS、CSP、供应链风险和常见攻击向量方面的情况

A

auth0-cli

auth0 / agent-skills

使用 Auth0 CLI 命令管理租户资源时使用，包括创建应用或 API，以及管理用户、角色、组织、操作、日志流、自定义域名或 Universal Login 配置。通过 CLI 直接调用 Auth0 Management API 时也适用

D

digitalocean-networking

bobmatnyc / claude-mpm-skills

DigitalOcean 网络服务，包括 VPC、防火墙、负载均衡器、保留 IP、DNS、IPv6 和 NAT 网关。设计或保护 DigitalOcean 工作负载的网络连接时使用。

G

gdpr-ccpa-privacy-auditor

jorgealves / agent_skills

审计 Web 应用，确保其声明的隐私政策与实际技术数据收集做法一致。用于发现 Cookie 使用、跟踪脚本和用户数据处理方面的差异。

G

github-actions

tartinerlabs / skills

添加 CI/CD、创建工作流、审计 GitHub Actions 或修复 action 固定版本时使用。创建并审计工作流中的 SHA 固定和权限设置。

M

mobile-audit

briiirussell / cybersecurity-skills

依据 OWASP MASVS / MASTG 审计 iOS 和 Android 移动应用，涵盖不安全存储、弱加密、证书固定、深度链接、IPC、越狱／Root 检测和逆向工程防护。用户提及“移动安全”“iOS 安全”“Android 安全”“移动审计”“移动渗透测试”“MASVS”“MASTG”“证书固定”“越狱检测”“Root 检测”“深度链接”“URL scheme”“应用传输安全”“keychain”“keystore”“移动逆向工程”，或需要审查移动应用时使用。

R

resemble-detect

resemble-ai / detect-skill

深度伪造检测与媒体安全——通过直接调用 Resemble AI API，检测 AI 生成的音频、图像、视频和文本，追踪合成来源，分析媒体情报，并在网站上区分真人与 AI Agent（Agent Detection）。

F

fusion-roles-cli

equinor / fusion-skills

使用 fusion-roles-cli（froles）部署和管理 Fusion Roles V2 配置。适用于：从 JSON 文件部署角色配置、创建角色/绑定/分配、导出当前角色状态、检查角色分配。不适用于：数据库配置、应用代码更改、角色绑定之外的 Azure AD 组管理，或 Roles V1 管理。

O

osint-recon

briiirussell / cybersecurity-skills

从公开来源收集并关联开源情报，用于经授权的调查、威胁情报和攻击面评估。当用户提及“OSINT”“open source intelligence”“digital footprint”“public records”“threat intelligence”“investigate a domain”，或需要利用公开数据研究目标时使用。

S

sops-encryption

bagelhole / devops-security-agent-skills

使用 Mozilla SOPS 加密文件和配置。通过 AWS KMS、GCP KMS 或 PGP 集成密钥管理。适用于加密配置文件、Kubernetes 密钥，或使用加密密钥实现 GitOps。