Skills

F

ffuf-web-fuzzing

jthack / ffuf_claude_skill

提供渗透测试期间使用 ffuf 进行 Web 模糊测试的专业指导，包括使用原始请求进行身份验证模糊测试、自动校准和结果分析

I

incident-response

bagelhole / devops-security-agent-skills

使用 IR 手册和流程处理安全事件。实施检测、遏制、根除和恢复流程。在响应安全事件或构建事件响应能力时使用。

A

analyzing-cobalt-strike-beacon-configuration

mukul975 / anthropic-cybersecurity-skills

从 PE 文件中提取并分析 Cobalt Strike 信标配置

V

vpn-setup

bagelhole / devops-security-agent-skills

配置 WireGuard、OpenVPN 和云 VPN。实现安全的远程访问和站点到站点连接。用于设置安全网络隧道。

T

terraform-best-practices

terramate-io / agent-skills

Terramate 提供的 Terraform 和基础设施即代码优化指南。编写、审查或重构 Terraform/OpenTofu 代码以确保安全性、可维护性和可靠性的最佳模式时，应使用此技能。涉及 Terraform 模块、基础设施配置、状态管理或 IaC 优化的任务会触发此技能

C

claude-hook-writer

secondsky / claude-skills

为编写安全、可靠且高性能的 Claude Code hooks 提供专业指导，验证设计决策、落实最佳实践并避免常见问题。创建、审查或调试 Claude Code hooks 时使用

I

insforge-backend-advisor

insforge / insforge-skills

在 InsForge 项目中主动审计后端健康状况时使用此技能——检查 `diagnose advisor` 发现的安全配置错误、性能回退和系统健康问题，以及针对每个 advisor 问题进行的后端深入排查。用户报告整个后端性能下降（CPU/内存占用高、所有响应缓慢、连接池耗尽、锁竞争），但没有单个失败请求时，也使用此技能。以下请求会触发： “health check”、“audit my backend”、“review security”、“check RLS policies”、“find slow queries”、“backend performance review”、“high CPU/memory”、“everything is slow”、“EC2/database/system health”，或上线前准备情况审计。对于单个具体失败请求导致的实时运行错误（SDK 错误对象、HTTP 4xx/5xx、函数失败、部署失败），改用 `insforge-debug`。

L

linux-privilege-escalation

sickn33 / agentic-awesome-skills

在 Linux 系统上执行系统化的权限提升评估，识别并利用配置错误、易受攻击的服务和安全弱点，从低权限用户访问提升至 root 级控制权限。

S

scanning-tools

sickn33 / agentic-awesome-skills

掌握网络发现、漏洞评估、Web 应用测试、无线安全和合规性验证所需的核心安全扫描工具。本技能涵盖不同扫描类别中的工具选择、配置和实际使用。

E

ethereum-wingman

austintgriffith / ethereum-wingman

面向 Scaffold-ETH 2 项目的 Ethereum 开发导师和构建工具。在“build”“create”“dApp”“smart contract”“Solidity”“DeFi”“Ethereum”“web3”或任何区块链开发任务时触发。始终使用 fork 模式，根据真实协议状态进行测试。

O

openfga

openfga / agent-skills

OpenFGA 授权建模最佳实践，涵盖定义类型和关系、编写关系元组、推导 can_* 权限、应用类型限制和用户集，以及编写 .fga.yaml check/list_objects/list_users 测试。适用于编写、审查或重构 OpenFGA 模型、元组、权限、.fga 文件、.fga.yaml 测试文件，或 JavaScript、TypeScript、Go、Python、Java 和 .NET 中的 OpenFGA SDK 集成。

F

fix-review

trailofbits / skills

验证 Git 提交是否解决了安全审计发现的问题且未引入错误。当用户要求“验证这些提交是否修复了审计发现的问题”“检查 TOB-XXX 是否已处理”“审查修复分支”“验证整改提交”“这些更改是否解决了安全报告中的问题”“审计后整改审查”“将修复提交与审计报告进行比较”，或要求根据安全审计报告审查提交时使用。

F

forge-security-review

atlassian / forge-skills

使用结构化的 Forge 专用安全规则和基于证据的报告，对 Atlassian Forge 应用执行白盒安全审查。适用于用户请求 Forge 安全审查、安全审计、漏洞评估、渗透测试式代码审查、授权审查、租户隔离分析、web trigger 加固，或对 Forge 应用执行静态分析时。

L

ld-permissions

lightdash / lightdash

Agentic BI。以代码的速度进行分析 ⚡️

N

nestjs-features-performance

amirtaherkhani / nestjs-skills

选择并实现 NestJS 运行时功能、错误与 API 契约、安全、测试、DevOps、性能和安全扩展方案。适用于中间件、守卫、管道、拦截器、异常过滤器、类型化失败/结果、Problem Details、验证错误、HTTP/GraphQL/RPC/gRPC/WebSocket 错误映射、截止时间、取消、重试分类、致命进程错误、身份验证、授权、缓存、队列、调度器、CI/CD、容器、Kubernetes、配置与密钥、迁移、供应链控制、健康探针、日志/指标/追踪、SLO 和告警、事故恢复、发布与回滚、事件循环或数据库瓶颈、负载测试、水平扩展、幂等性、背压及优雅关闭。不要用于纯前端性能或非 NestJS 服务。若也适用其他技能，在修改前先协调职责归属。

B

best-practices

davila7 / claude-code-templates

应用现代 Web 开发最佳实践，确保安全性、兼容性和代码质量。用户要求“应用最佳实践”“安全审计”“现代化代码”“代码质量审查”或“检查漏洞”时使用。

M

marketplace-health-check

daymade / claude-code-skills

通过并行工作流对该技能市场代码库进行基于证据的健康审计，检查代码安全、文档/SSOT、安全与 PII、PR/issue 分类、清单完整性，然后按优先级验证发现的问题。适用于“全面体检”“检查仓库状态”“审计一下仓库”、发布前检查，或即使没有提到“workflow”也询问“这个仓库没问题吗”的情况。不用于构建 marketplace.json（使用 marketplace-dev）或检查缓存偏移（使用 skill-governance）。

O

owasp-llm-top10

mastepanoski / claude-skills

使用 OWASP Top 10 for LLM Apps 2025 对 LLM 和 GenAI 应用进行安全审计。评估提示词注入、数据泄露、供应链及其他 7 项关键漏洞。

S

snyk-fix

snyk / studio-recipes

完整的安全修复工作流。使用 Snyk 扫描代码中的漏洞、修复漏洞、验证修复结果，并可选择创建 PR。支持单个问题和多个漏洞的批处理模式。适用于以下情况：- 用户要求修复安全漏洞 - 用户提到“snyk fix”“security fix”或“remediate vulnerabilities” - 用户想修复特定的 CVE、Snyk ID 或漏洞类型（XSS、SQL 注入、路径遍历等）- 用户想升级存在漏洞的依赖项 - 用户要求“修复所有”漏洞或“修复所有高危/严重”问题（批处理模式）

D

docker-development

netresearch / docker-development-skill

处理任何 Docker 任务时使用：编写 Dockerfile、配置 docker-compose/compose.yml、多阶段构建、docker-bake.hcl、容器安全审计、优化 .dockerignore，或进行 CI/CD 容器测试。触发词：Dockerfile、docker-compose、容器、镜像构建、多阶段、docker bake、compose。

L

ln-761-secret-scanner

levnikolaevich / claude-code-skills

扫描代码库中的硬编码密钥，并按严重程度分类并提供修复建议。用于审计项目中是否泄露凭据。

L

linkfox-amazon-store-auth

linkfox-ai / linkfox-skills

亚马逊卖家店铺授权与账号连接管理。用于生成授权链接、绑定店铺、查询已授权店铺、检查授权状态、刷新访问令牌和本地取消/解绑授权；生成授权链接时需要 sellerName 区分店铺。用户提到亚马逊店铺授权、绑定或连接 Amazon Seller 账号、查看已授权店铺、授权失效、刷新令牌、token 状态、取消授权、解绑店铺、停用授权、Amazon seller authorization、bind seller account、refresh access token、disconnect seller account 时触发。即使未明确说“授权”，只要其他亚马逊店铺操作因未绑定店铺、凭证过期或需要选择授权账号而无法继续，也应触发此技能。

T

testing-api-for-mass-assignment-vulnerability

mukul975 / anthropic-cybersecurity-skills

'通过识别来测试 API 是否存在批量赋值（自动绑定）漏洞，符合 OWASP API3:2023，

V

vulnerability-scanner

davila7 / claude-code-templates

高级漏洞分析原则。OWASP 2025、供应链安全、攻击面映射、风险优先级排序。

W

windows-hardening

bagelhole / devops-security-agent-skills

根据安全基线和 CIS 基准强化 Windows 服务器。配置组策略、Windows Defender 和安全功能。用于保护 Windows Server 环境。

A

acul-screen-generator

auth0 / agent-skills

用于完全掌控 UI，构建或自定义 Auth0 Universal Login 页面：使用 ACUL React 或 Vanilla JS SDK 创建品牌化的登录、注册或 MFA 页面。即使用户只提到“自定义登录页面”“为我的 Auth0 登录设置样式”或“构建自己的 Universal Login UI”，而未直接提及 ACUL，也应使用此技能。不涵盖基础品牌设置（仅颜色/徽标）——此类需求请使用 auth0-branding。

A

analyzing-ethereum-smart-contract-vulnerabilities

mukul975 / anthropic-cybersecurity-skills

使用以下工具对 Solidity 智能合约进行静态分析和符号分析

B

better-auth-authentication

bobmatnyc / claude-mpm-skills

适用于 TypeScript 应用的 Better Auth 身份验证流程。用于启用电子邮件/密码身份验证、配置社交提供商，或实现注册、登录和验证流程。

C

ciso-review

alirezarezvani / claude-skills

/c-level-agents:ciso-review [plan] — 以高度风险敏感的视角审查任何涉及数据、合规或生产环境访问权限的计划。适用于推出处理客户数据的功能、SOC 2 / ISO 审计前，或发生事故及险些发生事故之后。

C

commit

tartinerlabs / skills

在提交更改、暂存文件、保存工作或创建 git 提交时使用。按照仓库自身的约定（conventional commits、区域前缀、跟踪器 ID 或纯文本）创建规范提交，并进行密钥扫描（GitLeaks）。

C

configure-nightwatch

laravel / agent-skills

配置 Laravel Nightwatch 数据收集、采样率、筛选规则和脱敏策略。适用于设置 Nightwatch、管理数据量、保护敏感数据（PII），或优化生产工作负载的事件收集。

P

prompt-injection

briiirussell / cybersecurity-skills

审计应用中的 AI 提示词注入、Agent 安全和 LLM 权限边界漏洞。用户提及“提示词注入”“LLM 安全”“AI 安全”“越狱”“间接提示词注入”“提示词泄露”“AI 红队”“LLM 漏洞”“AI 输入验证”“系统提示词提取”“Agent 安全”“MCP 安全”“AI 权限”“AI 权限提升”，或需要保护任何具有 AI 功能、AI Agent 或 LLM 集成的应用时使用。

A

agent-security-engineer

tony363 / superclaude

专注于 DevSecOps、云安全和合规框架的基础设施安全专家。精通安全自动化、漏洞管理和零信任架构，重点采用左移安全实践。

B

better-auth

mrgoonie / claudekit-skills

使用 Better Auth 实现身份验证和授权。Better Auth 是与框架无关的 TypeScript 身份验证框架。功能包括带验证的电子邮件/密码身份验证、OAuth 提供商（Google、GitHub、Discord 等）、双因素身份验证（TOTP、SMS）、通行密钥/WebAuthn 支持、会话管理、基于角色的访问控制（RBAC）、速率限制和数据库适配器。当为应用添加身份验证、实现 OAuth 流程、设置 2FA/MFA、管理用户会话、配置授权规则或构建 Web 应用的安全身份验证系统时使用。

S

syncfusion-blazor-license

syncfusion / blazor-ui-components-skills

在所有类型的 Blazor 项目中生成、注册、保护和验证 Syncfusion Blazor 许可证密钥，并排查相关问题

U

umbraco-mfa-login-provider

umbraco / umbraco-cms-backoffice-skills

使用官方文档为 Umbraco 后台实现 MFA 登录提供程序

U

umbraco-auth-provider

umbraco / umbraco-cms-backoffice-skills

根据官方文档为 Umbraco backoffice 实现身份验证提供程序

I

isms-audit-expert

davila7 / claude-code-templates

面向信息安全管理体系内部和外部审计的高级 ISMS 审计专家。提供 ISO 27001 审计专业知识、安全审计项目管理、安全控制评估和合规性验证。用于 ISMS 内部审计、外部审计准备、安全控制测试和 ISO 27001 认证支持。

A

active-directory-attack-paths

securityskills / skills

枚举并利用常见的 Active Directory 错误配置，例如 Kerberoasting、AS-REP roasting、委派滥用和 ACL 攻击。用于经授权的内部网络评估。

A

analyzing-malicious-pdf-with-peepdf

mukul975 / anthropic-cybersecurity-skills

使用 peepdf、pdfid 对恶意 PDF 文档进行静态分析。

A

audit-logging

bagelhole / devops-security-agent-skills

实现集中式审计日志记录和 SIEM 集成。配置日志保留和安全监控。用于落实审计跟踪要求。

S

simplify-and-harden-ci

pskoett / pskoett-ai-skills

使用 gh-aw（GitHub Agentic Workflows）为拉取请求运行仅限 CI 的 Simplify & Harden 工作流。以无头方式执行 simplify/harden/document 扫描和报告检查，发布结构化发现，并可针对严重或建议级别的问题阻止合并。适用于希望在 CI 中进行自动化质量/安全审查且无需交互式审批的场景。

U

umbraco-granular-user-permissions

umbraco / umbraco-cms-backoffice-skills

使用官方文档在 Umbraco 后台实现细粒度用户权限

A

auth0-java-mvc-common

auth0 / agent-skills

在 Java Servlet Web 应用中添加 Auth0 登录、登出或回调处理时使用。为服务端 Java 应用集成 com.auth0:mvc-auth-commons；即使用户只说“给我的 Java Web 应用添加登录”而未提及此库，也使用。

D

didit-face-search

didit-protocol / skills

使用 Didit 独立 Face Search API（POST /v3/face-search/），对应用中登记的所有人脸执行 1:N 人脸搜索：验证会话、已保存的独立调用、上传到 User 个人资料的人脸、人脸列表和保留的生物识别模板。适用于检测重复账户、检查人脸是否已存在、防止重复注册、将人脸与封禁名单比对或调查欺诈团伙。最多返回 5 个按匹配度排序的结果，包含相似度百分比、匹配来源和会话详情，以及封禁名单和重复人脸警告。

L

lgpd

sushegaad / claude-skills-governance-risk-and-compliance

巴西《通用数据保护法》（Lei Geral de Proteção de Dados，Law 13,709/2018）的 LGPD 合规顾问。用户询问 LGPD、巴西数据保护、ANPD、在巴西处理个人数据、巴西法律下的数据主体权利、处理的法律依据、敏感数据处理、在巴西任命 DPO、向 ANPD 通报数据泄露、LGPD 处罚（罚款最高为营收的 2% / R$50M）、从巴西进行国际数据传输、巴西与欧盟互认充分性（2026 年 1 月起，巴西与欧盟之间的数据传输不再需要 SCCs/BCRs）、LGPD 差距评估、为巴西业务起草隐私政策、LGPD 下的 DPIA、同意管理，或比较 LGPD 与 GDPR 时，均使用此技能。即使未明确提及 LGPD，任何有关巴西隐私或数据保护的问题都应触发此技能。

S

sensitive-browser

napoleond / sensitive-browser

使用专用 CLI 工具在核心 Agent 循环之外执行敏感的浏览器操作（登录、付款、填写表单）。当 Claude 需要在浏览器自动化工作流中处理凭据、付款信息或其他敏感数据时使用。在用户要求登录网站、填写付款表单或执行必须确保敏感数据安全且与主 Agent 上下文隔离的身份验证浏览器操作时触发。

A

auth0-springboot-api

auth0 / agent-skills

使用 JWT Bearer 令牌验证、基于作用域的授权或 DPoP 绑定保护 Spring Boot API 端点。通过 com.auth0:auth0-springboot-api 集成接收访问令牌的 REST API。

A

apigee-agent-gateway-governance

google / skills

搭建 Apigee API 代理，由 Google Cloud Agent Gateway 通过 ext-proc（Service Extension）回调检查 Agent 的 LLM 流量，以按模型统计令牌用量、提取调用方身份，并应用 Model Armor 提示词筛查或语义缓存。适用于将 Apigee 接入 Agent Gateway 后作为 AI 网关、需要管理 Agent 的模型出站流量，或回调代理未返回判定且需要查明原因的情况。关键区别在于 Apigee 是转发流量还是仅检查流量：此技能仅执行检查，并负责构建代理。若 Apigee 应接收请求并将其路由到后端（包括在 Apigee 后托管 MCP 服务），则不要使用此技能；这需要带有目标端的代理。不要用于管理 Agent 对工具或 MCP 服务的调用，不要用于选择或切换请求所使用的模型，也不要用于创建 Agent Gateway 本身或配置 Apigee hybrid

C

codebase-cleanup-deps-audit

sickn33 / agentic-awesome-skills

你是一名依赖项安全专家，专长于漏洞扫描、许可证合规和供应链安全。分析项目依赖项中的已知漏洞、许可证问题和过时软件包，并提供可执行的修复策略。

L

ln-773-cors-configurator

levnikolaevich / claude-code-skills

为开发和生产环境配置 CORS 策略。用于设置 API 的跨域访问。

T

threat-modeling-expert

sickn33 / agentic-awesome-skills

威胁建模方法、安全架构审查和风险评估专家。精通 STRIDE、PASTA、攻击树和安全需求提取。安全架构审查、威胁识别或构建安全设计系统时主动使用。

M

manage-railcode-org

railcode-hq / railcode-skills

通过 Railcode CLI 管理 Railcode 组织。适用于应用访问权限和所有权、成员和系统角色、自定义角色和细粒度授权、已保存查询的发布、数据连接、服务连接器、分析以及组织可观测性日志。不要用于构建应用或编写托管 Agent 清单。

P

profile-website-bot-detection

kernel / skills

使用隐身和非隐身 Kernel 浏览器分析网站的机器人检测供应商。适用于分析网站的机器人检测、比较隐身效果、识别反机器人供应商和产品，或检测挑战类型。

A

adding-auth

spencerpauly / awesome-cursor-skills

使用 NextAuth.js（Auth.js）为 Web 应用添加身份验证，包括 OAuth 提供商、会话管理和受保护路由。

F

finding-triage

briiirussell / cybersecurity-skills

对单个安全发现进行分诊——来源可以是扫描器、审计、公告、报告或 findings.json 记录——并形成有理有据的处置结论，包括经过校准的严重性、缓解计划、误报理由或接受风险的说明。适用于用户提到“分诊此发现”“这是真实漏洞吗”“缓解计划”“误报”“接受此风险”“补偿性控制”“风险理由”“安全工单”“评估 CVSS”“这是什么严重级别”“这真的很严重吗”“严重性校准”“需要验证”“加固说明”“findings.json”“我们应该修复吗”“处置结论”“签字批准”，或有单个安全发现需要决定如何处理时。

L

ln-760-security-setup

levnikolaevich / claude-code-skills

配置机密信息和依赖项漏洞的安全扫描。在项目中添加安全基础设施时使用。

A

access-control-rbac

secondsky / claude-skills

基于角色的访问控制（RBAC），包含权限和策略。适用于管理仪表板、企业访问、多租户应用、细粒度授权，或处理权限层级、角色继承或策略冲突。

K

kernel-auth

kernel / skills

选择确实需要已认证网站 UI 或已认证浏览器行为的浏览器路径后，使用 KERNEL 托管的身份验证或保险库凭据。对于专用 API、CLI、MCP 服务或权威本地记录支持的操作，优先使用这些方式；仅有 URL 并不意味着需要浏览器身份验证。复用或创建身份验证连接，在不中断任务的情况下完成托管登录，通过配置文件启动带遥测的浏览器，并安全处理重新验证。对于每位用户的保险库凭据，让用户选择 KERNEL 托管收集或由 1Password 代理审批，且仅在明确批准后填入。

C

careful

garrytan / gstack

针对破坏性命令的安全防护措施。（gstack）