Skills

A

ai-red-teaming

bagelhole / devops-security-agent-skills

开展结构化 AI 红队演练，评估抵御越狱、数据泄露风险、有害输出控制以及 Agent 滥用工具的韧性

A

analyzing-malware-persistence-with-autoruns

mukul975 / anthropic-cybersecurity-skills

使用 Sysinternals Autoruns 系统地枚举和分析恶意软件

B

better-auth-integrations

bobmatnyc / claude-mpm-skills

面向 TypeScript 的 Better Auth 框架集成。在 Next.js、SvelteKit、Remix、Express、Hono 或其他 Web 框架中接入路由处理程序时使用。

U

user-management

bagelhole / devops-security-agent-skills

管理 Linux 系统上的用户、组和权限。配置 sudo 和访问控制。适用于管理系统访问权限。

S

secrets-scan

owasp / secure-agent-playbook

检测源代码和配置文件中硬编码的凭据、API 密钥、令牌和机密信息。适用于在提交/合并前检查代码是否泄露机密、审计仓库中的凭据暴露情况，或设置机密检测。

S

security-automation

bagelhole / devops-security-agent-skills

自动化安全工作流和修复流程。构建安全管道、自动执行合规检查并实现 SOAR 能力。用于扩展安全运营或实施 DevSecOps。

S

soc2-readiness

securityskills / skills

为组织准备 SOC 2 Type I 或 II 审计——映射信任服务标准、收集证据、实施控制措施并制定整改计划。开始 SOC 2 流程或准备审计时使用。

T

threat-modeling-techniques

nickcrew / claude-cortex

使用 STRIDE、攻击树和风险评估方法进行威胁建模，以主动开展安全分析。适用于设计安全系统、进行安全审查或识别应用中的潜在攻击向量。

A

ai-agent-security

bagelhole / devops-security-agent-skills

通过纵深防御控制，保护 AI Agent 免受提示词注入、工具滥用和数据泄露。适用于构建、部署或加固会调用工具、访问数据或与生产基础设施交互的 Agentic AI 系统。

A

analyzing-memory-dumps-with-volatility

mukul975 / anthropic-cybersecurity-skills

使用 Volatility 框架分析受感染系统的 RAM 内存转储，以识别恶意进程，

B

better-auth-plugins

bobmatnyc / claude-mpm-skills

适用于 TypeScript 的 Better Auth 插件系统。通过服务端和客户端插件添加高级身份验证功能（2FA、magic link、passkey、用户名、JWT、组织）时使用。

用于 lark-cli 设置/认证任务：auth login/status/logout、用户 vs bot 身份、业务域权限 (--domain，包括 all/docs/drive)、缺失作用域、撤销授权或处理 _notice JSON。

O

oauth-integrations

jezweb / claude-skills

在 Cloudflare Workers 和其他边缘环境中，使用 GitHub 和 Microsoft Entra（Azure AD）实现 OAuth 2.0 身份验证。涵盖提供方特有的问题、必需标头、范围要求和令牌处理，无需 MSAL。适用于：实现 GitHub OAuth、Microsoft／Azure AD 身份验证、处理 OAuth 回调或排查 OAuth 流程中的 403 错误。

C

cloudflare-workers-security

secondsky / claude-skills

涵盖身份验证、CORS、速率限制和输入验证的 Cloudflare Workers 安全。用于保护 API、处理 JWT/API 密钥，或遇到身份验证失败、CORS 错误、XSS/注入漏洞时。

C

cve-research

fusengine / claude-plugins

通过认知自动化和协作式 Agent 系统重新定义开发。

I

implementing-api-rate-limiting-and-throttling

mukul975 / anthropic-cybersecurity-skills

使用令牌桶、滑动窗口实现 API 速率限制和流量控制

O

oauth2-oidc-implementer

patricio0312rev / skills

实现 OAuth 2.0 和 OpenID Connect 身份验证流程，并安全处理令牌及集成身份提供商。当用户请求“OAuth setup”“OIDC implementation”“social login”“SSO integration”或“authentication flow”时使用。

C

cve-research

fusengine / agents

用于检查特定依赖项或软件包版本是否存在已知 CVE 和安全公告。

G

gitnexus-taint-analysis

abhigyanpatwari / gitnexus

处理、审查或扩展 GitNexus 的 CFG/taint/PDG 子系统（`--pdg` 层），或分析 source→sink 数据流发现时使用。例如：“这里的污点分析如何工作？”“为什么 explain 没有找到这条流？”“添加新的 sink/source”“审查过程间污点分析代码”。

G

gplay-purchase-verification

tamtom / gplay-cli-skills

使用 Google Play Developer API 在服务器端验证应用内商品和订阅的购买。实现后端收据验证时使用。

R

red-team-engagement

briiirussell / cybersecurity-skills

规划、界定范围并执行经授权的红队行动——这与渗透测试不同。涵盖行动方法、假设已遭入侵的场景、ATT&CK 仿真计划、交战规则、与蓝队的冲突协调、行动后复盘，以及让红队真正提升防御能力的项目级工作。用户提到“red team”“red team engagement”“red teaming”“adversary emulation”“ATT&CK emulation”“assumed breach”“purple team exercise”“tabletop with technical execution”“red team scope”“rules of engagement”“red team RoE”“deconfliction”“red team debrief”，或希望经授权设计或执行针对系统的红队行动时使用。

T

testing-oauth2-implementation-flaws

mukul975 / anthropic-cybersecurity-skills

测试 OAuth 2.0 和 OpenID Connect 实现的授权码。

T

Top 100 Web Vulnerabilities Reference

davila7 / claude-code-templates

用户要求“识别 Web 应用漏洞”“解释常见安全缺陷”“了解漏洞类别”“学习注入攻击”“审查访问控制弱点”“分析 API 安全问题”“评估安全配置错误”“了解客户端漏洞”“检查移动设备和 IoT 安全缺陷”或“参考与 OWASP 对齐的漏洞分类体系”时，应使用此技能。此技能可针对所有主要 Web 安全类别，提供全面的漏洞定义、根本原因、影响和缓解策略。

Z

zero-trust

bagelhole / devops-security-agent-skills

实施零信任网络架构。配置基于身份的访问、微分段和持续验证。用于实施现代安全架构。

G

guard

garrytan / gstack

完整安全模式：破坏性命令警告 + 限定目录范围的编辑。（gstack）

I

iso27001

sushegaad / claude-skills-governance-risk-and-compliance

面向安全与合规团队的 ISO 27001 合规专家助手。用户询问 ISO 27001 或 ISO/IEC 27001 时均使用此技能，包括差距分析、审计、合规评估、控制措施清单、政策撰写、文档生成、适用性声明（SoA）、风险评估、风险登记册、风险处置计划、Annex A 控制措施、ISMS 实施、条款要求、认证准备、从 2013 版过渡到 2022 版、控制措施实施指南、事件响应政策、访问控制政策、供应商安全，或任何信息安全管理体系（ISMS）主题。即使用户没有提到“技能”，只要询问 ISO 27001 或 ISMS，就应触发此技能。

N

nansen-wallet-keychain-migration

nansen-ai / nansen-cli

将现有 nansen-cli 钱包从不安全的密码存储方式（env 文件、.credentials）迁移到新的安全密钥链流程。

W

windows-privilege-escalation

sickn33 / agentic-awesome-skills

提供系统化方法，在渗透测试过程中发现并利用 Windows 系统上的权限提升漏洞。

I

iso27001-compliance

bagelhole / devops-security-agent-skills

实施 ISO 27001 信息安全管理体系。配置 ISMS 控制措施和风险管理。适用于实施企业安全框架。

M

metasploit-framework

sickn33 / agentic-awesome-skills

⚠️ 仅限授权用途 > 此技能仅用于教育目的或经授权的安全评估。 > 使用此工具前，必须获得系统所有者明确的书面许可。 > 滥用此工具属于违法行为，且严格禁止。

P

production-code-audit

davila7 / claude-code-templates

自主逐行深入扫描整个代码库，理解其架构和模式，然后通过优化进行系统性改造，使其达到生产级、企业级的专业质量

T

threat-hunting

briiirussell / cybersecurity-skills

开展主动、基于假设的威胁狩猎——搜索 SIEM / EDR / 日志，查找尚未触发警报的攻击者。采用 ATT&CK 驱动、基于假设的方法。用户提到“威胁狩猎”“主动狩猎”“TaHiTI”“PEAK 框架”“MITRE ATT&CK 狩猎”“基于假设的狩猎”“狩猎假设”“就地取材”“LOLBins”“信标通信”“横向移动检测”“数据暂存”“持久化狩猎”，或想查找绕过现有检测的威胁时使用

S

smtp-penetration-testing

sickn33 / agentic-awesome-skills

对 SMTP（简单邮件传输协议）服务器进行全面安全评估，以识别开放中继、用户枚举、弱身份验证和配置错误等漏洞。

A

analyzing-lnk-file-and-jump-list-artifacts

mukul975 / anthropic-cybersecurity-skills

使用 LECmd 分析 Windows LNK 快捷方式文件和 Jump List 构件

A

analyzing-malware-family-relationships-with-malpedia

mukul975 / anthropic-cybersecurity-skills

查询 Malpedia API，以查找恶意软件家族的别名和命名信息

A

aws-s3

bagelhole / devops-security-agent-skills

配置 S3 存储桶、策略和生命周期规则。实施版本控制、复制和安全措施。AWS 上的对象存储管理场景适用。

P

policy-as-code

bagelhole / devops-security-agent-skills

使用 OPA、Sentinel 和 Kyverno 将策略编写为代码。在 CI/CD 和基础设施中自动执行策略。通过自动化确保合规时使用。

S

siem-detection

briiirussell / cybersecurity-skills

设计并审核 SIEM 检测规则，涵盖日志源覆盖、Sigma / KQL / SPL / Elastic 查询编写、MITRE ATT&CK 映射、误报调优和检测即代码工作流。用户提及“SIEM”“检测工程”“检测规则”“Sigma”“KQL”“SPL”“Splunk”“Sentinel”“Elastic”“Wazuh”“Chronicle”“检测即代码”“MITRE ATT&CK 映射”“日志覆盖”“告警调优”“用例开发”，或需要构建或改进安全检测时使用。

C

cloudflare-turnstile

jezweb / claude-skills

使用 Turnstile（CAPTCHA 替代方案）添加机器人防护。适用于保护表单、保障登录/注册安全、防止垃圾信息、从 reCAPTCHA 迁移、与 React/Next.js/Hono 集成、实施 E2E 测试，或排查 CSP 错误、令牌验证失败、Chrome/Edge 首次加载问题、多个小组件渲染故障、timeout-or-duplicate 错误或错误代码 100*/106010/300*/600*

D

databricks-unity-catalog

databricks / databricks-agent-skills

Unity Catalog 治理、访问控制和可观测性。用于授予或撤销访问权限（GRANT/REVOKE）、分析权限模型和所有权、设置行级安全性和列掩码、创建外部位置和存储凭据、定义目录/架构/表/卷、回答“谁可以读取此表”，以及查询系统表（审计、血缘、计费）或处理 /Volumes/ 中的卷文件。

S

security-comms

briiirussell / cybersecurity-skills

将技术性安全工作转化为非安全受众能理解的语言，面向董事会、高管、工程、客户成功、客户、法务、采购和销售团队。涵盖事件沟通、事后复盘叙述、面向利益相关方的审计发现、风险论证、安全支出论证，以及面向客户的泄露披露。用户提及“security comms”“communicate this finding”“explain to my boss”“board update”“executive summary”“incident communication”“breach notification letter”“customer disclosure”“security memo”“post-mortem narrative”“why this matters to the business”“translate this finding”“stakeholder update”，或需要让非安全受众理解技术安全工作时使用。

D

dockerfile-optimise

pproenca / dot-skills

根据 Docker 官方文档制定的 Dockerfile 优化指南。编写、审查或重构 Dockerfile，以优化构建时间、镜像大小、安全性和稳健性时使用此技能。涉及 Dockerfile 创建、Docker 镜像构建、容器优化、多阶段构建、构建缓存或 Docker 安全加固的任务会触发

S

soc2-compliance

bagelhole / devops-security-agent-skills

实施 SOC 2 信任服务准则。配置安全性、可用性和处理完整性控制措施。适用于实现 SOC 2 认证。

B

breach-patterns

briiirussell / cybersecurity-skills

从公开披露的安全泄露事件中吸取教训，提炼每起事件引出的审计问题，并检查自己的技术栈。Capital One IMDS 滥用、LastPass 密钥库外泄、Okta Lapsus$、Snowflake 凭据复用、MOVEit、SolarWinds、Equifax、Target POS、Codecov、Uber、Twilio——如果老板现在问“这种事会不会发生在我们身上？”，你会检查什么？用户提到“breach analysis”“lessons learned”“security postmortem”“breach patterns”“breach lessons”“has this happened to us”“apply breach lessons”“preempt breaches”“security retrospective”“real-world security incidents”，或想针对已知攻击者手法加强防护时使用。

G

gcp-secret-manager

bagelhole / devops-security-agent-skills

在 Google Cloud Secret Manager 中安全管理密钥。配置 IAM 策略，与 GKE 集成，并管理密钥版本。适用于管理 GCP 环境中的密钥。

G

gplay-user-management

tamtom / gplay-cli-skills

通过 gplay users 和 gplay grants 命令管理 Google Play Console 用户和授权。需要管理开发者账号用户、账号级权限或单个应用的访问授权时使用。

R

report-writing

elementalsouls / claude-bughunter

为 H1／Bugcrowd／Intigriti／Immunefi 撰写漏洞赏金报告：报告模板、人性化语气指南、影响优先写作、CVSS 3.1 评分、标题公式、影响陈述公式、严重性判断指南、降级反驳要点及提交前检查清单。验证门槛以及是否可提交／必被拒绝的判断由 triage-validation 负责；此技能负责报告文本本身（模板、语气、公式）。验证发现后、提交前使用。绝不要写“could potentially”——要么证明，要么别报告。

C

configuring-tauri-permissions

dchuk / claude-code-tauri-skills

指导用户配置 Tauri 权限，包括安全权限系统、允许和拒绝列表、插件权限、权限标识符、作用域和能力集成。

C

csf-mapping

briiirussell / cybersecurity-skills

依据 NIST Cybersecurity Framework 2.0（治理、识别、防护、检测、响应、恢复）映射安全态势。以董事会、审计师和 CISO 实际使用的治理语言，生成差距分析、当前/目标层级评估和路线图。用户提及“NIST CSF”“CSF 2.0”“网络安全框架”“安全态势”“治理映射”“CSF 差距分析”“CSF 层级”“网络安全成熟度”“安全路线图”“CISO 报告”“董事会报告”“安全计划”，或需要将技术发现转化为治理语言时使用。

G

guard

sharpdeveye / maestro

部署到生产环境、处理敏感数据，或工作流需要安全约束、输入验证和安全边界时使用

N

n8n-credentials-and-security

n8n-io / skills

在 n8n 工作流中处理任何身份验证、API 密钥、令牌、OAuth、Bearer 令牌、基本身份验证或机密值时使用。出现“API key”“token”“bearer”“OAuth”“secret”“auth”“credentials”“Authorization header”“x-api-key”，或任何提及第三方服务的节点配置时触发。

A

ai-coding-agent-guardrails

bagelhole / devops-security-agent-skills

通过权限边界、机密信息保护、代码审查关卡和安全沙箱配置，保障团队环境中的 AI 编码 Agent（Claude Code、Cursor、Codex、Copilot）。

A

aws-cloudtrail

bagelhole / devops-security-agent-skills

配置 AWS CloudTrail 以记录审计日志。设置组织跟踪和事件分析。审计 AWS 活动时使用。

E

env-manager

bobmatnyc / claude-mpm-skills

适用于 Next.js、Vite、React 和 Node.js 应用的环境变量验证、安全扫描与管理

P

prompt-guard

seojoonkim / prompt-guard

涵盖提示词注入、供应链注入、记忆投毒、操作门禁绕过、Unicode 隐写和级联放大的 600 多种模式 AI Agent 安全防护。可选 API 提供抢先体验和高级模式。分层加载、哈希缓存、11 个 SHIELD 类别、10 种语言。

A

auth-security-reviewer

patricio0312rev / skills

审查身份验证和授权实现中的会话管理、CSRF、Cookie 安全性及身份验证流程漏洞，并提供发现、严重性评估和修复建议。用于“身份验证审查”“会话安全”“CSRF 防护”或“身份验证审计”。

A

access-review

bagelhole / devops-security-agent-skills

定期开展访问审查和认证。实施访问治理和重新认证工作流。管理访问合规性时使用。

C

code-review

phuryn / pm-skills

审查代码以发现可采取行动修复的缺陷。正确性是核心；性能和安全是同一机制下的可选子项。聚焦于边界两侧参与方之间的约定，强制执行违反约定的操作，并在报告前驳斥每个候选问题。用户要求审查更改、查找 Bug、审计代码库或检查修复是否安全时使用

D

Docker Configuration Validator

rknall / claude-skills

按照最佳实践和安全标准全面验证 Docker 和 Docker Compose。用户要求验证 Dockerfile、审查 Docker 配置、检查 Docker Compose 文件、核查多阶段构建、审计 Docker 安全性或确保符合 Docker 最佳实践时使用此技能。验证语法、安全性、多阶段构建和现代 Docker Compose 要求。

G

gdpr-compliance

sushegaad / claude-skills-governance-risk-and-compliance

GDPR 合规专家助手，涵盖四项核心工作流：(1) 审计代码和系统中的 GDPR 违规问题；(2) 起草符合 GDPR 的文件，例如隐私政策、数据处理协议 (DPA) 和同意通知；(3) 引用权威条款回答 GDPR 合规问题；(4) 审查数据流和 PII 处理实践。用户提到 GDPR、数据保护、隐私合规、合法依据、数据主体权利、DPA、隐私通知、同意管理、数据泄露、DPIA、控制者/处理者关系、跨境数据传输，或任何欧盟/英国数据隐私主题时使用。也适用于“这符合 GDPR 吗？”“我该如何处理个人数据？”“隐私政策需要包含什么？”等问题，以及任何涉及监管背景下 PII、个人数据或数据保留的请求。