Skills

S

supply-chain-attack-recon

elementalsouls / claude-bughunter

针对软件供应链攻击面进行外部侦察——发现可能被抢注的包命名空间、依赖混淆漏洞、GitHub Actions 注入入口、容器镜像仓库暴露、SBOM 挖掘、内部包名称泄露以及 CI/CD 配置暴露。仅进行侦察和识别——实际发布软件包／拼写仿冒攻击属于外部攻击行为，必须获得明确的书面批准，因为这可能影响整个 npm/PyPI 生态系统。适用于目标拥有公开的 GitHub 组织、其构建产物／SBOM 可访问、其 Docker 镜像托管在 Docker Hub/GHCR，或在其 JS bundle 中发现内部包名称的情况。

A

API Fuzzing for Bug Bounty

davila7 / claude-code-templates

用户要求“测试 API 安全性”“对 API 进行模糊测试”“查找 IDOR 漏洞”“测试 REST API”“测试 GraphQL”“API 渗透测试”“漏洞赏金 API 测试”，或需要 API 安全评估技术指导时，应使用此技能。

A

auditing-terraform-infrastructure-for-security

mukul975 / anthropic-cybersecurity-skills

审计 Terraform 基础设施即代码中的安全配置错误

W

websocket

martinholovsky / claude-skills-generator

注重安全的实时双向通信，重点关注 CSWSH 防护、身份验证和消息验证。

5

504-frameworks-micronaut-security

jabrena / plinth

需要设计、审查或改进 Micronaut 应用的安全性时使用，包括 micronaut-security 身份验证、@Secured 和 intercept-url-map 规则、JWT/会话策略、SecurityService 检查、CORS、浏览器应用的 CSRF 防护、拒绝处理程序，以及避免记录敏感数据的日志。以下请求应触发此技能：添加 Micronaut 安全支持；审查 Micronaut 安全配置；改进 Micronaut 中的 API 授权；在 Micronaut 中添加 JWT 安全机制；强化 Micronaut 路由授权规则。属于 Plinth Toolkit。

A

alicloud-security-kms

cinience / alicloud-skills

通过 OpenAPI/SDK 管理 Alibaba Cloud Key Management Service (KMS)。用户需要执行密钥生命周期/资源操作、修改策略/配置、检查状态或排查 KMS API 工作流问题时使用。

A

analyzing-typosquatting-domains-with-dnstwist

mukul975 / anthropic-cybersecurity-skills

使用 dnstwist 生成域名变体并检查 DNS 解析

F

file-uploads

davila7 / claude-code-templates

擅长处理文件上传和云存储，涵盖 S3、Cloudflare R2、预签名 URL、分段上传和图像优化。了解如何在不阻塞的情况下处理大文件。适用于：文件上传、S3、R2、预签名 URL、分段上传。

P

php-codeigniter-audit

0xshe / php-code-audit-skill

CodeIgniter 框架专项安全审计工具。针对 CodeIgniter 的 CSRF、XSS 输出过滤、数据库查询构造、路由与验证器配置、会话 Cookie 安全等机制进行白盒静态审计，并映射到通用漏洞类型体系（CSRF/AUTH/XSS/SQL/CFG/SESS 等）。

P

pii-redaction-logging-policy-builder

patricio0312rev / skills

通过脱敏规则、日志策略和安全的日志格式，防止记录敏感用户数据。用于“PII 脱敏”“日志隐私”“GDPR 日志记录”或“数据隐私”相关需求。

D

didit-id-document-verification

didit-protocol / skills

通过 Didit 的独立 API 验证身份证件和数字 ID 钱包。Agent 需要从图片或 PDF 验证护照、身份证、驾照或居留许可；运行 OCR 并提取 MRZ 或条形码；检测屏幕截图、打印副本、人像篡改或遮挡字段；读取证件警告；或无需工作流即可启动数字 ID 钱包登录（MitID、BankID Sweden、iDIN、Finnish Trust Network、Smart-ID、Mobile-ID）时使用。覆盖来自 220 多个国家和地区的 14,000 多种证件类型

在构建安全的 PHP 应用程序时使用，涵盖基本 PHP 安全模式，包括输入验证、SQL 注入防护、XSS 防护、CSRF 令牌、密码哈希、安全会话管理和纵深防御策略。

A

auditing-kubernetes-cluster-rbac

mukul975 / anthropic-cybersecurity-skills

'审计 Kubernetes 集群 RBAC 配置，以识别权限过于宽泛的配置

B

best-practices

tech-leads-club / agent-skills

应用现代 Web 开发最佳实践，提升安全性、兼容性和代码质量。适用于“应用最佳实践”“安全审计”“现代化代码”“代码质量审查”或“检查漏洞”等请求。请勿用于无障碍（使用 web-accessibility）、SEO（使用 seo）、性能（使用 core-web-vitals）或综合多领域审计（使用 web-quality-audit）。

F

fastapi-expert

martinholovsky / claude-skills-generator

FastAPI 专家开发者，专精于生产就绪的异步 REST API，使用 Pydantic v2、SQLAlchemy 2.0、OAuth2/JWT 身份验证和全面的安全防护。深入掌握依赖注入、后台任务、异步数据库操作、输入验证及 OWASP 安全最佳实践。构建高性能 Python Web API、实现身份验证系统或保护 API 端点时使用。

M

mid-engagement-ir-detection

elementalsouls / claude-bughunter

用于检测红队测试期间客户 SOC 的修补、攻击者活动和安全状态变化，并将这些观察转化为可交付的发现。基于经授权的红队工作：客户在确认 SQLi 后 30 分钟内完成修补，外部攻击者则在单次测试期间锁定了多个新账户。适用于：(a) 对受监控目标进行任何主动测试；(b) 先前确认的发现不再复现；(c) 基准时序意外变化；(d) 注意到测试期间响应模式发生变化。

V

varlock

wrsmith108 / varlock-claude-skill

使用 Varlock 安全管理环境变量。处理机密、API 密钥、凭据或任何敏感配置时使用。确保机密不会暴露在终端、日志、跟踪记录或 Claude 的上下文中。触发词包括“环境变量”“机密”“.env”“API 密钥”“凭据”“敏感”“Varlock”。

暂无简介

C

cis-controls

sushegaad / claude-skills-governance-risk-and-compliance

CIS Controls v8（CIS Top 18）专家顾问，涵盖实施组范围界定（IG1/IG2/IG3）、控制差距评估、保障措施级指导、资产清单、软件清单、数据保护、安全配置、账户管理、访问控制、持续漏洞管理、审计日志管理、电子邮件和 Web 浏览器保护、恶意软件防御、网络基础设施管理、网络监控与防御、应用软件安全、事件响应、渗透测试，以及 CIS Controls 与 NIST CSF、ISO 27001、SOC 2 和 CMMC 的映射。适用于任何有关 CIS Controls、CIS Benchmarks、实施组或各类组织优先级网络卫生的问题。

C

clawpilot

kcchien / clawpilot

OpenClaw（v2026.2.19）的专家技能——可自托管的 AI 网关，可将聊天应用（WhatsApp、Telegram、Discord、Slack、iMessage、Signal、LINE、Matrix、Teams、Google Chat）连接到 AI Agent。用户询问安装/配置/更新 OpenClaw、设置或排查聊天渠道、安全加固和审计、检查 openclaw.json 配置或提示词（SOUL.md/AGENTS.md）、多 Agent 路由和会话管理、云部署（AWS/GCP/Fly.io/Docker）、升级版本或发现 ClawHub 技能时使用。包含用于安全审计、配置检查和会话扫描的内置脚本。触发词：“openclaw”“openclaw.json”“~/.openclaw”“gateway config”。不适用于：通用聊天机器人框架、非 OpenClaw 网关或无关的 Docker 问题。

F

fastapi

martinholovsky / claude-skills-generator

使用 FastAPI 进行 REST API 和 WebSocket 开发，注重安全性、性能和异步模式

N

network-engineer

404kidwiz / claude-supercode-skills

用户需要为云和混合环境设计网络架构、实施安全措施、优化性能或排查故障时使用。依据零信任原则构建可靠、安全的网络。

安装并配置 OpenClaw 所需的安全相关插件，包括 `ai-assistant-security-openclaw` 插件。需要一次性在 OpenClaw 环境中完成这些插件的安装和基本配置时使用此技能。

D

detecting-ai-model-prompt-injection-attacks

mukul975 / anthropic-cybersecurity-skills

使用正则表达式签名匹配、结构异常启发式评分和基于 DeBERTa 的 Transformer 分类检测提示词注入，并依据 OWASP LLM Top 10（LLM01:2025）标记直接注入（系统提示词覆盖、角色扮演逃逸）和间接注入（编码载荷、混淆）。用于聊天机器人/Agent/RAG 流水线的输入验证层，或在日志与事件调查中回溯分类注入尝试。

E

Ethical Hacking Methodology

davila7 / claude-code-templates

用户要求“学习道德黑客”“了解渗透测试生命周期”“进行侦察”“执行安全扫描”“利用漏洞”或“撰写渗透测试报告”时使用此技能。它提供全面的道德黑客方法与技术。

F

feishu-perm

m1heng / clawdbot-feishu

飞书文档和文件的权限管理。用户提及分享、权限或协作者时启用。

J

java-docker

pluginagentmarketplace / custom-plugin-java

将 Java 应用容器化：优化 Dockerfile、JVM 设置和安全性

R

resend-webhooks

hookdeck / webhook-skills

接收并验证 Resend Webhook。设置 Resend Webhook 处理程序、调试签名验证、处理 email.sent、email.delivered、email.bounced 等邮件事件或处理入站邮件时使用。

S

secrets-env-manager

patricio0312rev / skills

在 CI 中验证环境变量、防止密钥泄漏、强制执行掩码，并提供带有清晰文档的快速失败验证。适用于“密钥管理”“环境变量验证”“凭据安全”或“密钥掩码”。

S

smart-contract-security

pluginagentmarketplace / custom-plugin-blockchain

通过审计、漏洞检测和事件响应，掌握智能合约安全。

S

sops-secret-access

darkmatter / skills

当仓库将工具配置、API 密钥、注册表 URL、环境变量或组件注册表设置存储在 SOPS 加密文件中（例如 components.sops.json 或 secrets/*.sops.json）时使用。

A

alicloud-security-cloudfw

cinience / alicloud-skills

通过 OpenAPI/SDK 管理 Alibaba Cloud Cloud Firewall（Cloudfw）。用户需要防火墙策略/资源操作、变更管理、状态检查，或排查 Cloud Firewall API 工作流问题时使用。

C

configuring-oauth2-authorization-flow

mukul975 / anthropic-cybersecurity-skills

配置安全的 OAuth 2.0 授权流程，包括 Authorization

N

neon-auth

neondatabase / ai-rules

为应用配置 Neon Auth。设置身份验证、创建身份验证路由并生成 UI 组件。为 Next.js、React SPA 或 Node.js 项目添加身份验证时使用。

P

pp-nvd

mvanhorn / printing-press-library

按关键词、产品（CPE 名称）、CVE ID 或日期范围，搜索美国国家漏洞数据库中的 CVE、CVSS 评分、受影响版本和严重性评级。触发短语：`look up CVE`、`CVSS score for`、`vulnerabilities in <product>`、`use nvd`。

S

security-pr-checklist-skill

patricio0312rev / skills

为 PR 创建可重复使用的安全审查清单，包含必需检查项、常见陷阱和自动化门禁。适用于“security review”“PR checklist”“code review”或“security gates”。

V

vps

hostinger / hostinger-agent-skills

用于管理虚拟机、Docker 项目、防火墙、SSH 密钥、备份、快照、OS 模板、安装后脚本、恢复模式、恶意软件扫描、PTR 记录和指标的 Hostinger VPS API。用于创建、管理或排查 VPS 实例、部署 Docker 容器、配置防火墙或管理服务器基础设施。

A

alicloud-security-id-verification-cloudauth

cinience / alicloud-skills

通过 OpenAPI/SDK 管理 Alibaba Cloud ID Verification（Cloudauth）。用户处理身份验证资源操作、配置更新、状态检查或 Cloudauth API 工作流故障排查时使用。

C

cmmc

sushegaad / claude-skills-governance-risk-and-compliance

面向美国国防工业基地（DIB）国防承包商及分包商的 CMMC 2.0（网络安全成熟度模型认证）专家顾问。用户询问 CMMC 2.0、CMMC 1 级、2 级或 3 级、DoD 网络安全合规、NIST SP 800-171、CUI（受控非密信息）保护、系统安全计划（SSP）、行动计划与里程碑（POA&M）、C3PAO 评估、DIBCAC 审计、自我评估、SPRS 评分，或 DFARS 252.204-7012 或 7021 下的任何要求时，使用此技能。也适用于“CMMC 差距分析”“CMMC 准备情况”“FCI 保护”“CUI 范围界定”“CMMC 实践”“DoD 合同网络安全”“国防供应链安全”“主承包商要求向下传递”、2026 年 7 月 CMMC 第二阶段暂停或 CMMC 改革工作组等情况。

D

dependency-management-deps-audit

sickn33 / agentic-awesome-skills

你是一名依赖项安全专家，专长于漏洞扫描、许可证合规和供应链安全。分析项目依赖项中的已知漏洞、许可证问题和过时软件包，并提供可执行的修复策略。

P

pp-pypi

mvanhorn / printing-press-library

用于 PyPI 的 Printing Press 命令行工具。PyPI JSON API。查询 Python 包的元数据、版本、发布文件和漏洞数据。浏览近期……

S

software-security-appsec

vasilyu1983 / ai-agents-public

审查应用安全并指导 AppSec 设计。用于审查 auth、身份验证、授权、会话、数据处理、供应链或 AppSec 架构

0

007

sickn33 / agentic-awesome-skills

为任何项目提供安全审计、加固、威胁建模（STRIDE/PASTA）、红队/蓝队、OWASP 检查、代码审查、事件响应和基础设施安全支持

A

alicloud-security-center-sas

cinience / alicloud-skills

通过 OpenAPI/SDK 管理 Alibaba Cloud Security Center (Sas)。当用户需要进行 Security Center 资源操作、配置更新、状态查询，或排查 Sas API 和安全工作流问题时使用。

B

building-vulnerability-scanning-workflow

mukul975 / anthropic-cybersecurity-skills

“使用以下工具构建结构化的漏洞扫描工作流

D

deep-app-audit

frappe / skills

对 Frappe 应用进行深度审计,查找安全、正确性和定制化缺陷。在独立 Agent 中运行每一项安全范围和每一条质量规则,在全新上下文中验证每个候选项,并汇总为一份报告。仅限用户调用——运行 /deep-app-audit [app path] [options]。

H

hunt-brute-force

elementalsouls / claude-bughunter

检测缺失或薄弱的速率限制——登录暴力破解、OTP/2FA 暴力破解（10^6 密钥空间）、密码重置令牌暴力破解、凭证填充攻击、通过错误字符串／状态码／时间差枚举用户名或邮箱、弱密码策略、缺少 CAPTCHA（CAPTCHA 令牌重放／单次使用／并发窗口绕过的具体情况 → hunt-captcha-bypass）、通过 X-Forwarded-For 等绕过基于 IP 的速率限制，以及 ReDoS。区分硬锁定、软 IP 限流、CAPTCHA 注入和静默影子限流（避免错误得出“没有速率限制”的结论）。严重程度从中等到严重，取决于暴力破解能触及的目标（OTP→ATO = 严重）。

P

Pentest Commands

davila7 / claude-code-templates

当用户要求“运行渗透测试命令”、“使用 nmap 扫描”、“使用 metasploit 漏洞利用”、“用 hydra 或 john 破解密码”、“使用 nikto 扫描 Web 漏洞”、“枚举网络”，或需要基本渗透测试命令参考时，使用此技能。

R

rbac-policy-tester

patricio0312rev / skills

创建全面的权限测试，通过测试矩阵、CI 门禁和授权覆盖率确保 RBAC 不发生回归。适用于“RBAC 测试”“权限测试”“授权测试”或“访问控制测试”等需求。

S

skill-vetter

sundial-org / awesome-openclaw-skills

面向 AI Agent 的安全优先技能审查。在安装来自 ClawdHub、GitHub 或其他来源的任何技能之前使用。检查危险信号、权限范围和可疑模式。

A

auth0-php-api

auth0 / agent-skills

通过 JWT Bearer 令牌验证或权限范围检查来保护 PHP API 端点时使用。在 API 模式下集成 auth0/auth0-php，用于接收访问令牌的无状态 API。

H

hunt-nosqli

elementalsouls / claude-bughunter

排查 NoSQL 注入——MongoDB 运算符注入（$where、$regex、$gt、$ne）、CouchDB、Redis 命令注入、通过 NoSQLi 绕过身份验证、数据转储。目标使用 MongoDB/Mongoose、CouchDB、Redis，或出现 NoSQL 错误消息时使用。

H

hunt-open-redirect

elementalsouls / claude-bughunter

检测各种开放重定向，包括影响较低的类型、串联导致 OAuth 令牌被盗 → ATO 的情况以及钓鱼攻击链。涵盖 URL 参数篡改、JavaScript 重定向、meta refresh 和标头注入。用于排查重定向漏洞或构建 ATO 攻击链。

N

nist-800-53

sushegaad / claude-skills-governance-risk-and-compliance

NIST SP 800-53 Rev 5 合规顾问——涵盖全部 20 个控制族（AC、AT、AU、CA、CM、CP、IA、IR、MA、MP、PE、PL、PM、PS、PT、RA、SA、SC、SI、SR）、Low/Moderate/High 基线选择、FIPS 199/200 系统分类、控制定制与叠加、隐私控制（PT 族）、供应链风险管理（SR 族）、评估程序（SP 800-53A）、OSCAL、RMF 集成（SP 800-37），以及与 FedRAMP、FISMA、CMMC 2.0 和 ISO 27001 的映射。适用于联邦系统安全控制、FISMA 合规、RMF 步骤指导、控制说明撰写或基线定制相关问题。

U

update-deps

backnotprop / plannotator

审核并更新 npm/Bun 依赖项，进行供应链完整性检查——在升级前验证维护者、发布时间、tarball 差异和来源证明。将有风险的包推迟处理并记录到 ~/.supply-chain/notes/。

A

attack-tree-construction

sickn33 / agentic-awesome-skills

构建全面的攻击树，以可视化威胁路径。适用于梳理攻击场景、识别防御漏洞或向利益相关者传达安全风险。

C

ccpa

sushegaad / claude-skills-governance-risk-and-compliance

《加州消费者隐私法》（CCPA）和《加州隐私权法》（CPRA）合规顾问——业务适用门槛分析；落实消费者权利（访问、删除、更正、拒绝出售/共享、限制 SPI、拒绝 ADMT）；起草隐私声明；区分服务提供商、承包商和第三方；处理敏感个人信息（SPI）；数据最小化；退出机制（包括 GPC）；网络安全审计和风险评估（自 2026 年 1 月 1 日起实施）；ADMT 义务（2026 年生效，截止日期为 2027 年 1 月 1 日）；CPPA 执法案例（Disney 275 万美元、PlayOn 110 万美元、Ford 37.5 万美元）；罚款风险、GDPR 对比，以及针对在加州运营或以加州居民为目标客户的企业开展差距评估。

C

code-review-web

rampstackco / claude-skills

检查 Web 应用代码中的错误、安全问题、性能问题和特定技术栈的反模式。用户想要审查代码、调试生产问题、调查构建失败、进行安全审计或在合并前检查 PR 时，使用此技能。触发词包括代码审查、审查我的代码、调试、构建错误、损坏、无法工作、X 为什么失败、检查这段代码、安全检查、PR 审查、代码审计、重构。调查 4xx 或 5xx 错误、部署失败、环境变量问题和 CMS 集成问题时也会触发。

H

hunt-deserialization

elementalsouls / claude-bughunter

排查不安全的反序列化——Java gadget 链（ysoserial）、PHP 对象注入（phpggc）、Python pickle RCE、.NET BinaryFormatter、Ruby Marshal.load、JNDI/Log4Shell。通过反序列化实现的 RCE 几乎总是严重级别。目标使用 Java、PHP 序列化、Python pickle、.NET 或 Ruby on Rails 时使用。

I

ism

sushegaad / claude-skills-governance-risk-and-compliance

面向政府实体及其供应链的澳大利亚《信息安全手册》（ISM）专家顾问。适用于 ISM 控制项选择、差距分析、系统授权、IRAP 评估准备、安全文档和 ASD 合规。适用于以下主题：ISM 控制项、ASD 合规、IRAP 评估、PROTECTED 系统范围界定、Essential Eight 与 ISM 的比较、系统授权、NC/OS/ PROTECTED/SECRET/TOP SECRET 分类标记、安全目标、ISM 指南或章节、控制项适用性标记、澳大利亚政府网络安全文档、2026 年 6 月 ISM 更新、ISM AI 应用控制项（ISM-2112/2113/2114），以及任何有关 ASD《信息安全手册》框架或澳大利亚政府网络安全义务的问题。