Skills

P

paddle-webhooks

hookdeck / webhook-skills

接收并验证 Paddle webhook。适用于设置 Paddle webhook 处理程序、调试签名验证，或处理 subscription.created、subscription.canceled、transaction.completed 等订阅事件。

P

pii-sanitizer

jorgealves / agent_skills

检测并遮盖个人身份信息 (PII)，例如电子邮件、电话号码和信用卡号。用于清理日志、数据集或通信内容，以符合 GDPR/CCPA 隐私标准。

S

swift-csp

sushegaad / claude-skills-governance-risk-and-compliance

涵盖客户安全控制框架（CSCF v2026）的 SWIFT 客户安全计划（CSP）专家顾问。用户询问 SWIFT CSP、CSCF 控制项、SWIFT 安全认证、KYC-SA 门户、SWIFT 架构类型（A1/A2/A3/A4/B）、强制与建议控制项、独立评估、SWIFT 安全区、安全流区、操作员 MFA、SWIFT 消息安全、SWIFT 支付欺诈防范、CSCF 差距分析，或 SWIFT 的 32 项控制（v2026 中 26 项强制、6 项建议）及其三个目标——保护环境、了解并限制访问、检测并响应——的合规性时，使用此技能。控制项 2.4（后台数据流安全）在 v2026 中已成为强制项。v2026 认证窗口为 2026 年 7 月 1 日至 12 月 31 日。任何 SWIFT CSP 或 CSCF 合规问题均适用。

A

analyzing-ransomware-payment-wallets

mukul975 / anthropic-cybersecurity-skills

使用 Chainalysis Reactor、WalletExplorer 和 blockchain.com API 等区块链分析工具追踪勒索软件加密货币付款流，识别钱包集群，并追踪资金通过混币器和交易所的流动，以支持执法归因。适用于追踪勒索软件比特币付款、开展加密货币钱包取证，或收集勒索付款相关的区块链威胁情报。

A

api-expert

martinholovsky / claude-skills-generator

专精于 RESTful API 设计、GraphQL、gRPC 和 API 安全的 API 架构专家。精通 OpenAPI 3.1、身份验证模式（OAuth2、JWT）、速率限制、分页和 OWASP API Security Top 10。用于设计可扩展的 API、实现 API 网关或保护 API 端点。

A

api-security-review

bobmatnyc / claude-mpm-skills

用于部署前检查端点的 API 安全清单。在创建或修改 API 路由时使用，确保身份验证、授权和输入验证得当。

D

deliverability-checker

guia-matthieu / clawfu-skills

检查邮件送达情况和 DNS 配置。适用于：诊断邮件投递问题；设置新的邮件域名；审查邮件身份验证；检查 SPF/DKIM/DMARC；排查邮件进入垃圾邮件文件夹的问题

H

hunt-cors

elementalsouls / claude-bughunter

排查 CORS 配置错误：携带凭据的源反射、信任 null 源、子域名正则绕过（未锚定、点号未转义或仅前缀匹配）、绕过预检（OPTIONS）门控，以及 postMessage 源检查。只有在攻击者控制的源能够携带凭据跨源读取敏感数据，且已在浏览器中证实这一点时，才判定为高危。测试 API 端点、SPA 或任何发出 Access-Control-* 标头的应用时使用。

H

hunt-source-leak

elementalsouls / claude-bughunter

排查源代码和构建产物泄露——可还原 TypeScript/ES6 源代码的 JavaScript source map（.js.map）、Swagger/OpenAPI JSON 端点发现、.env/.git 暴露、包含硬编码密钥的 webpack 代码块、robots.txt/security.txt 侦察、build-info 文件、asset-manifest.json API 路由发现、.DS_Store 文件列表。每次侦察都应在开始时使用——这些发现往往能揭示整个攻击面。

S

specstory-guard

specstoryai / agent-skills

安装一个 pre-commit hook，在提交前扫描 .specstory/history 中的机密信息。用户说“set up secret scanning”“install specstory guard”“protect my history”或“check for secrets”时运行。

U

upgrade-stellar-contracts

openzeppelin / openzeppelin-skills

使用 OpenZeppelin 的可升级模块升级 Stellar/Soroban 智能合约。适用于用户需要：(1) 通过原生 WASM 替换实现 Soroban 合约升级；(2) 使用 Upgradeable 或 UpgradeableMigratable derive macros；(3) 通过 Upgrader 合约实现原子化升级与迁移模式；(4) 确保升级前后存储键兼容；或 (5) 测试 Soroban 合约升级路径。

A

agent-security-audit

owasp / secure-agent-playbook

审计 AI Agent 配置中的安全风险，包括权限过度、提示词注入攻击面、数据外泄路径以及缺失的防护措施。审查 CLAUDE.md 文件、MCP 配置、Agent 编排代码或任何 AI Agent 设置时使用。

I

implementing-api-schema-validation-security

mukul975 / anthropic-cybersecurity-skills

使用 OpenAPI Specification 和 JSON 实现 API 架构验证

O

orca-sec-scans

rheinmir / setup

使用 Trivy 扫描源代码安全问题——如果尚未安装则自动检查/安装 Trivy，扫描后端/前端中的漏洞、错误配置和密钥，导出 JSON+HTML 报告，汇总 HIGH/CRITICAL，并建议/应用修复（升级依赖、使用非 root 用户的 USER）。除 Trivy 静态扫描外，还会通过真实请求动态验证开发者常见的错误默认假设（仅在 UI 中进行身份验证、“内部使用所以安全”、CORS、默认配置、部署分支不一致）。用户提到“安全扫描”“trivy”“扫描漏洞”“security scan”“检查 CVE”“有没有漏洞”“安全吗”或“/orca-sec-scans”时使用。

Q

qdrant-multitenancy

qdrant / skills

指导如何为多租户或多用户应用设计 Qdrant 租户隔离架构。适用于询问如何隔离客户数据、构建多租户搜索／RAG、决定创建多少个集合、按 payload 划分租户，或因法律要求将客户数据保留在特定国家或地区等情况。若某个客户的数据远大于其他客户并拖慢所有人，或某个租户独占资源，也适用。

T

testing-mobile-api-authentication

mukul975 / anthropic-cybersecurity-skills

测试移动应用中的身份验证和授权机制

T

threat-model-generator

patricio0312rev / skills

使用 STRIDE 方法创建全面的威胁模型，包括资产识别、威胁枚举、缓解策略和剩余风险评估。适用于“威胁建模”“安全分析”“STRIDE”或“风险评估”。

A

aegis-api-token-security

as-foss / aegis-skills

审计保护对外暴露 HTTP API 的 bearer/API token 全生命周期——生成熵与格式、服务端仅存哈希、传输规则、作用域、过期与轮换、吊销、按 key 限流以及日志卫生——并附只读取证命令与加固后的参考实现。

A

alibabacloud-cfw-ips-event

aliyun / alibabacloud-aiops-skills

查询并分析 Alibaba Cloud Firewall IPS（入侵防御系统）检测到的安全事件和警报，帮助快速定位威胁并提供修复建议。当用户提到 IPS 警报、入侵检测、入侵防御、攻击事件、安全警报、威胁检测、攻击分析、IDS/IPS、遭受攻击、任何攻击、安全事件、安全警告、服务器遭受攻击、机器告警时触发。即使未明确提及“IPS”，用户询问“近期是否有攻击”“哪些资产遭到攻击”“此 IP 是否存在攻击行为”“特定服务器/机器的安全警报”“哪些 IP 攻击了某个 IP”时，也会触发。

S

soul-guardian

prompt-security / clawsec

为 Agent 工作区文件提供漂移检测和基线完整性防护，并支持自动告警

A

auth0-php

auth0 / agent-skills

在 PHP Web 应用中添加基于会话的登录、登出或用户资料功能时使用。集成 auth0/auth0-php——即使用户只说“给我的 PHP 应用添加登录”也使用。

H

hunt-grpc

elementalsouls / claude-bughunter

搜寻 gRPC 漏洞：启用服务器反射（枚举所有服务／方法）、内部端点缺少身份验证／元数据剥离、通过 HTTP/2 传输明文 gRPC、内部端点泄露、proto 文件泄露、gRPC-Web/grpc-gateway 转码注入，以及 HTTP/2 Rapid Reset DoS（CVE-2023-44487）。目标通过 HTTP/2 开放端口 50051 / 443 / 8443 / 9090、grpcurl/grpcui 检测到反射、Envoy 或 grpc-gateway 代理位于微服务前端，或侦察发现微服务架构时使用。

H

hunt-nodejs

elementalsouls / claude-bughunter

搜寻 Node.js 特有漏洞：原型污染 → RCE 攻击链（lodash/merge/assign）、Express trust proxy 配置错误、child_process/eval 注入、模板引擎 SSTI（EJS/Pug/Handlebars）、文件服务器中的路径遍历、require() 注入，以及通过 /proc/self/environ 窃取环境变量。目标运行 Node.js/Express/Fastify/NestJS/Koa 时使用。

H

hunt-session

elementalsouls / claude-bughunter

排查会话管理漏洞：会话固定（登录时未重新生成）、注销／更改密码／更改邮箱时失效处理不足、可预测或熵低的会话 ID、无 exp／撤销机制的 JWT 会话、刷新令牌轮换／重用检测缺陷、OAuth/SSO 会话关联、设备绑定会话（DBSC）降级，以及 Cookie 属性问题（Secure/HttpOnly/SameSite/__Host-）。使用两个真实会话（攻击者 A + 受害者 B）验证，对每个 200 响应进行正文差异比较，并对窃取攻击链进行带外确认。严重程度为中到危急（会话固定→管理员账户劫持；未失效→持续账户接管）。

H

hunt-websocket

elementalsouls / claude-bughunter

排查 WebSocket 漏洞——跨站 WebSocket 劫持（CSWSH）、WS 握手时缺失或薄弱的 Origin 验证、缺少逐消息身份验证、消息篡改、socket.io 命名空间/房间授权绕过，以及握手层的 Upgrade 请求走私。目标包含 WebSocket 端点（ws:// 或 wss://）、socket.io / SignalR / Phoenix Channels、实时功能、聊天、实时仪表板、通知或交易平台时使用。

P

pentest-engagement-methodology

securityskills / skills

端到端执行经授权的渗透测试，从范围界定和交战规则，到侦察、利用、后渗透和报告。在规划或运行攻击性安全项目时使用。

T

testing-for-email-header-injection

mukul975 / anthropic-cybersecurity-skills

测试 Web 应用的电子邮件功能（联系表单、密码重置、

E

exploiting-nosql-injection-vulnerabilities

mukul975 / anthropic-cybersecurity-skills

检测并利用 MongoDB、CouchDB 中的 NoSQL 注入漏洞，

H

hunt-dom

elementalsouls / claude-bughunter

搜寻客户端 DOM 漏洞——DOM Clobbering（通过 HTML 注入覆盖 JS 全局变量）、PostMessage 劫持（缺少来源检查）、Service Worker 滥用（拦截同源脚本的请求）、CSS 注入／数据外泄（属性选择器通过 OOB 逐字符获取令牌）、客户端模板注入、dangerouslySetInnerHTML。基于具名公开研究：Gareth Heyes / PortSwigger 的 DOM-clobbering 和 DOM-Invader、Michał Bentkowski 的 DOMPurify clobbering 绕过、jQuery htmlPrefilter XSS（CVE-2020-11022 / CVE-2020-11023）、d0nut 的 CSS 外泄研究。适用于排查 DOM-XSS、客户端身份验证绕过或无需服务器端交互的令牌外泄。

H

hunt-lfi

elementalsouls / claude-bughunter

搜寻本地文件包含（LFI）、远程文件包含（RFI）和路径遍历漏洞——读取 /etc/passwd、日志投毒 → RCE、PHP filter-chain RCE（无需上传）、php:// / data:// / zip:// / phar:// 包装器、通过 allow_url_include 进行 RFI、目录遍历读取／写入／删除。涵盖 OOB／盲 LFI 确认和误报控制。适用于在任何目标上排查文件包含或路径遍历漏洞。

M

make-app-permission

qfeius / make-platform-skills

在生成、重构、审查或调试 Make App 单应用权限实施时使用：/principal/permission、App 范围的 IAM 匹配、权限感知 Schema、实体/字段/操作守卫或权限刷新。由单应用权限、权限范围、字段可新建、可见、可编辑、creatable、createFields、data.record.*、meta.entity.*、meta.field.*、路由守卫或 URL 绕过触发。选择和批量操作请使用 make-app-actions。不负责平台管理员权限、认证、通用 Service API、UI 布局、CanvasTable 内部实现、DSL、部署或运行时打包。

M

miro-code-review

miroapp / miro-ai

当用户希望根据拉取请求/合并请求（GitHub、GitLab 或任何代码托管平台）、本地未提交的更改或分支比较，在 Miro 白板上创建可视化代码审查时使用。生成文件更改表、摘要/架构/安全文档和架构图，然后从 PR/MR 链接回这些内容。

S

sendgrid-webhooks

hookdeck / webhook-skills

接收并验证 SendGrid Webhook。在设置 SendGrid Webhook 处理程序、调试签名验证或处理邮件投递事件时使用。

A

analyzing-threat-landscape-with-misp

mukul975 / anthropic-cybersecurity-skills

通过 PyMISP 查询 MISP（Malware Information Sharing Platform）实例

B

betterauth-tanstack-convex

sstobo / convex-skills

逐步指导如何在 Convex 和 TanStack Start 中配置 Better Auth 身份验证。在 Convex + TanStack Start 项目中配置身份验证、排查身份验证问题，或实现注册、登录和退出流程时使用此技能。涵盖安装、环境变量、SSR 身份验证、路由处理程序和 expectAuth 模式。

C

clawsec-clawhub-checker

prompt-security / clawsec

clawsec-suite 的 ClawHub 信誉检查器。在受保护的技能安装前增加独立的信誉门禁。

C

conducting-cloud-penetration-testing

mukul975 / anthropic-cybersecurity-skills

此技能概述了开展授权渗透测试的方法

D

dependency-supply-chain-security

harperaa / secure-claude-skills

管理依赖项和供应链安全，防止存在漏洞或恶意的软件包。需要审核依赖项、更新包、检查漏洞、了解供应链攻击或维护依赖项安全时使用。触发词包括“dependencies”、“npm audit”、“supply chain”、“package security”、“vulnerability”、“npm update”、“security audit”、“outdated packages”。

H

hunt-host-header

elementalsouls / claude-bughunter

排查 Host Header 注入——密码重置投毒 → 账户接管（ATO）、通过未设键控的 Host/X-Forwarded-Host 进行 Web 缓存投毒、基于路由的 SSRF（Host 选择上游 → 云元数据/内部服务）、路径覆盖 SSRF/ACL 绕过（X-Original-URL/X-Rewrite-URL）、OAuth redirect_uri/issuer 投毒，以及电子邮件中的绝对 URL 链接投毒。若导致 ATO 或大规模缓存投毒，风险为高至严重。基于公开的 Host Header 研究（PortSwigger 的“Practical web cache poisoning”与 James Kettle 的研究，以及经典的密码重置投毒漏洞类别）。适用于任何忘记密码流程、由 CDN/反向代理托管的应用、OAuth/OIDC 端点，或在电子邮件中使用绝对 URL 的功能

H

hunt-tls-network

elementalsouls / claude-bughunter

排查 TLS/SSL 和 DNS 配置错误——缺少 HSTS（降级攻击）、弱加密套件、过期/无效证书、mTLS 绕过、缺少 SPF/DKIM/DMARC（电子邮件欺骗）、DNS 区域传送（AXFR）、悬空 CNAME 子域名接管、CAA 记录。这些问题单独来看大多属于 Info/Low 级别——此技能明确区分哪些发现确实有价值（可欺骗的 DMARC，且有邮件送达收件箱的证据；AXFR 返回内部主机；悬空 CNAME 接管），以及哪些会被视为最佳实践噪声而拒绝（缺少 CAA、没有 MitM 条件时缺少 HSTS）。在侦察期间用于发现基础设施弱点，并在报告前如实进行分类

C

cilium-expert

martinholovsky / claude-skills-generator

精通 Kubernetes 的 Cilium eBPF 网络与安全。适用于 CNI 配置、网络策略（L3/L4/L7）、服务网格、Hubble 可观测性、零信任安全以及集群级网络故障排查。专长于高性能、安全的集群网络。

H

hunt-k8s

elementalsouls / claude-bughunter

排查 Kubernetes 和 Docker——API 匿名访问、kubelet 10250 exec（SPDY/WebSocket，不能使用普通 POST）及更简单的 /run 原语、etcd 2379 未认证访问、仪表板跳过登录、RBAC 配置错误、滥用 secret/SA-token、docker.sock 主机逃逸、runc/容器逃逸（Leaky Vessels CVE-2024-21626）、经 API server 的 nodes/proxy RCE、EphemeralContainers node-shell、滥用绑定/投射的 SA-token audience+expiry、绕过准入控制器、残留的 Helm/Tiller。当目标运行容器化基础设施、暴露 K8s 端口（6443/10250/10255/2379/8443），或云元数据暴露 K8s 服务账户时使用。

S

secrets-management

sickn33 / agentic-awesome-skills

使用 Vault、AWS Secrets Manager 等工具，为 CI/CD 管道实施安全的机密管理实践。

S

security-baseline

rampstackco / claude-skills

为网站或 Web 应用建立安全基线。适用于配置 HTTPS 和 TLS、设置安全标头、规划密钥管理、评估 CSP 策略、进行基础安全审计，或在上线前加固网站。适用于安全标头、HTTPS、TLS、CSP、内容安全策略、HSTS、密钥管理、漏洞扫描、安全审计、加固、OWASP 和安全基线等需求。因合规要求或上线前需要进行安全审查时也使用。

A

auth-module-builder

patricio0312rev / skills

实现安全的身份验证模式，包括登录/注册、会话管理、JWT 令牌、密码哈希、Cookie 设置和 CSRF 防护。提供身份验证路由、中间件、安全配置和威胁模型文档。适用于构建“身份验证”“登录系统”“JWT 身份验证”或“会话管理”。

H

hunt-laravel

elementalsouls / claude-bughunter

排查 Laravel 特有漏洞——调试模式泄露（APP_DEBUG=true 会暴露完整堆栈跟踪和环境变量）、未经授权访问 Laravel Telescope/Horizon 仪表板、Ignition RCE（CVE-2021-3129）、签名 URL 操纵、滥用 Queue Worker、通过 Eloquent 批量赋值、通过 Cookie 反序列化、.env 文件暴露。目标运行 Laravel（PHP）时使用，可通过 X-Powered-By、Laravel 会话 Cookie 或 /storage/ 路径检测。

P

performance-testing-review-multi-agent-review

sickn33 / agentic-awesome-skills

从相关的正确性、授权和性能角度审查指定的代码差异；仅在获得授权时委派，并集中复现审查结果。

C

collecting-open-source-intelligence

mukul975 / anthropic-cybersecurity-skills

收集并综合有关威胁的开源情报（OSINT）

D

dependency-doctor

patricio0312rev / skills

审计项目依赖项，检查过时的软件包、重复项、体积庞大或有问题的库、安全漏洞及高风险版本组合。生成优先级报告，提供安全性、性能和可维护性见解、升级路径及安全的版本固定建议。适用于用户请求依赖项审计、软件包更新、安全检查或依赖项优化。

D

dependency-updater

connorads / dotfiles

适用于任何语言的智能依赖管理。自动检测项目类型，自动应用安全更新，在遇到主版本更新时提示，并诊断和修复依赖问题。

D

didit-face-match

didit-protocol / skills

使用 Didit 独立的 Face Match API（POST /v3/face-match/）对两张人脸图像进行 1:1 比对。用于检查自拍是否与身份证件肖像或先前登记的照片匹配、验证两张照片是否为同一人，或添加自拍与证件的生物特征比对。返回 0–100 的相似度分数，以及基于可配置拒绝阈值（默认值为 30）的批准／拒绝状态，并可选择旋转图像。不登记人脸，也不执行黑名单或重复项检查。

H

hunt-springboot

elementalsouls / claude-bughunter

查找 Spring Boot 特定漏洞：Actuator 端点（heapdump、env、loggers、mappings、shutdown）、Spring Expression Language（SpEL）注入 → RCE、H2 控制台 RCE、Jolokia JMX 暴露、Spring4Shell（CVE-2022-22965）、Spring Cloud Function SpEL（CVE-2022-22963），以及从堆转储中提取凭据。若目标运行 Spring Boot，则使用此项；可通过 X-Application-Context 标头、/actuator、Whitelabel Error Page 或 Java 堆栈跟踪进行检测。

P

performing-ssrf-vulnerability-exploitation

mukul975 / anthropic-cybersecurity-skills

使用 Python 脚本探测云元数据端点（AWS/GCP/Azure 的 169.254.169.254）、内部网络服务和协议处理程序（file://、gopher://、dict://），测试 Web 应用 URL 参数是否存在服务端请求伪造（SSRF），并检查 IP 编码绕过和 DNS 重绑定。在经授权的渗透测试中，用于确认 URL 获取参数中的 SSRF 并生成漏洞报告

W

wordpress-master

404kidwiz / claude-supercode-skills

用户需要 WordPress 开发、创建主题或插件、网站优化、强化安全性、多站点管理，或将 WordPress 从小型网站扩展到企业级平台时使用

E

exploiting-template-injection-vulnerabilities

mukul975 / anthropic-cybersecurity-skills

检测并利用服务器端模板注入（SSTI）漏洞

H

hunt-cicd

elementalsouls / claude-bughunter

搜寻 CI/CD 流水线漏洞——GitHub Actions 工作流注入（pull_request_target Pwnrequest 和 ${{ }}-into-shell）、可自托管 Runner 投毒、OIDC 信任策略滥用、Jenkins 脚本控制台 RCE 和 CVE-2024-23897 文件读取、GitLab CI Runner 令牌注册、Terraform 状态文件泄漏、构建产物／日志中的机密泄漏、流水线环境变量泄露。适用于目标拥有公开的 GitHub/GitLab 组织、暴露的 CI 仪表板（Jenkins/TeamCity/Drone/Argo），或构建产物／镜像可访问的情况。

I

idapython

mrexodia / ida-pro-mcp

用于逆向工程的 IDA Pro Python 脚本编写。适用于编写 IDAPython 脚本、分析二进制文件，以及使用 IDA API 进行反汇编、反编译（Hex-Rays）、类型系统、交叉引用、函数、段或其他 IDA 数据库操作。涵盖 ida_* 模块（50 多个）、idautils 迭代器和常见模式。

I

implementing-jwt-signing-and-verification

mukul975 / anthropic-cybersecurity-skills

使用 HMAC-SHA256、RSA-PSS、ES256 和 EdDSA 实现安全的 JWT（RFC 7519）签名与验证，包括令牌过期、声明验证，以及防御算法混淆、none 算法和密钥注入攻击。添加或强化基于 JWT 的身份验证/授权，或审计令牌验证代码以查找常见 JWT 漏洞时使用

P

payment-integration

sickn33 / agentic-awesome-skills

集成 Stripe、PayPal 和支付处理服务。处理结账流程、订阅、webhook 和 PCI 合规性。在实现支付、账单或订阅功能时主动使用

T

testing-for-xml-injection-vulnerabilities

mukul975 / anthropic-cybersecurity-skills

测试 Web 应用是否存在 XML 注入漏洞，包括 XXE，