Skills

G

gdpr-compliance

guia-matthieu / clawfu-skills

确保营销活动符合 GDPR，包括同意管理、数据处理、隐私声明和数据主体权利

H

hunt-nextjs

elementalsouls / claude-bughunter

查找 Next.js 特有漏洞——Server Actions 任意函数执行、通过静态资源路径绕过 Middleware 身份验证、ISR 缓存投毒、Image Optimization SSRF (/_next/image)、RSC 负载泄露、getServerSideProps 注入、源映射暴露、调试端点泄露。目标使用 Next.js 13/14/15 或任何 React SSR 框架时使用。

S

ssh-hardening

mikr13 / secure-server-setup-skills

使用经过验证的密钥访问，审计或强化 Ubuntu／Debian 上的 OpenSSH。用于更改身份验证或 SSH 管理访问权限。

A

alibabacloud-cfw-status-overview

aliyun / alibabacloud-aiops-skills

Alibaba Cloud Firewall 状态概览技能。一键查询云防火墙整体状态，包括资产管理、边界防火墙开关状态和流量概览。触发词：“云防火墙状态”“防火墙概览”“防火墙状态概览”“资产管理”“防护覆盖率”“云防火墙整体状态如何”“有多少资产未纳管”“各边界的防护覆盖率是多少”“CFW 状态”“云防火墙概览”

C

code-review

openhands / extensions

根据当前代码库和验收标准，审查代码更改在正确性、安全性、兼容性和可维护性方面的实质性风险。

E

eu-cra

sushegaad / claude-skills-governance-risk-and-compliance

欧盟《网络韧性法案》（CRA）（法规 EU 2024/2847）专家顾问，涵盖在欧盟销售的所有含数字元素产品（PDE）的强制性网络安全与漏洞处理要求。适用于差距分析、产品分类（Default / Class I / Class II）、合格评定路径选择、CE 标志、SBOM 要求、向 ENISA/CSIRTs 报告漏洞和事件、支持期限义务，以及制造商/进口商/分销商职责。触发词包括 EU CRA、Cyber Resilience Act、PDE 合规、Annex I 要求、SBOM EU、网络安全 CE 标志，或欧盟联网产品安全。

H

hunt-ldap

elementalsouls / claude-bughunter

检测 LDAP 注入和 XPath 注入——身份验证绕过、逐字符盲属性窃取、AD 用户/组枚举、XML 存储的 XPath 绕过。涵盖 LDAP 特殊字符集（* ( ) \\ NUL /）、搜索筛选器上下文与 DN 注入、括号配对、AND/OR 筛选器逻辑，以及非 AD 目录中的 {SSHA}/{CRYPT} userPassword 窃取。适用于目标使用 LDAP/AD 身份验证、带目录后端的企业 SSO、地址簿/人员搜索 API，或使用 XPath 查询的基于 XML 的数据存储时。

R

roblox-sharp-edges

tabooharmony / roblox-brain

发布或审核涉及玩家数据、远程调用、变现或内存的 Roblox 代码前使用，以发现可能造成重大影响的生产环境陷阱

S

security-best-practices

davila7 / claude-code-templates

针对特定语言和框架进行安全最佳实践审查并提出改进建议。仅当用户明确请求安全最佳实践指导、安全审查/报告或默认安全的编码帮助时触发。仅适用于支持的语言（python、javascript/typescript、go）。一般代码审查、调试或非安全任务不要触发。

W

Wireshark Network Traffic Analysis

davila7 / claude-code-templates

当用户要求“使用 Wireshark 分析网络流量”“捕获数据包以排查问题”“筛选 PCAP 文件”“跟踪 TCP/UDP 流”“检测网络异常”“调查可疑流量”或“执行协议分析”时使用。提供使用 Wireshark 捕获、筛选和分析网络数据包的全面方法。

A

auth0-flutter-native

auth0 / agent-skills

在 Flutter 移动应用（iOS 或 Android）中添加 Auth0 登录、登出或受生物识别保护的凭据存储时使用。在原生平台集成 auth0_flutter——即使用户说“为我的 Flutter 应用添加登录”也适用。

C

cloudflare-turnstile

secondsky / claude-skills

当用户要求“添加 turnstile”“实现机器人防护”“验证 turnstile 令牌”“修复 turnstile 错误”或“设置 CAPTCHA 替代方案”，或遇到错误代码 100*/300*/600*、CSP 错误或令牌验证失败时使用。为 Cloudflare Workers、React、Next.js 和 Hono 提供 CAPTCHA 替代防护

E

exploiting-mass-assignment-in-rest-apis

mukul975 / anthropic-cybersecurity-skills

通过向创建/更新请求注入意外或隐藏参数（如 role、isAdmin、plan），发现并利用 REST API 中的批量赋值（自动绑定）问题。使用 Burp Suite Intruder、Arjun 和 param-miner，在由 ORM 驱动的端点（Rails、Django、Laravel、Spring）上查找可绑定字段。适用于测试 REST API 是否存在通过非预期参数绑定实现权限提升或绕过授权的问题。

A

analyzing-windows-registry-for-artifacts

mukul975 / anthropic-cybersecurity-skills

使用 RegRipper 等工具提取和分析 Windows 注册表配置单元。

H

hunt-ntlm-info

elementalsouls / claude-bughunter

排查可从互联网访问的 IIS/SharePoint/Exchange 上 NTLM/Negotiate 信息泄露。匿名捕获 NTLM Type-2 挑战会通过 AV_PAIRS 结构泄露 NetBIOS 域、内部 DNS 林、计算机名称和 AD 时间戳。默认 Windows 安装程序主机名（WIN-XXXXXXXXXXX 模式）表明配置草率。当目标以匿名方式提供 `WWW-Authenticate: NTLM` 或 `Negotiate` 标头时使用

N

n8n:protect-endpoints

n8n-io / n8n

将 n8n 的 RBAC scope 装饰器应用于 REST 端点。创建新的 @RestController、向现有控制器添加任何 @Get/@Post/@Put/@Patch/@Delete 路由，或审查端点授权时使用。每个经过身份验证的端点都必须由 @ProjectScope 或 @GlobalScope 进行限制。

R

Red Team Tools and Methodology

davila7 / claude-code-templates

当用户要求“遵循红队方法”“进行漏洞赏金狩猎”“自动化侦察”“寻找 XSS 漏洞”“枚举子域名”，或需要顶尖漏洞赏金猎人的安全研究技术和工具配置时，使用此技能

S

security-requirement-extraction

sickn33 / agentic-awesome-skills

根据威胁模型和业务背景推导安全需求。在将威胁转化为可执行需求、创建安全用户故事或编写安全测试用例时使用。

S

sinch-authentication

sinch / skills

配置 Sinch API 凭据和身份验证。设置 OAuth2、Basic auth、应用签名，或配置 Conversation API、Voice、Verification、Numbers、Fax 和 Mailgun 等 Sinch 产品的 API 密钥时使用。排查任何 Sinch API 的 401 Unauthorized、403 Forbidden、签名无效或凭据错误时也可使用。SDK 用法请参阅 sinch-sdks。

A

analyzing-windows-event-logs-in-splunk

mukul975 / anthropic-cybersecurity-skills

在 Splunk 中分析 Windows Security、System 和 Sysmon 事件日志

A

artifact-sbom-publisher

patricio0312rev / skills

生成包含软件物料清单（SBOM）和供应链元数据的构建制品，用于安全与合规。适用于“制品发布”“生成 SBOM”“供应链安全”或“构建溯源”。

C

compliance-checker

onewave-ai / claude-skills

审计代码库或业务流程是否符合 GDPR、HIPAA、SOC2、CCPA 和 PCI-DSS 等法规要求。扫描 PII 处理、数据保留、加密、访问控制、审计日志、同意管理和数据传输问题。生成结构化合规报告，包含发现项、差距分析、整改步骤和证据要求。

E

exploiting-http-request-smuggling

mukul975 / anthropic-cybersecurity-skills

使用 Burp Suite Repeater（已禁用自动 Content-Length）、HTTP Request Smuggler 扩展和 smuggler.py，检测并利用前端与后端服务器之间因 Content-Length/Transfer-Encoding 解析差异导致的 HTTP 请求走私。在反向代理、负载均衡器或 CDN 后方的多层架构授权测试期间使用，以发现请求不同步漏洞并绕过前端控制。

S

setup-auth

microsoft / power-platform-skills

当用户提出“设置身份验证”“添加登录”“添加登出”“添加登录功能”“启用身份验证”“添加基于角色的访问”“添加授权”“保护路由”“配置身份提供方”“配置 Entra ID”“配置 Entra External ID”“配置 OpenID Connect”“添加 OIDC”“设置 SAML”“设置 WS-Federation”“设置本地登录”“添加 Facebook 登录”“添加 Google 登录”“添加 Microsoft Account”，或以其他方式希望为其 Power Pages SPA 网站使用任何受支持的身份提供方设置身份验证（登录/登出）和基于角色的授权时使用。还可为 OIDC 提供方（Okta、Auth0、Entra External ID 及其他 OIDC）设置 IdP 应用注册：先阅读提供方文档，然后指导用户使用提供方控制台，或在提供方支持时代为配置，并将客户端 ID、authority 和声明映射接入 Power Pages

B

Burp Suite Web Application Testing

davila7 / claude-code-templates

当用户要求“拦截 HTTP 流量”“修改 Web 请求”“使用 Burp Suite 进行测试”“执行 Web 漏洞扫描”“使用 Burp Repeater 测试”“分析 HTTP 历史记录”或“配置用于 Web 测试的代理”时，使用此技能。它提供使用 Burp Suite 核心功能进行 Web 应用安全测试的全面指导。

N

n8n:node-add-oauth

n8n-io / n8n

为现有 n8n 节点添加 OAuth2 凭据支持——创建凭据文件、更新节点、添加测试，并使 CLI 常量保持同步。用户提到 /node-add-oauth 时使用。

A

alibabacloud-governance-evaluation-report

aliyun / alibabacloud-aiops-skills

Alibaba Cloud Governance Center 评估报告技能。用于查询治理成熟度检查结果、生成结构化风险报告和进行账户合规分析。触发词：“云治理”“成熟度检测”“合规检查”“安全风险”“治理检测”“governance evaluation”“maturity check”“compliance report”“risk report”“governance center”。

C

clawsec-feed

prompt-security / clawsec

用于 OpenClaw 相关威胁和漏洞的安全公告订阅包。上游订阅源每日更新；本地自动化由 clawsec-suite 或操作者处理。

E

exploiting-oauth-misconfiguration

mukul975 / anthropic-cybersecurity-skills

识别并利用 OAuth 2.0 和 OpenID Connect 配置错误

F

fcode-code-validation

factorialco / factorial-code-skills

对 Factorial Code 应用进行发布前审查：以只读方式克隆工作区，运行静态检查目录，将发现分类为 Blocker/Warning/Suggestion，并在 APP_VALIDATION_REPORT.md 中写入 ✅/❌ 发布判定。适用于发布前验证、审查或审计 Factorial Code (fcode) 应用或工作区，或用户询问应用是否已准备好发布时。

O

osint

transilienceai / communitytools

开源情报收集——公司代码仓库枚举、机密扫描、Git 历史分析、员工数字足迹和代码泄露发现。

O

overnight-repo-auditor

onewave-ai / claude-skills

利用 Managed Agents 的 14.5 小时运行时长，在夜间审计整个代码库。检查安全、性能、无障碍性和依赖项问题。醒来即可查看完整报告。

R

roblox-oauth

tabooharmony / roblox-brain

在为 Open Cloud 实现 Roblox OAuth 2.0 时使用，包括应用注册、PKCE、令牌交换、刷新、撤销或作用域配置。

S

security-reactnative

thebeardedbearsas / claude-craft

React Native 0.87 安全最佳实践。用于审查安全性、实现身份验证或强化代码。

A

appsec-expert

martinholovsky / claude-skills-generator

资深应用安全工程师，专长于安全 SDLC、OWASP Top 10 2025、SAST/DAST/SCA 集成、威胁建模（STRIDE）和漏洞修复。精通安全测试、密码学、身份验证模式和 DevSecOps 自动化。适用于保护应用、实施安全控制或开展安全评估。

J

jenkins-agent-l3-deploy

rheinmir / setup

通过运行在目标服务器上的 Jenkins INBOUND AGENT 部署 docker-compose 应用（控制器无需 SSH），并采用 Docker-secrets "L3" 加固：运行时密钥存储在 tmpfs 中，不会出现在 `docker inspect` 或 `.env` 中。适用于用户需要“通过 Jenkins agent 部署”“无 SSH 部署”“用 agent 而非 ssh”“docker secrets L3”“从 docker inspect 中隐藏密钥”“密钥不存储在磁盘上”，或正在配置 Jenkins pipeline 将 docker-compose 部署到 Linux 主机的场景。包含从真实 1:1 运行中总结的注意事项（Java 21、0444 密钥权限、0400 file-credential、agent 用户需要 docker+sudo）。

S

scanning-network-with-nmap-advanced

mukul975 / anthropic-cybersecurity-skills

使用 Nmap 的 Scripting Engine（NSE）执行高级网络侦察

W

webhook-setup

zavudev / zavu-skills

配置 Webhook，以通过签名验证接收传入消息和投递更新。

B

better-auth-organization-best-practices

pedronauck / skills

使用 Better Auth 的组织插件配置多租户组织、管理成员和邀请、定义自定义角色与权限、设置团队并实现 RBAC。适用于用户需要设置组织、管理团队、配置成员角色或访问控制，或使用 Better Auth 组织插件的情况。

G

global-agent-guardrails

davidondrej / skills

为本地 AI Agent 配置共享防护机制，以拦截可能造成灾难性后果的 Shell 命令。用于更改拦截模式、添加 Agent 或机器，或调查命令为何被拦截或未被拦截。

H

hipaa-compliance-guard

jorgealves / agent_skills

审计 HealthTech 应用是否具备 HIPAA 技术保障措施，例如加密和审计日志。审查医疗基础设施或确保 PHI 按照法定安全标准处理时使用

W

wordpress-plugin-core

secondsky / claude-skills

使用 hooks、安全机制、REST API 和自定义文章类型开发 WordPress 插件。用于创建插件、执行 $wpdb 查询、使用 Settings API，或遇到 SQL 注入、XSS、CSRF、nonce 错误时。

A

audit-permissions

microsoft / power-platform-skills

通过对照网站代码和 Dataverse 元数据，审计 Power Pages 网站现有的表权限，然后按 3 个安全性/可用性/正确性类别（9 个维度）以确定性 1–5 分对配置进行评级。检测依据固定的问题目录，确保每次运行的发现和严重级别保持一致。生成 HTML 报告，其中概览包含一目了然的结论和各类别得分，并提供一份主要/次要问题清单（每个主要问题都标注为仅权限问题或上游导致，并附简短说明）以及建议的修复方案。适用于用户希望审查、验证、检查或评分表权限安全问题的情况。支持 SPA 和 PAC 下载的非 SPA 网站

L

llm-integration

martinholovsky / claude-skills-generator

使用 llama.cpp 和 Ollama 集成本地大模型的专家技能。涵盖安全的模型加载、推理优化、提示词处理，以及防范提示词注入、模型窃取和拒绝服务攻击等大模型特有漏洞。

D

dependencies-audit

cognitedata / dune-skills

修复 Dune 应用中的依赖问题时，必须使用此技能。它会查找并修复漏洞、过时的软件包、已弃用的依赖项和许可证问题，而不只是生成报告。触发词：dependencies、packages、fix dependencies、update packages、fix vulnerabilities、npm audit fix、pnpm audit fix、CVE fix、outdated、deprecated、supply chain、license。

D

dependency-management

rampstackco / claude-skills

管理第三方库、运行时和 SaaS 依赖。在制定更新周期、响应安全公告、处理已弃用依赖、评估新依赖、审计已安装内容或排除依赖升级阻碍时使用此技能。触发词包括 dependency、package update、security patch、lockfile、deprecated、breaking change、supply chain、dependency audit、npm audit、dependabot、renovate。更新后构建失败，或已使用的软件包发布安全公告时也会触发。

E

elevenlabs-webhooks

hookdeck / webhook-skills

接收并验证 ElevenLabs Webhook。用于设置 ElevenLabs Webhook 处理程序、调试签名验证或处理通话转录事件。

H

harness-mcp-scan

ruvnet / ruflo

通过 `harness mcp-scan <path>` 对 harness 声明的 MCP 接口进行静态安全扫描。读取 `.mcp/servers.json` + `.harness/claims.json`。纯读取，不执行分发。发现严重级别达到或超过 `--fail-on` 时以状态码 1 退出。

H

harness-oia-audit

ruvnet / ruflo

复合式 Phase-2 审计工作器（ADR-150）。将 harness oia-manifest、threat-model 和 mcp-scan 汇总为一条带时间戳的审计记录，并存储在 `metaharness-audit` memory 命名空间中。专为 cron 调度的漂移检测设计。

P

piv-review-changes

coleam00 / skills

对近期更改的文件进行技术代码审查，检查错误、安全问题和规范合规性，然后撰写报告。提交前用作质量门禁。

S

software-security

cosai-oasis / project-codeguard

一款与 Project CodeGuard 集成的软件安全技能，可帮助 AI 编码 Agent 编写安全代码并防范常见漏洞。在编写、审查或修改代码时使用此技能，以确保遵循默认安全实践。

A

analyzing-usb-device-connection-history

mukul975 / anthropic-cybersecurity-skills

关联 Windows 注册表项（USBSTOR、MountedDevices）和事件日志，

C

create-webroles

microsoft / power-platform-skills

为 Power Pages SPA 网站创建并配置 Web 角色。Web 角色控制网站用户（包括已通过身份验证的用户和匿名用户）的访问权限。适用于用户希望为网站创建、添加、设置或管理 Web 角色的情况。还支持元数据根目录为嵌套结构或直接打开的 PAC 下载非 SPA 网站

H

Healthcare Compliance

jmsktm / claude-settings

为医疗机构和医疗服务提供者提供 HIPAA 合规、医疗法规、隐私和安全标准方面的支持

O

owasp-ai-testing

mastepanoski / claude-skills

使用 OWASP AI Testing Guide v1 测试 AI 可信度。通过实用载荷，在 4 个层级（应用、模型、基础设施、数据）执行 32 个测试用例，并提供修复建议。

R

reconnaissance

transilienceai / communitytools

领域评估和 Web 应用映射，包括子域名发现、端口扫描、端点枚举、API 发现和攻击面分析。

S

Shodan Reconnaissance and Pentesting

davila7 / claude-code-templates

当用户请求“搜索互联网上暴露的设备”“执行 Shodan 侦察”“使用 Shodan 查找易受攻击的服务”“使用 Shodan 扫描 IP 范围”或“发现 IoT 设备和开放端口”时使用此技能。它提供使用 Shodan 搜索引擎、CLI 和 API 进行渗透测试侦察的全面指南。

C

Cloud Penetration Testing

davila7 / claude-code-templates

当用户请求“执行云渗透测试”“评估 Azure、AWS 或 GCP 安全性”“枚举云资源”“利用云配置错误”“测试 O365 安全性”“从云环境提取机密”或“审计云基础设施”时使用此技能。它提供适用于主要云平台安全评估的全面技术。

D

didit-verification-management

didit-protocol / skills

通过 API 管理完整的 Didit 身份验证平台：以编程方式设置账户和应用、管理 API 密钥、工作流、验证会话（创建、检索、列出、批准、拒绝、重新提交、更正数据、AML 命中审查、PDF、分享、删除）、批量导入、问卷、黑名单／允许名单、启用 AML 监控和生物特征模板的用户（KYC）与企业（KYB）、KYB 注册信息查询、计费和充值、品牌设置，以及带签名验证的 Webhook 目标。用于创建 Didit 账户或 API 密钥、构建验证工作流、创建或轮询验证会话、审查或重新提交会话、管理用户、企业或名单、查询或充值额度、配置 Webhook，或验证 Didit Webhook 签名。

E

exploiting-race-condition-vulnerabilities

mukul975 / anthropic-cybersecurity-skills

检测并利用 Web 中的竞争条件（TOCTOU）漏洞