Skills

R

roblox-networking

luumenlabs / luau-skills

用于 Roblox 多人游戏中的客户端—服务器通信：设计 RemoteEvent、UnreliableRemoteEvent 和 RemoteFunction 流程；验证客户端请求；处理感知复制的游戏逻辑；应用速率限制和反作弊检查；分析网络所有权、服务器权威模式、权威游戏中的 Input Action System 用法，以及对流式传输敏感的多人游戏正确性。

S

security-flutter

thebeardedbearsas / claude-craft

Flutter 安全。在审查安全性、实现身份验证或加固代码时使用。

S

slowmist-agent-security

slowmist / slowmist-agent-security

面向 AI Agent 的综合安全审查框架。涵盖技能/MCP 安装、GitHub 仓库、URL/文档、链上地址、产品/服务和社交分享。基于真实攻击模式和事件响应经验构建。

T

techstack-identification

transilienceai / communitytools

基于 OSINT 的技术栈识别。通过 6 个领域子技能（frontend、backend、infra、security、osint、correlation），根据公开信号发现目标的技术栈。

A

azure-front-door

microsoftdocs / agent-skills

Azure Front Door 开发专家知识，涵盖故障排除、最佳实践、决策、架构和设计模式、限制和配额、安全、配置、集成和编码模式及部署。适用于配置顶点域名、规则引擎、Private Link 源站、TLS/WAF 安全或层级迁移，以及其他 Azure Front Door 相关开发任务。不适用于 Azure Application Gateway（使用 azure-application-gateway）、Azure Traffic Manager（使用 azure-traffic-manager）、Azure Load Balancer（使用 azure-load-balancer）或 Azure Web Application Firewall（使用 azure-web-application-firewall）。

B

building-threat-actor-profile-from-osint

mukul975 / anthropic-cybersecurity-skills

通过收集来自供应商报告、粘贴站点、暗网论坛、社交媒体和代码仓库的 OSINT，关联指标，使用 Maltego、SpiderFoot 等工具绘制对手基础设施图谱，并整理其动机、能力、基础设施和 TTP 的结构化档案，从而构建威胁行为者画像。用于开展归因分析，或根据开源情报构建对手档案。

B

building-vulnerability-dashboard-with-defectdojo

mukul975 / anthropic-cybersecurity-skills

将 DefectDojo 部署为集中式漏洞管理仪表板，可通过其 REST API 接入 200 多种安全扫描器的发现结果、去重、跟踪修复指标，并与 CI/CD、Jira 工单和 Slack 通知集成。在将扫描器输出汇总到一个仪表板，或自动化漏洞工单处理与高管报告时使用。

G

git-safety

shipshitdev / skills

为日常 git 工作提供防护：阻止暂存机密、拦截破坏性 git 命令、安装 pre-commit 钩子，并指导泄露事件响应。在提交、推送或改写历史记录前使用。

O

openai-webhooks

hookdeck / webhook-skills

接收并验证 OpenAI Webhook。用于为微调任务、批处理完成事件，或 fine_tuning.job.completed、batch.completed、realtime.call.incoming 等异步事件设置 OpenAI Webhook 处理程序。

S

securing-github-actions-workflows

mukul975 / anthropic-cybersecurity-skills

强化 GitHub Actions 工作流，抵御供应链攻击、凭证

S

security-headers

harperaa / secure-claude-skills

配置安全标头，以防御点击劫持、XSS、MIME 混淆和 SSL 剥离攻击。需要设置 Content-Security-Policy、X-Frame-Options、HSTS、配置中间件标头或了解浏览器安全功能时使用。触发词包括“security headers”“CSP”“content security policy”“X-Frame-Options”“HSTS”“clickjacking”“MIME confusion”“middleware headers”。

S

server-side

transilienceai / communitytools

服务器端漏洞测试——SSRF、HTTP Request Smuggling、路径遍历、文件上传、不安全反序列化和 Host Header 注入。

S

sinch-number-lookup-api

sinch / skills

通过 Sinch Number Lookup API 查询电话号码详情。适用于为防止欺诈或制定路由决策而检查运营商、线路类型、携号转网状态、SIM 卡更换、VoIP 检测或号码重新分配检测（RND）。

A

authentication

transilienceai / communitytools

身份验证安全测试：身份验证绕过、JWT 攻击、OAuth 漏洞、密码攻击、2FA 绕过、CAPTCHA 绕过和规避机器人检测。

C

cloud-api-integration

martinholovsky / claude-skills-generator

用于集成云端 AI API（Claude、GPT-4、Gemini）的专家技能。涵盖安全的 API 密钥管理、提示词注入防护、速率限制、成本优化以及防止数据窃取攻击。

G

graphics-api-hooking

gmh5225 / awesome-game-security

分析 Direct3D、DXGI、OpenGL 或 Vulkan 的渲染、覆盖层、呈现、捕获和测量证据。图形管线或帧观察边界是核心问题时使用。

R

reverse-engineering-malware-with-ghidra

mukul975 / anthropic-cybersecurity-skills

使用 NSA 的 Ghidra 反汇编器对恶意软件二进制文件进行逆向工程，并

S

stride-analysis-patterns

sickn33 / agentic-awesome-skills

应用 STRIDE 方法系统地识别威胁。适用于分析系统安全性、开展威胁建模会议或编写安全文档。

T

truefoundry-access-control

truefoundry / tfy-deploy-skills

管理 TrueFoundry 角色、团队和协作者。创建自定义角色、将用户组织到团队中，并授予资源访问权限。适用于管理权限、创建团队或添加协作者。

8

804-regulations-eu-nis2

jabrena / plinth

根据由维护者编写或清理的 NIS2 工程证据清单，审查、设计或修改 Java 企业系统时使用。支持重要实体、关键行业服务、托管服务提供商、供应链依赖项和网络安全事件升级义务，且不会摄入原始代码、日志、运行手册、工单、提供商文档或其他运营自由文本。属于 Plinth Toolkit。

A

audit-full

yonatangross / orchestkit

利用 1M-token 上下文窗口进行单次代码库分析，全面扫描安全问题、审查架构并审计依赖项。加载整个代码库以检测跨文件模式，并生成按严重程度排序的结构化审计报告。需要在发布前或安全审查中分析整个项目时使用。

C

cursor-webhooks

hookdeck / webhook-skills

接收并验证 Cursor Cloud Agent webhook。适用于设置 Cursor webhook 处理程序、调试签名验证，或处理 Cloud Agent 状态变更事件（ERROR、FINISHED）。

D

didit-email-verification

didit-protocol / skills

集成 Didit Email Verification 独立 API，通过一次性代码验证电子邮件地址，也可在不发送代码的情况下评估地址风险。用户希望发送电子邮件 OTP 代码、检查电子邮件验证码、检测已泄露、一次性或无法投递的电子邮件、标记重复或列入阻止名单的地址、查询电子邮件的社交信息，或使用 Didit 通过 POST /v3/email/risk/ 评估电子邮件风险时使用。支持欺诈信号（IP、设备、用户代理）、4–8 位数字或字母数字代码、54 种模板语言、白标品牌，以及针对高风险电子邮件的逐次调用 DECLINE 策略。

I

infrastructure

transilienceai / communitytools

网络基础设施测试——端口扫描、DNS 攻击、中间人攻击（MITM）、VLAN 跳跃、IPv6、SMB/NetBIOS、嗅探和 DoS 评估

R

recon-scope-triage

elementalsouls / claude-bughunter

测试前先按所有权对 ASM/侦察结果进行分类，区分目标的真实资产与命名空间冲突噪声。自动侦察会按品牌名称进行关键词匹配，因此对于名称是常见词或词典词的目标，结果往往充斥着属于无关同名公司的资产（代码仓库、云存储桶、移动应用、泄露数据集、仿冒域名）。此方法源自一次授权测试：ASM 报告中的“Criticals”绝大多数都是误报，组合、代码仓库、移动端和存储桶列表也被无关同名组织污染。在任何测试开始时使用；收到任何 ASM/侦察/OSINT 数据集后立即使用，并且必须在测试前执行

S

senior-security

borghei / claude-skills

STRIDE 威胁建模、DREAD 风险评分、密钥检测和安全架构设计。适用于开展威胁建模、审查代码漏洞、设计纵深防御或扫描硬编码密钥。

A

azure-firewall

microsoftdocs / agent-skills

提供 Azure Firewall 开发方面的专业知识，包括故障排除、最佳实践、决策、架构与设计模式、限制与配额、安全、配置、集成与编码模式，以及部署。适用于部署 Azure Firewall SKU、调整规则/DNAT/SNAT、扩展 IP/SNAT 端口、启用 TLS 检查，或集成中心辐射网络/强制隧道，以及其他与 Azure Firewall 相关的开发任务。不适用于 Azure Firewall Manager（使用 azure-firewall-manager）、Azure Virtual Network（使用 azure-virtual-network）、Azure Virtual WAN（使用 azure-virtual-wan）或 Azure Web Application Firewall（使用 azure-web-application-firewall）。

B

building-adversary-infrastructure-tracking-system

mukul975 / anthropic-cybersecurity-skills

使用 Python（dnspython、python-whois、shodan、networkx）构建自动化对手基础设施追踪系统。通过被动 DNS、证书透明度日志、WHOIS 记录和 IP 信息补充进行关联分析，绘制威胁行为者的 C2 网络，并标记符合已知模式的新注册域名。在从已知指标出发发现相关 C2 基础设施，或持续更新威胁行为者网络图时使用。

C

Convex Agents Rate Limiting

sstobo / convex-skills

控制消息频率和 Token 用量，以防止滥用并管理 API 预算。用于实现每用户限额、全局上限、突发容量和 Token 配额管理。

G

gitlab-webhooks

hookdeck / webhook-skills

接收并验证 GitLab webhook。设置 GitLab webhook 处理程序、调试签名或令牌验证，或处理 push、merge_request、issue、pipeline、release 等仓库事件时使用。

H

hackthebox

transilienceai / communitytools

用于 HackTheBox 平台操作和自动化，以解决挑战、攻克靶机并参加夺旗黑客竞赛

H

hunt-clickjacking

elementalsouls / claude-bughunter

探查点击劫持：缺少 X-Frame-Options / CSP frame-ancestors 会让攻击者将目标页面嵌入不可见的 iframe，诱使受害者点击看不到的按钮（UI 重定向）。目标包括登录流程、资金转账、账户设置和 OAuth 确认页面。先获取页面，再在真实浏览器中证明该页面能被嵌入，且敏感状态变更操作在跨站上下文中仍然有效（SameSite cookies / framebusting JS 可能阻止攻击）。仅缺少响应头不构成发现。

I

injection

transilienceai / communitytools

注入漏洞测试——SQL、NoSQL、OS 命令、SSTI、XXE 和 LDAP/XPath 注入技术。

O

one-password

steipete / agent-scripts

在执行任何 `op` 命令之前，或任务需要 API 密钥、令牌、密码、凭据或机密（OPENAI_API_KEY、ANTHROPIC_API_KEY、部署令牌、实时测试密钥）时，必须使用。可无提示读取 1Password 服务账户；错误调用会导致 macOS 对话框不断弹出。

S

security-architecture-overview

harperaa / secure-claude-skills

了解 Secure Vibe Coding OS 的纵深防御安全架构。需要了解整体安全方法、5 层安全体系、OWASP 评分或何时使用其他安全技能时使用。触发词包括“安全架构”“纵深防御”“安全层”“安全如何运作”“OWASP 评分”“安全概览”“安全原则”。

S

security-bluebook-builder

sickn33 / agentic-awesome-skills

为敏感应用构建精简但切实可行的安全策略。输出为一份连贯的 Blue Book 文档，使用 MUST/SHOULD/CAN 语言，并明确列出假设、范围和安全关卡。

S

sinch-verification-api

sinch / skills

通过 Sinch Verification API 使用 SMS、Flashcall、Phone Call、Data（无缝运营商级验证）或 WhatsApp 验证电话号码。适用于实现用户手机号验证、OTP、双重身份验证或号码所有权确认流程。

S

specsfy-specialist-application-security

promovaweb / specsfy

对应用程序、API、身份验证、授权、数据、依赖项、secrets 和基础设施进行威胁建模与安全审查。适用于涉及信任边界、身份、外部输入、敏感数据或安全审查的变更；也用于具有新攻击面的功能开发前进行威胁建模。没有证据时，不要声称安全；对于流水线加固或部署凭据，请使用 `$specsfy-specialist-delivery-engineering`。

8

802-regulations-dora

jabrena / plinth

在审查、设计或修改可能支持金融实体、关键 ICT 服务、第三方 ICT 提供商集成或 DORA 运营韧性义务的 Java 企业系统时使用。适用于以下请求：审查 Java 平台的 DORA ICT 风险控制；为金融服务设计运营韧性证据；添加事件、连续性、备份、恢复或第三方 ICT 控制；在生产发布前评估韧性测试和监控。属于 Plinth Toolkit。

8

803-regulations-gdpr

jabrena / plinth

在审查、设计或修改处理个人数据且需要考虑 GDPR 的工程控制的 Java 企业系统时使用。适用于以下请求：审查 Java 服务的 GDPR 隐私控制；设计数据主体权利工作流；添加保留、删除、假名化或隐私安全日志记录；在生产发布前评估数据传输、DPIA、违规证据或处理者/控制者边界问题。属于 Plinth Toolkit。

A

ai-threat-testing

transilienceai / communitytools

用于 AI 安全的攻击性测试与利用框架。系统地测试 LLM 应用是否存在 OWASP Top 10 漏洞，包括提示词注入、模型提取、数据投毒和供应链攻击。可集成到渗透测试工作流中，以发现并利用 AI 特有威胁。

A

alibabacloud-sas-alert-handler

aliyun / alibabacloud-aiops-skills

Alibaba Cloud Security Center (SAS) CWPP 主机安全告警处理技能。用于查询、分析和处理 Cloud Security Center 发出的安全告警。触发词："security alert"、"alert handling"、"CWPP alert"、"Cloud Security Center alert"、"SAS alert"、"Aegis alert"、"view alerts"、"handle alerts"

C

client-side

transilienceai / communitytools

客户端漏洞测试——XSS（反射型/存储型/DOM）、CSRF、CORS 配置错误、点击劫持、基于 DOM 的攻击和原型污染。

D

didit-phone-verification

didit-protocol / skills

集成 Didit Phone Verification 独立 API，通过一次性代码验证电话号码，也可在不发送代码的情况下评估号码风险。用户希望发送 SMS、WhatsApp、Telegram、语音、RCS、Viber 或 Zalo 代码，检查电话验证码，检测一次性或 VoIP 号码，标记重复或列入阻止名单的号码，查询号码的运营商、线路类型或社交信息，或使用 Didit 通过 POST /v3/phone/risk/ 评估电话风险时使用。支持自动 SMS 备用方案、品牌 SMS 发件人名称、欺诈信号，以及逐次调用 DECLINE 策略。

H

harbor-expert

martinholovsky / claude-skills-generator

Harbor 容器注册表管理专家，专长于注册表运维、使用 Trivy 扫描漏洞、使用 Notary 签署制品、RBAC 和多区域复制。适用于管理容器注册表、实施安全策略、配置镜像扫描或设置灾难恢复。

H

hookdeck-event-gateway-webhooks

hookdeck / webhook-skills

验证并处理通过 Hookdeck Event Gateway 发送的 Webhook。在通过 Hookdeck 接收 Webhook 且需要验证 x-hookdeck-signature 标头时使用。涵盖 Express、Next.js 和 FastAPI 的签名验证。

H

hunt-rag-vector

elementalsouls / claude-bughunter

排查 RAG 流水线中向量存储/嵌入层的弱点（OWASP LLM08 Vector and Embedding Weaknesses）——可跨会话和用户持续存在的语料库投毒（区别于由 hunt-llm-ai 负责的一次性间接提示词注入）、跨租户向量数据库 IDOR（对 Pinecone/Weaviate/Chroma/Milvus/Qdrant/pgvector 发起未经身份验证或未限定范围的查询）、相似性搜索结果中的源文本/元数据泄露，以及通过对抗性嵌入邻近性劫持检索（RAG 的“SEO 投毒”）。目标包括：使用共享知识库、上传文档供聊天机器人处理，或可直接访问向量数据库端口的应用。验证标准：第二个干净会话/账户必须继承被投毒的结果，或跨租户伪影必须可独立验证——虚构内容不算发现，标准与 hunt-llm-ai 相同。目标使用 RAG、暴露向量数据库端口，或允许用户上传文档供其他用户后续查询检索时使用。

R

rate-limiting

harperaa / secure-claude-skills

实现速率限制，以防止暴力破解攻击、垃圾信息和资源滥用。当你需要保护端点免受自动化攻击、防止 API 滥用、限制请求频率或控制基础设施成本时使用此技能。触发词包括“速率限制”“rate limit”“暴力破解”“防止垃圾信息”“API 滥用”“资源耗尽”“DoS”“withRateLimit”“请求过多”“429 错误”。

R

replicate-webhooks

hookdeck / webhook-skills

接收并验证 Replicate Webhook。用于设置 Replicate Webhook 处理程序、调试签名验证，或处理开始、输出、日志、完成等预测事件。

S

security-checklist

jamditis / claude-skills-journalism

按 OWASP Top 10 组织的部署前安全审计。在发布或部署到生产环境前审查代码时使用。

S

starchild-auth

starchild-ai-agent / official-skills

Starchild Auth SDK：只需一个 SDK，即可为任何 Web 应用添加 OAuth 登录。适用于将 Starchild 登录集成到项目中（例如，为 React 应用添加 Starchild 登录、使用 iamstarchild.com 设置 OAuth，或通过 Starchild Auth SDK 实现登录／登出）。也适用于本地 OAuth／CORS 测试指导（localhost:6066 Web、第三方 localhost 来源、浏览器与 Node）

V

vetkd

dfinity / icskills

使用 vetKeys（可验证加密阈值密钥派生）实现链上加密。涵盖密钥派生、IBE 加密/解密、传输密钥和访问控制。适用于为 canister 添加加密、解密、链上隐私、vetKeys 或基于身份的加密。不要用于身份验证——请改用 internet-identity。

V

vulnerability-scanner

vudovn / ag-kit

高级漏洞分析原则。OWASP 2025、供应链安全、攻击面映射、风险优先级排序。

8

801-regulations-eu-ai-act

jabrena / plinth

审查、设计或修改使用 AI、大模型、AI Agent、RAG、工具调用、工作流自动化或基于模型的决策支持，并需要关注《欧盟人工智能法案》监管要求的 Java 企业系统时使用。适用于此类请求：审查 Java AI 系统是否符合《欧盟人工智能法案》控制要求；为配备企业工具的 AI Agent 设计治理机制；为大模型工作流添加人工监督和可审计性；在生产发布前评估 RAG 或模型驱动的决策支持。属于 Plinth Toolkit。

8

805-regulations-eu-cyber-resilience-act

jabrena / plinth

审查、设计或修改可能属于带有数字元素的产品，且需要遵循《欧盟网络韧性法案》的安全设计、漏洞处理、安全更新、SBOM、产品文档或发布就绪控制要求的 Java 企业产品、服务、库、Agent、插件、互联组件或平台模块时使用。属于 Plinth Toolkit。

A

azure-application-gateway

microsoftdocs / agent-skills

Azure Application Gateway 开发的专业知识，涵盖故障排除、最佳实践、决策制定、架构与设计模式、限制与配额、安全、配置、集成与编码模式以及部署。适用于配置搭配 AKS/AGIC 使用的 App Gateway v2/for Containers、WAF、mTLS、Private Link 或标头/URL 重写，以及其他 Azure Application Gateway 相关开发任务。不适用于 Azure Front Door（使用 azure-front-door）、Azure Load Balancer（使用 azure-load-balancer）、Azure Virtual Network（使用 azure-virtual-network）、Azure Web Application Firewall（使用 azure-web-application-firewall）。

B

bmad-testarch-nfr

bmad-code-org / bmad-method-test-architecture-enterprise

审查性能、安全性、可靠性和可维护性方面的 NFR 证据。已有实现证据，且用户提出“审查 NFR 证据”“审查 NFR”或“评估非功能需求”时使用。

B

building-detection-rules-with-sigma

mukul975 / anthropic-cybersecurity-skills

使用 Sigma 规则格式构建与供应商无关的检测规则

F

File Path Traversal Testing

davila7 / claude-code-templates

用户要求“测试目录遍历”“利用路径遍历漏洞”“通过 Web 应用读取任意文件”“查找 LFI 漏洞”或“访问 Web 根目录之外的文件”时，应使用此技能。它提供全面的文件路径遍历攻击与测试方法

K

kubernetes-specialist

pedronauck / skills

部署或管理 Kubernetes 工作负载时使用。可用于创建部署清单、配置 Pod 安全策略、设置服务账户、定义网络隔离规则、调试 Pod 崩溃、分析资源限制、检查容器日志或调整工作负载资源规模。也适用于 Helm chart、RBAC 策略、NetworkPolicy、存储配置、性能优化、GitOps 流水线和多集群管理。