Skills

S

security-trust

bartwaardenburg / isagentready-skills

修复安全与信任问题。配置 HTTPS、HSTS、Content-Security-Policy、X-Content-Type-Options、框架保护、CORS 和 Referrer-Policy，保护 WebMCP 工具定义和自动提交表单，并发布 OAuth 授权服务器及受保护资源元数据，让 AI Agent 和平台能够信任网站并通过身份验证。适用于“fix security headers”“add HSTS”“configure CSP”“fix HTTPS”“fix CORS”“add Referrer-Policy”“add OAuth discovery”“add oauth-protected-resource”“make auth agent-ready”“improve security score”或任何安全标头、Agent 身份验证相关任务。

W

Windows Privilege Escalation

davila7 / claude-code-templates

用户要求“在 Windows 上提升权限”“查找 Windows 权限提升途径”“枚举 Windows 以进行权限提升”“利用 Windows 错误配置”或“执行利用后的权限提升”时，应使用此技能。它提供全面指导，帮助发现并利用 Windows 环境中的权限提升漏洞。

C

conducting-phishing-incident-response

mukul975 / anthropic-cybersecurity-skills

通过分析已报告的电子邮件、提取指标、在沙箱中检查 URL/附件、评估凭据是否泄露、在全组织范围隔离恶意邮件并修复受影响账户，以应对网络钓鱼事件。适用于调查已报告的网络钓鱼或凭据钓鱼邮件、疑似鱼叉式网络钓鱼事件，或需要清理整个邮箱并修复账户的情况。

C

configuring-tls-1-3-for-secure-communications

mukul975 / anthropic-cybersecurity-skills

在服务器上配置 TLS 1.3（RFC 8446），涵盖密码套件和

C

credentials

aibtcdev / skills

加密凭据存储——添加、获取、列出和删除命名机密（API 密钥、令牌、密码），并以 AES-256-GCM 加密存储在 ~/.aibtc/credentials.json 中。每次写入操作都需要主密码；列出元数据则不需要。

E

exhaustive-systems-analysis

petekp / claude-code-setup

对真实代码库进行基于证据的多子系统审计，以发现正确性缺陷、竞态条件、安全漏洞、过时文档、死代码和生产就绪风险。适用于端到端审计系统、发布前验证 Agent 编写的代码、跨多个模块分析子系统的正确性，或为真实实现生成结构化风险报告。单个孤立缺陷、提案或文档审查，或专门的死代码清理，请优先使用其他技能

G

gdpr-dsgvo-expert

borghei / claude-skills

GDPR 和德国 DSGVO 合规。在进行 GDPR 合规评估、隐私审计、代码库隐私风险扫描、DPIA 生成、数据保护规划和数据主体权利管理时使用。

I

incident-response-forensics

securityskills / skills

在事件响应期间进行数字取证 —— 证据保全、易失性数据收集、工件分析和时间线构建。在调查疑似入侵时使用。

P

prompt-injection-test

owasp / secure-agent-playbook

使用 Arcanum PI Taxonomy，针对已知的提示词注入技术、规避方法和攻击意图来测试集成 LLM 的应用。在红队测试 AI 应用、验证防护栏或深入评估 LLM01（提示词注入）时使用。

S

scenarios

langwatch / skills

使用基于模拟的场景测试 AI Agent。涵盖编写场景测试代码（Scenario SDK）、通过 `langwatch` CLI 针对已连接的 Agent 创建平台场景、读取 Agent 声明的运行参数，使场景和对比运行能够调整其真实参数，以及针对安全漏洞进行红队测试。根据上下文自动判断采用代码还是平台方式。

A

api-hardening

jamditis / claude-skills-journalism

Express、FastAPI 和 serverless 的 API 加固。适用于速率限制、CORS、输入验证、API 密钥或 OWASP API Top 10。

A

axiom-privacy-ux

charleswiltgen / axiom

在实现隐私清单、请求权限、设计 App Tracking Transparency 用户体验或准备 Privacy Nutrition Labels 时使用。涵盖即时权限请求、跟踪域管理，以及 WWDC 2023 中介绍的 Required Reason API。

A

azure-blueprints

microsoftdocs / agent-skills

Azure Blueprints 开发的专业知识，涵盖故障排除、决策、安全、配置、集成与编码模式以及部署。在迁移离开 Blueprints、映射到 PBMM/ISO/SWIFT、通过 CLI/PowerShell/REST 实现自动化、修复部署错误，以及其他 Azure Blueprints 相关开发任务时使用。不要用于 Azure Policy（使用 azure-policy）、Azure Resource Manager（使用 azure-resource-manager）、Azure Resource Graph（使用 azure-resource-graph）或 Azure Portal（使用 azure-portal）。

B

building-threat-hunt-hypothesis-framework

mukul975 / anthropic-cybersecurity-skills

构建系统化的威胁狩猎工作流，将威胁情报和 ATT&CK 差距分析转化为可测试的假设，再通过 EDR/SIEM 查询（CrowdStrike、Defender、Splunk、Elastic、Sysmon、Velociraptor、Sigma）执行并验证，并将发现记录在标准化狩猎报告中。用于规划或开展主动威胁狩猎，或根据情报或异常线索评估失陷范围。

C

conducting-cloud-incident-response

mukul975 / anthropic-cybersecurity-skills

通过基于身份的遏制、云原生日志分析（CloudTrail、Azure Activity Logs、GCP Audit Logs）、资源隔离，以及针对短暂性云基础设施调整的取证证据采集，响应 AWS、Azure 和 GCP 中的安全事件。当 CSPM 警报或审计日志显示云凭据遭到泄露、IAM 变更未经授权，或违规事件波及多个云服务时使用。

C

cve-risk-score

transilienceai / communitytools

从 NVD 获取 CVE 风险评分。提及 CVE ID 时自动调用，以显示 CVSS 评分、严重性、CWE 和描述。

D

detecting-malicious-npm-packages

mukul975 / anthropic-cybersecurity-skills

使用 GuardDog、手动检查 tarball，以及通过网络/文件系统监控进行动态引爆，排查 npm 包和锁文件中的安装脚本恶意软件、凭证窃取和蠕虫行为。用于审核新依赖、在代码审查期间检查 package.json/package-lock.json、根据供应链安全公告中的已知恶意版本检查锁文件，或调查疑似安装了木马化软件包的主机

F

firebase-app-check

evanca / flutter-ai-rules

在实现应用证明、配置 App Check 提供方、设置调试令牌、启用后端强制执行或管理令牌刷新时使用。

G

godmode

nousresearch / hermes-agent

越狱 LLM：Parseltongue、GODMODE、ULTRAPLINIAN

W

warden-service

getsentry / warden

查询并总结 Warden Service 只读 API。适用于通过 Warden Service 检查、搜索、总结或导出 Warden 运行记录、发现项、成本、结果、代码库、技能或记忆。

A

azure-firmware-analysis

microsoftdocs / agent-skills

提供 Azure Firmware Analysis 开发方面的专业知识，包括最佳实践、安全、集成、编码模式和部署。适用于配置 RBAC/服务主体、通过 CLI/PowerShell/Python 上传固件、将结果映射到 Device Registry、读取 SBOM 路径、使用 ARM/Bicep/Terraform 部署工作区，以及其他 Azure Firmware Analysis 开发任务。不适用于 Azure Defender For Iot（使用 azure-defender-for-iot）、Azure IoT Edge（使用 azure-iot-edge）、Azure IoT Hub（使用 azure-iot-hub）或 Azure Confidential Computing（使用 azure-confidential-computing）。

I

id-dataweb

membranedev / application-skills

ID DataWeb 集成。管理数据和记录，并自动化工作流。用户想与 ID DataWeb 数据交互时使用。

A

azure-confidential-computing

microsoftdocs / agent-skills

提供 Azure Confidential Computing 开发方面的专业知识，包括决策、架构与设计模式、限制与配额、安全性、配置、集成与编码模式以及部署。用于使用 SGX/SEV-SNP、AKS 机密容器、attestation/SKR、Fortanix CCM 或规划 SGX 容量，以及其他 Azure Confidential Computing 相关开发任务。不适用于 Azure Enclave（使用 azure-enclave）、Azure Dedicated HSM（使用 azure-dedicated-hsm）、Azure Cloud Hsm（使用 azure-cloud-hsm）或 Azure Payment Hsm（使用 azure-payment-hsm）。

A

azure-virtual-network-manager

microsoftdocs / agent-skills

提供 Azure Virtual Network Manager 开发方面的专业知识，包括故障排除、最佳实践、架构与设计模式、限制和配额、安全及配置。适用于管理 AVNM 网络组和拓扑、IPAM 池、连接中心、UDR、安全管理员规则或其他 Azure Virtual Network Manager 开发任务。不适用于 Azure Virtual Network（使用 azure-virtual-network）、Azure Virtual WAN（使用 azure-virtual-wan）、Azure Networking（使用 azure-networking）或 Azure Network Watcher（使用 azure-network-watcher）

B

building-detection-rule-with-splunk-spl

mukul975 / anthropic-cybersecurity-skills

使用 Splunk 搜索处理语言构建有效的检测规则

用于静态分析、漏洞检测和安全代码扫描的专家级 CodeQL。用户提到静态分析、SAST、漏洞检测或 github security，或任务涉及编写 CodeQL 查询、构建 CodeQL 数据库、污点追踪，或扫描注入漏洞和硬编码凭据时使用。

D

dev-dependency-management

vasilyu1983 / ai-agents-public

指导依赖项审计与升级。适用于审计依赖项、升级存在漏洞的软件包、管理锁文件或包管理器、处理 SBOM，或制定更新和单体仓库策略。

F

firewall-review

transilienceai / communitytools

可安全引用证据的防火墙规则集审计参考规范——包含 22 种已记录的检测模式（17 种厂商无关模式和 5 种 FortiGate 专用模式）、15 项语义检查目录、CIS Fortinet FortiGate Benchmark 指南、自定义客户策略基准，以及整合的网络团队 Excel 配置文件（含分组观察结果／严重性展示）。将配置可证实的发现与运行时、业务上下文及外部证据缺口区分开；每项静态声明都必须提供源文件、行号／偏移量及引用规则作为证据。

I

infisical-access-control

infisical / ai-skills

Infisical 访问控制与治理指南——组织与项目角色、带有主体/操作权限的自定义角色、将描述密钥与读取密钥值分离的细粒度密钥权限、由用户元数据和机器身份属性驱动的基于属性的访问控制（ABAC）、附加权限、假定权限、临时（限时）访问、访问请求、变更审批与访问审批策略，以及包括流式传输到 Splunk、Datadog、Azure、Cribl、Sumo Logic 或自定义 webhook 的审计日志。当有人询问以下内容时使用此技能：Infisical 角色与权限、自定义角色、密钥的最小权限、让人看到密钥存在但无法读取其值、ABAC、临时访问、密钥变更的审批工作流、访问请求、审计日志，或将审计事件流式传输到 SIEM。适用于主体进入后可做什么。不适用于连接身份提供商以登录或 SCIM（infisical-sso），也不适用于机器身份认证方法（infisical-setup）。

S

Security Architect

daffy0208 / ai-dev-standards

综合安全架构，涵盖威胁建模、安全优先设计、安全编码审查和合规性验证。由 threat-modeling、security-first-design、secure-coding-review 和 compliance-validator 整合而成。

S

security-check

fellowship-dev / dogfooded-skills

运行 security-runner 之前，按严重程度和可利用性对 Dependabot/Snyk 安全警报进行分诊时使用。

S

ssh-remote

oakoss / agent-skills

SSH 远程访问模式与安全 Shell 实用工具。涵盖连接、配置管理、密钥生成（Ed25519、FIDO2）、隧道、端口转发、文件传输和多路复用。在连接服务器、管理 SSH 密钥、设置隧道、通过 SSH 传输文件、配置跳板主机或强化 SSH 访问安全时使用。

S

ssrf-hunting

securityskills / skills

在各类 URL 获取功能中查找并利用服务端请求伪造（SSRF），包括云元数据绕过和盲 SSRF 技术。用于 Web 评估和漏洞赏金狩猎。

A

active-record-encryption

thinkoodle / rails-skills

在 Rails 中使用 Active Record Encryption 对静态敏感数据加密的专家指导。在为模型属性添加加密、轮换密钥、迁移未加密数据、查询加密字段或保护 PII 时使用。触发词："encryption"、"encrypt"、"encrypts"、"encrypted attribute"、"at-rest encryption"、"field encryption"、"key rotation"、"deterministic encryption"、"PII"、"sensitive data"、"encrypt column"、"encrypts macro"。

Cloudflare Workers、CDN、边缘计算和安全服务方面的专家级知识。用户提及边缘计算、CDN、Workers 或 WAF，或任务涉及 Cloudflare 服务或开发者工具时使用。

C

convex-auth

growthx-club / build-sprint-skills

为当前 Convex 应用添加身份验证（passkeys/OAuth），包括配置 auth.config.ts

G

gdpr-data-mapping

securityskills / skills

构建符合 GDPR 的数据清单——处理活动记录、法律依据映射、数据主体权利就绪情况以及违规响应流程。适用于 GDPR 审计和隐私项目。

N

n8n-security-testing

proffesor-for-testing / agentic-qe

检测 n8n 工作流中的凭据泄露、验证 OAuth 流程、测试 API 密钥管理并核验数据清理。验证 n8n 工作流安全性时使用

O

oauth-oidc-implementer

curiositech / some_claude_skills

专精于实现 OAuth 2.0 和 OpenID Connect（OIDC）身份验证流程。擅长安全令牌处理、社交登录集成、API 授权和身份提供商配置。

暂无简介

Q

qc-code

rheinmir / setup

Review code phong cách SENIOR 10 năm — bốn mục security · performance · naming · logic, mỗi mục cho ĐIỂM/10 + LỖI NẶNG NHẤT + CÁCH SỬA, rồi một kết luận PASS-sang-bước-kế hay CẦN-SỬA. Mục logic tìm bug (null/rỗng/âm/overflow, off-by-one, race) và SINH một test-case tái hiện cho mỗi bug (đặt tên qc-*), các test đó auto-chạy qua hook tất định (0-token, không LLM). Gọi khi user nói "qc code", "review code", "soi code", "chấm điểm code", "kiểm tra chất lượng code", "/qc-code". KHÁC /orca-sec-scans (Trivy quét TĨNH — vuln/misconfig/secret) và /code-review built-in (review tổng quát): qc-code là format senior bốn-mục-chấm-điểm-verdict + sinh test tái hiện. Mặc định review DIFF hiện tại; chỉ định file khi cần.

T

threat-intelligence

sherifeldeeb / agentskills

网络威胁情报收集、IOC 提取、威胁分析和情报报告。处理威胁数据并生成可采取行动的情报。适用于 CTI 工作、威胁研究和情报传播。

选择合适的 Twilio 身份验证方式并正确实施。涵盖 Auth Token（仅用于测试）、API Keys（生产环境标准）、OAuth2 client_credentials（有时限的 bearer token）、Access Tokens（客户端 SDK）和测试凭据。在生产环境调用任何 Twilio API 前使用此技能。

X

xrpl

peersyst / xrplskills

对使用 xrpl.js 客户端库与 XRP Ledger 交互的 JavaScript 和 TypeScript 代码应用明确的规则和安全模式。适用于用户想使用 xrpl.js 编写新的 XRPL 集成、审查或重构现有 xrpl.js 代码、签名或提交交易、构造或发起付款、处理已发行货币、AMM、NFToken、托管或支付通道、查询账户或账本状态，或审计 XRPL 集成中的部分付款金额膨胀、缺少 LastLedgerSequence、缺少 DestinationTag 或密钥管理不安全等安全问题。

1

1password

julianobarbosa / claude-code-skills

实现 1Password 密钥管理的指南，涵盖 CLI 操作、服务账户、Developer Environments 和 Kubernetes 集成。用于检索密钥、管理保管库、配置 CI/CD 流水线、集成 External Secrets Operator、管理 Developer Environments，或使用 1Password 自动化密钥工作流。

B

better-auth-best-practices

andrelandgraf / fullstackrecipes

用于集成 Better Auth 的技能——功能全面的 TypeScript 身份验证框架。

B

building-incident-timeline-with-timesketch

mukul975 / anthropic-cybersecurity-skills

使用 Timesketch 构建协作式取证事件时间线，以摄取、

C

convex-authz

dbjpanda / convex-tenants

为 Convex 应用添加可用于生产环境的授权机制（RBAC、ABAC、ReBAC），并实现 O(1) 权限检查。在 Convex 项目中实现角色、权限、访问控制、多租户或基于关系的授权时使用。灵感来自 Google Zanzibar / SpiceDB

G

gplay-preflight

tamtom / gplay-cli-skills

使用 `gplay preflight` 离线扫描 AAB 或 APK 的合规性和卫生状况，包括清单标志、受限权限、64 位和 16 KB 页面内存对齐、应用商店素材、密钥、计费、隐私 SDK、目标 API 最低要求和大小。上传构建版本前、作为 CI 门禁，或诊断 Play 拒绝原因时使用。全程离线运行，无需凭据。

P

penetration-tester

404kidwiz / claude-supercode-skills

道德黑客、漏洞评估和进攻性安全测试（Web／网络／云）专家。

S

secure-code-review

unitoneai / securityskills

依据 OWASP ASVS 4.0.3 验证要求和 CWE Top 25 执行结构化安全代码审查。在审查拉取请求时，以及分享涉及身份验证、授权、密码学或输入处理的代码时自动调用。生成映射到 ASVS 控制项和 CWE 标识符的发现，并提供严重性评级和具体修复建议。

S

security

arthurzakirov / systemsmith

所有 Agent 必须使用的凭据保护技能。防止读取、暴露或泄露凭据、密钥、API 密钥、令牌、密码以及可用于身份验证的配置文件。

S

security-runner

fellowship-dev / dogfooded-skills

运行自动化安全警报修复流水线时使用——创建修复 PR，为破坏性变更创建问题，并忽略误报。

U

understanding-tauri-process-model

dchuk / claude-code-tauri-skills

讲解 Tauri 进程模型架构，包括 Core 进程、WebView 进程、进程间通信、多窗口处理和进程隔离安全模式。

B

building-identity-governance-lifecycle-process

mukul975 / anthropic-cybersecurity-skills

在 SailPoint、Saviynt 或 Entra ID Governance 等平台上设计身份治理与生命周期（IGA）计划，涵盖入职-调岗-离职（JML）自动化、角色挖掘、访问请求、定期重新认证，以及根据 HR 数据源修复孤立账户。适用于自动化跨系统 JML 配置、清理前员工访问权限，或构建符合 SOX、HIPAA 或 GDPR 要求的生命周期流程。

E

exploiting-insecure-data-storage-in-mobile

mukul975 / anthropic-cybersecurity-skills

识别并利用不安全的本地数据存储漏洞

F

find-bugs

ulpi-io / skills

排查当前分支差异中的真实 Bug 和安全漏洞——经过验证，而非原始模型输出：梳理每个变更文件的攻击面和缺陷面，逐项运行安全与逻辑检查清单，然后结合周边代码、调用方和现有缓解措施核实每个候选问题。以独立推理预算运行分叉式审查工作流，与主流程隔离。仅报告通过误报检查的问题，按严重程度排序，并提供文件:行号证据和修复方向；若未发现真实问题，则明确说明结果干净。只读，不会修改代码。用户要求查找 Bug、审查变更或审计分支风险时使用。

R

review-an-app

leonvanzyl / skills

审查现有 Web 应用并报告实际问题：检查是否存在 OWASP Top 10 所列安全漏洞、搜索和 AI 可发现性是否已过时，以及应用声称的功能是否仍然有效。适用于用户要求审查、审计或检查应用，要求对整个代码库（而非差异）进行安全审查或漏洞检查，询问 sitemap、robots.txt 或 llms.txt 是否仍然正确，或怀疑着陆页、文档或隐私政策已落后于产品的情况。审查应用当前状态，而非拉取请求或构建说明，因此能发现当前分支之前就已存在的问题。默认只读；收集一次证据后并行运行独立检查，对不确定之处使用命令复查，并明确列出无法执行的检查，不会暗示这些检查已通过。

A

azure-artifact-signing

microsoftdocs / agent-skills

提供 Azure Artifact Signing 开发方面的专业知识，包括决策、安全性、配置以及集成与编码模式。用于处理证书生命周期、签署者的 RBAC、DGSSv2 迁移、诊断日志或 CI/CD 签名集成，以及其他 Azure Artifact Signing 相关开发任务。不适用于 Azure Key Vault（使用 azure-key-vault）、Azure Artifacts（使用 azure-artifacts）或 Azure Information Protection（使用 azure-information-protection）。

C

collecting-indicators-of-compromise

mukul975 / anthropic-cybersecurity-skills

系统地收集、分类和分发入侵指标