Skills

G

github-ai-features-2025

josiahsiegel / claude-plugin-marketplace

GitHub AI 驱动的安全与自动化功能（2025-2026）。遇到以下情况时主动启用：（1）在 PR 中使用 GitHub Copilot（Copilot 代码审查、Copilot 自动修复）；（2）GitHub Advanced Security（CodeQL、密钥扫描、依赖项审查）；（3）Copilot Workspace；（4）GitHub Models（gh models eval、提示词评估）；（5）GitHub Copilot CLI 2.x；（6）AI 辅助的问题分类；（7）Copilot 扩展和技能集；（8）Copilot Enterprise 上下文（知识库）；（9）自动更新依赖项（Dependabot AI 分组）；（10）使用 Spark 生成应用。提供功能目录、Copilot CLI 命令参考、gh models eval 示例、GHAS 配置和 Copilot Workspace 用法

L

laravel:policies-and-authorization

jpcaparas / superpowers-laravel

通过 Policies 和 Gates 强制执行访问控制；使用 authorize() 和 authorizeResource() 统一控制器的保护措施

O

offensive-graphql

snailsploit / claude-red

在渗透测试与漏洞赏金项目中攻击 GraphQL API 的进攻方法论。涵盖完整攻击生命周期：端点发现、introspection 滥用以及 introspect 被禁用时的盲注式 schema 重建、通过 Relay node ID 与嵌套对象遍历绕过认证与授权、通过变量与指令进行注入、用于暴力破解与绕过 OTP 的查询批处理、通过深度炸弹与别名放大实施拒绝服务、WebSocket 订阅劫持、通过详细报错与字段建议预言机进行信息泄露，以及通过 multipart GraphQL 规范滥用文件上传。包含 InQL、graphql-cop、CrackQL、BatchQL、Altair、GraphQL Voyager 与 clairvoyance 的工具使用指导。触发词：GraphQL、graphql、introspection query、batching attack、query depth、GraphQL injection、GraphQL IDOR、field suggestion、GraphQL auth bypass、GraphQL DoS、GraphQL security、graphql-cop、InQL、CrackQL、BatchQL、Relay node、alias amplification、subscription abuse、multipart upload GraphQL、schema enumeration、__schema、__type。

P

performing-directory-traversal-testing

mukul975 / anthropic-cybersecurity-skills

测试 Web 应用是否存在路径遍历和本地/远程文件包含漏洞

P

performing-graphql-security-assessment

mukul975 / anthropic-cybersecurity-skills

评估 GraphQL API 端点是否存在内省泄露和注入攻击，

A

api-security-design

vinayaklatthe / microsoft-security-skills

关于在 Azure 上设计安全 API 的指导，包括身份验证、授权、网关控制、输入验证、速率限制、密钥管理和运行时威胁检测，遵循 OWASP API Security Top 10 和 Azure API Management。适用情形：API 安全设计、安全 API、OWASP API Top 10、API 身份验证、API 网关安全、速率限制、验证 JWT、保护后端 API、API Management 安全策略、安全 API 架构、BOLA、BFLA。不要用于一般应用安全或 Web 应用设计（使用 security-architecture / threat-modelling），也不要用于仅涉及 API 运行时检测的情况（使用 defender-for-apis）。

B

building-identity-federation-with-saml-azure-ad

mukul975 / anthropic-cybersecurity-skills

配置本地 Active Directory（通过 AD FS 或第三方 IdP）与 Microsoft Entra ID 之间的 SAML 2.0 身份联合，涵盖联合模型（AD FS、密码哈希同步、直通身份验证、第三方 IdP）和 SAML 身份验证流程。将本地身份验证机构扩展到云资源，或为 Entra ID 设计混合身份 SSO 架构时使用。

E

exploiting-broken-link-hijacking

mukul975 / anthropic-cybersecurity-skills

通过爬取网站（Burp Suite Spider、Scrapy、curl 抓取）发现并利用失效链接劫持，提取引用的外部脚本／域名，并检查 DNS／CNAME 记录和域名注册状态，找出已过期或无人认领、攻击者可注册的资源。可用于子域名接管测试、第三方脚本供应链审查，或在漏洞赏金活动中寻找可劫持的外部资源。

E

external-content-sanitizer

bm629 / agent-skills

即将使用任何外部或不可信来源的内容时使用——例如外部克隆仓库中的文件、WebSearch 结果、WebFetch 响应或获取的文件。通过正则表达式与 LLM 混合检测识别并消除提示词注入尝试。返回经过净化的内容及结构化报告。在 docs/security/flagged-sources.md 中维护持久的已标记来源文档，将屡次违规的来源自动提升警示级别。按严重程度采取措施：低和中级内容会被移除（替换为 [REMOVED: marker]），高级内容会中止整个净化过程。绝不向调用方回显已标记内容。这是纵深防御的一环，应结合综合防护措施和用户审查使用。手工编写，安全关键。

F

fraud-detection

gtmagents / gtm-agents

用于监控、调查和预防推荐计划中的滥用行为。

H

huawei-cloud-cdn-traffic-anomaly-analysis

huaweicloud / huaweicloud-skills

使用 hcloud CLI 分析 CDN 域名流量异常。查询指定域名的计费模式及流量/带宽指标，并与 3 个月基线和绝对阈值进行比较，以识别流量盗刷或滥用。用户希望进行以下操作时使用：（1）分析 CDN 域名流量异常；（2）检查域名是否存在流量盗刷或滥用；（3）查询 CDN 计费模式及流量/带宽指标；（4）将当前流量与历史基线进行比较。触发词包括：“CDN流量异常”“流量异常分析”“域名流量分析”“流量盗刷”“带宽异常”“95带宽异常”“流量突增”“流量对比”“基准分析”“traffic anomaly”“bandwidth anomaly”“CDN traffic analysis”“traffic theft detection”“baseline comparison”。

I

implementing-api-security-posture-management

mukul975 / anthropic-cybersecurity-skills

实施 API 安全态势管理（API-SPM），以持续

I

infisical-sso

infisical / ai-skills

指导如何将 Infisical 连接到身份提供商以实现人工登录和用户预配。涵盖 Google 和 GitHub SSO（免费）、SAML 2.0 和 OIDC（付费），支持 Okta、Azure/Entra ID、JumpCloud、Google、Auth0、Keycloak、PingOne、GitLab、LDAP 登录、与 Okta/Azure/JumpCloud/PingOne/PingFederate 的 SCIM 用户和组预配、SAML 和 OIDC 组成员关系映射、SCIM 组到组织角色的映射、强制性的电子邮件域验证前置条件、SSO 强制启用及其对密码注册的影响，以及 /login/admin 应急入口。当有人询问以下内容时使用此 skill：Infisical SSO、SAML 登录、OIDC 登录、Okta 或 Azure AD 集成、SCIM 预配、将身份提供商组同步到 Infisical、强制启用 SSO，或启用 SSO 后被锁定。用于人工登录和用户预配。不适用于机器身份认证方法，包括面向工作负载的 OIDC 和 LDAP（infisical-setup），也不适用于角色和权限（infisical-access-control）。

O

offensive-deserialization

snailsploit / claude-red

跨 Java、PHP、.NET、Python、Node.js 与 Ruby 的不安全反序列化利用。涵盖使用 ysoserial/phpggc/ysoserial.net 构造 gadget 链、识别 ObjectInputStream 与 BinaryFormatter 危险点、pickle __reduce__ RCE、滥用 phar:// 包装器、Jackson 多态类型、Json.NET TypeNameHandling、ViewState 篡改、node-serialize IIFE 注入、Ruby Marshal.load 与 YAML.load gadget、针对 Spring/Hibernate/Laravel/Symfony 的框架特定链、包括 Kubernetes admission webhooks 与消息队列消费者在内的现代攻击面、通过编码层与 content-type 操控绕过 WAF，以及 serialVersionUID/JMX/RMI 向量。当项目涉及反序列化危险点、cookie 或请求体中的序列化数据、gadget 链开发、魔术方法滥用、ysoserial 载荷生成，或对目标应用中序列化与反序列化逻辑的任何审查时，启用本技能。

O

omni-admin

exploreomni / omni-agent-skills

通过 Omni CLI 管理 Omni Analytics 实例——管理连接、用户、群组、用户属性、权限、计划任务和架构刷新。无论何时有人希望管理用户或群组、为仪表板或文件夹设置权限、配置用户属性、创建或修改计划任务、管理数据库连接、刷新架构、设置访问控制、配置用户，或提出“添加用户”“授予访问权限”“设置权限”“谁有访问权限”“配置连接”“刷新架构”或“安排交付”等类似请求，都应使用此技能。

P

portal-app-exchange

xgent-ai / skills

用于 XGENT 门户跨 App 调用、OAuth Token Exchange 布线与排错。处理 exchangeTargets、交换白名单、consent、scope 交集和授权失败。

S

scan-site

microsoft / power-platform-skills

对已部署的 Power Pages 网站运行安全扫描，获取最新扫描报告并生成通俗易懂的摘要。扫描线上网站的公开攻击面，并按严重程度列出问题。用户希望扫描、检查、测试、审计或评估已发布的网站，查找生产环境漏洞、查看最新扫描报告、查看之前的扫描结果、执行安全审计，或询问“我的线上网站有多安全？”“我的网站是否存在漏洞？”“审计我的生产网站”时使用——即使用户只说“找出问题”或“检查是否有问题”，而未提到“扫描”或“安全”。

T

telegram-miniapps

ssheleg / telegram-dev

构建或审查 Telegram Mini App 时使用：服务端 initData 验证、sendData、应用内 Stars 付款、视口和安全区。不适用于机器人（telegram-bots）或用户账号（telegram-userbots）。排除条件：no telegram、без телеграма。触发词：“mini app”“initData”“мини-апп”。

T

testing-android-intents-for-vulnerabilities

mukul975 / anthropic-cybersecurity-skills

通过 Intent 测试 Android 进程间通信（IPC），以检测

W

wordpress-penetration-testing

zebbern / claude-code-guide

当用户要求“对 WordPress 网站进行渗透测试”“扫描 WordPress 漏洞”“枚举 WordPress 用户、主题或插件”“利用 WordPress 漏洞”或“使用 WPScan”时，应使用此技能。它提供全面的 WordPress 安全评估方法。

X

xrpl-dev

xrpl-commons / xrpl-dev-skills

XRPL 端到端开发指南。涵盖 XRP Ledger dApp 开发，包括项目脚手架（create-xrp）、钱包集成（xrpl-connect）、客户端 SDK、交易、代币、NFT、DEX/AMM、跨链互操作（Axelar）和安全最佳实践

A

aegis-authz-access-control

as-foss / aegis-skills

检测主流 Web 框架和 API 中的函数级与对象级授权漏洞（BFLA/BOLA）、垂直和水平权限提升、租户隔离失效、路径/标头绕过以及不安全的委托。

A

alibabacloud-waf-quick-showcase

aliyun / alibabacloud-aiops-skills

使用 WAF 保护 ECS 上 Web 应用的解决方案技能。用于快速部署包含 VPC、安全组和 ECS 实例的网络环境，并集成 WAF 以保护 Web 应用。触发词：“WAF protection”“ECS web protection”“Web Application Firewall”“website security”

B

building-ioc-enrichment-pipeline-with-opencti

mukul975 / anthropic-cybersecurity-skills

在 OpenCTI 上构建自动化 IOC 丰富化管道（原生 STIX 2.1

C

cryptography

transilienceai / communitytools

密码分析技术——格攻击、填充预言机攻击、弱随机数生成器利用、签名伪造、秘密共享恢复。

D

doca-argus

nvidia / skills

当用户部署或运维 DOCA Argus Service 时使用此技能。它是打包在 BlueField 侧的运行时安全容器，可监控 BlueField 和连接的主机，检测可疑活动、完整性违规和运行异常，并将发现转发到 SIEM（Splunk / ELK / Sentinel / syslog）。涵盖四轴配置（检测策略、转发、采样、主机覆盖范围）、在 BlueField Arm 上运行 NGC 容器，以及配置转发器。即使用户未明确提到“DOCA Argus”也应触发，典型隐含表述包括“容器正常但没有发现结果”“Splunk 中误报泛滥”或“对一批 BlueField-3 进行运行时安全防护”。对于安装 DOCA、SIEM 侧的摄取配置、预制检测规则包和指标可观测性（DOCA Telemetry），应拒绝并转由其他技能处理。Argus 是 NVIDIA 当前主推的运行时安全框架，取代了较早的 App Shield 库；新的运行时安全工作应优先提及它。

E

ethical-hacking-methodology

zebbern / claude-code-guide

用户要求“学习道德黑客”“了解渗透测试生命周期”“进行侦察”“执行安全扫描”“利用漏洞”或“撰写渗透测试报告”时使用此技能。它提供全面的道德黑客方法与技术。

G

generic-fullstack-code-reviewer

travisjneuman / .claude

审查全栈代码中的错误、安全漏洞、性能问题、无障碍缺陷及 CLAUDE.md 合规性。强制执行 TypeScript 严格模式、输入验证、GPU 加速动画和设计系统一致性。用于功能完成后、提交前或审查拉取请求时。

I

idor-testing

sickn33 / agentic-awesome-skills

提供系统化的方法，用于识别和利用 Web 应用中的不安全直接对象引用（IDOR）漏洞

I

Incident Response & Digital Forensics

masriyan / claude-code-cybersecurity-skill

按照 NIST SP 800-61 和 SANS PICERL 方法执行事件响应手册、收集证据、分析取证时间线、开展内存取证并编写事后报告

O

offensive-ssti

snailsploit / claude-red

密集描述，涵盖跨 Jinja2、Twig、Freemarker、Velocity、Pebble、Smarty、Mako、Handlebars、ERB、Thymeleaf、EJS、Pug 的服务端模板注入。引擎指纹识别、过滤器绕过、盲注利用、WAF 规避、SSTI 到 RCE 的利用链。工具：tplmap。CWE-1336。MITRE T1190。在测试模板渲染端点或利用模板注入实现代码执行时使用。

P

pythia-setup

thaildhe172591 / pythia

在为某个项目或某台机器设置 pythia 时使用——编写 connections.json、创建最小权限的 agent 用户、接好 SQLcl MCP 服务，或诊断无法打开的连接。当 check 输出权限警告时，也可从这里开始排查。

R

review-hog-perspective-contracts-security

posthog / ai-plugin

检查安全性、输入验证和 API 兼容性。仅报告安全性和契约问题。

S

security-audit

somnio-software / somnio-ai-tools

执行全面且不限于特定框架的安全审计。运行时检测项目类型，并据此调整安全检查。分析敏感文件、源代码中的机密信息和依赖项漏洞。生成按严重程度分类的报告。用户要求审计安全、扫描漏洞、检查机密信息或评估依赖项风险时使用。触发词：“security audit”“vulnerability scan”“secret scan”“dependency audit”“security check”“pentest”“owasp”。

U

understanding-tauri-lifecycle-security

dchuk / claude-code-tauri-skills

帮助开发者了解 Tauri 应用在开发、构建、分发和运行阶段面临的生命周期安全威胁，包括威胁缓解策略和安全最佳实践。

B

building-threat-intelligence-enrichment-in-splunk

mukul975 / anthropic-cybersecurity-skills

在 Splunk Enterprise Security 中构建自动化 IOC 丰富化管道：将威胁情报源导入 KV Store 集合，并通过查找表、模块化输入和 Threat Intelligence Framework 与安全事件进行关联。将威胁情报接入 Splunk 关联搜索，以标记匹配的 IOC 并缩短 SOC 分诊时间时使用。

D

detecting-dependency-confusion

mukul975 / anthropic-cybersecurity-skills

通过使用 `confused` 和 OWASP `dep-scan` 等工具枚举可被抢注的内部包名，并通过 `.npmrc`、`pip.conf`/`pyproject.toml` 和 Maven `settings.xml` 限制包来源，检测并防止 npm、PyPI 和 Maven 中的依赖混淆（公共包名优先于私有包名解析）。在将代码库纳入供应链安全计划、审计锁文件/清单中的易混淆依赖，或发生可能泄露内部包名的事件后使用。

D

doca-aes-gcm

nvidia / skills

当用户在 BlueField DPU 或 ConnectX NIC 上实际使用 DOCA AES-GCM 时使用此技能——包括配置 `doca_aes_gcm_task_encrypt` / `_task_decrypt`，查询 `doca_aes_gcm_cap_*` 对各密钥类型（仅支持 `DOCA_AES_GCM_KEY_128` / `_256`，不支持 AES-192）和各任务的支持情况，根据 max-buf 上限确定明文大小，设置源/目标 mmap 权限，使用 NIST GCMVS 或 RFC 5288 向量验证，或调试 DOCA_ERROR_*，包括解密时安全关键的标签验证失败结果。即使用户未明确提及“DOCA AES-GCM”或“AEAD”，也要触发——常见的隐含说法包括：“decrypt completion IO_FAILED”、“auth tag isn't verifying”、“NOT_PERMITTED on my encrypt buffer”、“is AES-192-GCM on this BlueField”（不支持），或“encrypted record came back tampered”。对于非 GCM AES 模式（CBC / CTR / XTS——CPU OpenSSL）、密钥管理（KMS / HSM / 轮换）、SHA（doca-sha）或一般 AEAD 背景知识，应拒绝并转到其他技能。

E

error-tracking

ssheleg / sheleg-dev

在服务中接入错误跟踪时使用：Sentry SDK、DSN 配置、机密信息清理，以及与提交关联的发布版本。不适用于 Agent 执行轨迹（agent-evals）或运行时间监控供应商。退出选项：不接入、без обвязки。触发词：“add Sentry”“SENTRY_DSN”“подключить Sentry”“трекинг ошибок”。

I

iac-security

snyk / studio-recipes

面向 Terraform、Kubernetes、CloudFormation 和 Azure ARM 的基础设施即代码安全扫描。可在部署前检测配置错误、安全风险和合规性违规。适用于：- 用户要求扫描 Terraform 文件或模块 - 用户提到“基础设施安全”或“IaC 扫描” - 用户正在使用 Kubernetes 清单 - 用户询问 CloudFormation 或 ARM 模板安全性 - Agent 正在生成或修改基础设施代码

I

infisical-gateway

infisical / ai-skills

Infisical Gateway 和 Relay 指南 — 无需任何入站防火墙规则，即可从 Infisical 访问私有网络资源（仅 VPC 内可访问的数据库、本地目录、内部 API、HSM）。涵盖基于 SSH 反向隧道的 gateway/relay 架构、确切的端口和出站允许列表要求（到 relay 的 TCP 2222、到 Infisical 的 TCP 443、平台到 relay 的 TCP 8443）、使用 `infisical gateway start` 和 `infisical gateway systemd` 部署、Infisical 托管与自部署 relay、用于高可用的 Gateway Pools、健康检查和心跳间隔，以及哪些功能和 App Connection 类型可以通过 gateway 路由。当有人询问以下内容时使用本技能：Infisical Gateway、relay 服务、从 Infisical 访问私有数据库、无公网端点的数据库的动态密钥、gateway pools，或“Infisical 无法访问我的内部资源”。Gateway 不能替代自托管（infisical-self-host），也不是 App Connection（infisical-app-connections）——私有资源既需要 gateway 也需要连接。

I

infisical-kms

infisical / ai-skills

Infisical KMS 指南 — 管理加密密钥并执行加密/解密、签名/验签和 HMAC 操作，密钥始终不离开平台。涵盖创建 KMS 密钥的三种密钥用途（encrypt-decrypt、sign-verify、generate-verify-mac）、对称算法（aes-256-gcm、aes-128-gcm）、非对称算法（RSA_4096、ECC_NIST_P256/P384/P521、后量子 ML_DSA_44/65/87）、签名算法（RSASSA_PSS、RSASSA_PKCS1_V1_5、ECDSA、ML-DSA）、HMAC 算法、密钥轮换、可导出密钥、使用 AWS KMS 或 GCP KMS 的外部 KMS 支撑、KMIP 服务集成、Kubernetes 静态加密和 Sigstore cosign 签名。当有人询问以下内容时使用本技能：Infisical KMS、使用托管密钥加密数据、信封加密、使用 Infisical 签名和验签、HMAC、KMIP、外部 KMS，或“如何在不接触密钥的情况下加密数据”。适用于使用 Infisical 永不释放的密钥进行密码学操作。不适用于存储一个值再读回，那是密钥（infisical-setup），也不适用于 X.509 证书（infisical-pki）。

O

offensive-dependency-confusion

snailsploit / claude-red

深入探讨所有主流包生态系统中依赖混淆与命名空间攻击的进攻方法论。涵盖利用公共与私有作用域包之间差异的 npm 作用域混淆，以及 registry 映射未能将内部作用域独占固定的 .npmrc 配置错误。讨论通过 --extra-index-url 解析顺序发起的 PyPI 命名空间攻击、在配置多个包源且无明确指令时的 NuGet 源优先级利用、制品解析按仓库顺序依次遍历的 Maven 与 Gradle 仓库排序、通过 GOPROXY 配置错误滥用 Go module proxy、Ruby gem 命名空间抢注，以及使用未限定镜像引用造成的 Docker 镜像标签混淆。提供使用安全回调（如经 interactsh 或 Burp Collaborator 的 DNS canary，以及不带破坏性载荷的 HTTP beacon）的完整概念验证方法论。涵盖通过 GitHub 仓库分析、错误信息采集、JavaScript source map 提取、锁文件解析、提及内部工具的招聘信息以及包清单检查来发现内部包名的侦察技术。直接引用并建立在 Alex Birsan 于 2021 年发表的依赖混淆开创性研究之上。每个生态系统小节均包含 registry 特定的利用机制、配置漏洞与用于项目报告的防御对策。

P

prd-securability-enhancement

owasp / secure-agent-playbook

在编写代码之前，用明确的 OWASP ASVS 覆盖范围和 FIASSE v1.0.4 SSEM 实施指南来增强 PRD、功能规格、用户故事或产品简介。触发条件："harden the PRD/spec"、"choose ASVS level"、"map features to ASVS"、"find missing security requirements"、"add NFRs for security"、"make these requirements securable"、"security-review my product brief"。代码审查请用 securability-engineering-review；代码生成请用 securability-engineering。

R

reviewing-security

osmontero / opencode-skills

在合并或发布前审查代码安全性，以及当变更涉及不可信输入、认证、授权、密钥、SQL、子进程执行、文件路径、外部请求、反序列化、上传或第三方依赖时使用。触发词包括 "security review"、"is this safe"、"can this be exploited"、"audit this for vulnerabilities"，以及添加任何新的外部接口时——端点、webhook、插件，或 LLM 可调用的工具。

R

risk-prioritiser

transilienceai / communitytools

基于风险的已确认攻击路径优先级排序。将利用可行性、CVSS 技术严重性和资产业务影响综合为一个排序列表，用于驱动修复路线图。

S

strix-pentest

usestrix / strix

使用 Strix 对代码库、仓库、URL、域名或 IP 执行自主 AI 渗透测试——可通过开源 CLI 自托管运行，也可使用托管式 app.strix.ai 云 API——并查看已验证的发现（Markdown、JSON、CSV、SARIF、PoC）。用户要求使用 Strix 对应用、API、网站或仓库进行渗透测试、安全扫描或查找漏洞时使用。

U

understanding-tauri-ecosystem-security

dchuk / claude-code-tauri-skills

指导开发者采用 Tauri 生态系统的安全实践，包括安全审计、依赖项管理、漏洞报告，以及构建安全桌面应用的组织安全措施

A

appsec-owasp

maddhruv / absolute

将你的开发生命周期提升 10 倍的绝佳技能

A

appsec-owasp

dhruvjainin / absolute

将你的开发生命周期提升 10 倍的绝佳技能

A

azure-external-attack-surface-management

microsoftdocs / agent-skills

Azure External Attack Surface Management 开发（包括配置）的专业知识。适用于按 ASN、域名、主机、IP、页面或 SSL 证书筛选 EASM 清单，或将发现结果导出到分析工具，以及其他 Azure External Attack Surface Management 相关开发任务。不适用于 Azure Defender For Cloud（使用 azure-defender-for-cloud）、Azure Security（使用 azure-security）、Azure Sentinel（使用 azure-sentinel）或 Azure Networking（使用 azure-networking）。

C

critique

google-gemini / gemini-cli

擅长审计和修复仓库脚本及 GitHub Actions 工作流，确保技术稳健性和安全性

C

Cryptographic Analysis & Assessment

masriyan / claude-code-cybersecurity-skill

SSL/TLS 审计、密码套件分析、哈希算法识别、加密实现审查，以及代码中的密码学弱点检测

D

defi-security

0xlayerghost / solidity-agent-kit

[自动调用] 部署 DeFi 合约（DEX、借贷、质押、LP、代币）前必须调用。涵盖防巨鲸、防 MEV、闪电贷防护、上线检查清单和应急响应。触发条件：任何 DeFi 相关合约的部署或安全审查。

E

electron-architect

tomlord1122 / tomtom-skill

Electron 桌面应用架构师。适用于设计 Electron 应用、实现 IPC 通信、遵循安全最佳实践或打包分发。

I

iam-recommendations-simulator

google / skills

使用 Google Cloud Policy Simulator 模拟一批拟议的 IAM 策略变更。接收一组模拟输入（resource、member、proposed_policy 或 proposed_policy_file），运行模拟重放并返回映射后的结果。当你有一批拟议的 IAM 策略变更，并需要使用 Google Cloud Policy Simulator 模拟其对近期访问模式的影响时使用。不要用于分析实时 IAM 策略、应用策略变更，或在没有批次结构的情况下模拟单项策略变更。

I

infisical-pam

infisical / ai-skills

Infisical Privileged Access Manager（PAM）指南 —— 为人类和 AI Agent 代理访问数据库、服务器、Kubernetes 集群与云账户，连接方始终不会看到凭据，并提供完整的会话录制与审计。涵盖全部 13 种账户类型（SSH、PostgreSQL、MySQL、MSSQL、OracleDB、MongoDB、Redis、Kubernetes、AWS IAM、GCP service account、Azure CLI、Windows、Windows AD）、accounts/folders/templates/memberships 模型、Admin/Connector/Auditor 角色、会话生命周期与录制、带审批的即时访问请求、账户凭据轮换、发现、依赖项、Web 与 CLI 访问，以及通过 `infisical pam agentic access` 为 AI Agent 提供的 agentic 访问。当有人询问以下内容时使用此技能：Infisical PAM、特权访问、会话录制、即时数据库访问、代理 SSH 访问、安全地让 AI Agent 访问数据库、基础设施的访问请求与审批，或 "如何在不下发密码的情况下让某人进入生产环境"。适用于人类和 AI Agent 在不持有凭据的情况下访问基础设施。不适用于应用自行获取凭据的场景（infisical-dynamic-secrets）。

L

lastpass-enterprise-api

membranedev / application-skills

LastPass Enterprise API 集成。管理数据和记录，并自动化工作流。用于用户需要与 LastPass Enterprise API 数据交互时。

M

manage-firewall

microsoft / power-platform-skills

检查并配置 Power Pages 生产站点前端的 Web 应用防火墙（WAF）。列出当前状态，在防护关闭时建议启用，并指导用户添加、更新或移除自定义规则，包括 IP 封锁、国家/地区封锁、路径封锁和速率限制。适用于用户希望启用 WAF、按 IP 或国家/地区封锁流量、限制登录或注册页面的请求速率、防范针对页面的暴力破解、限制对特定路径的访问、查看当前防火墙配置，或询问“我的网站是否受到机器人/常见 Web 攻击的防护？”的情况——即使用户只说“添加速率限制”或“保护登录页面”，没有提到“防火墙”或“WAF”。

M

manage-headers

microsoft / power-platform-skills

检查并配置 Power Pages 网站发送给浏览器的安全标头，包括 Content Security Policy、框架和点击劫持防护、跨源共享、Cookie 行为及相关网站设置。找出缺陷并引导用户修复。用户想检查标头、修复 CSP 错误、允许嵌入其他网站、控制跨源访问、强化 Cookie 设置，或询问“我的浏览器设置安全吗？”、“修复我的 CSP”或“设置 CORS”时使用；即使用户只提到某个具体标头名称而没有说“安全标头”，也适用。