Skills

T

tf-best-practices

awslabs / startups

最佳实践编写指南，以及针对迁移技能生成的 AWS Terraform 的只读策略门禁。在任何会写入 terraform/ 目录的阶段加载——先作为“应生成内容”的规范规则和安全基线规范，写入后再提供确定性的策略判定。只读：仅报告生成的 Terraform 是否通过；绝不编辑 .tf 文件、触碰 .phase-status.json 或决定阶段是否完成。此工具与 terraform fmt/init/validate 互补，但不取代它们

V

validating-backup-integrity-for-recovery

mukul975 / anthropic-cybersecurity-skills

通过密码学哈希校验验证备份完整性，

B

backend-security-coder

rmyndharis / antigravity-skills

安全后端编码实践专家，专精于输入

B

better-auth-scaffold

pproenca / dot-skills

在 Next.js（App Router）+ Drizzle 项目中搭建 Better Auth 配置——lib/auth.ts、lib/auth-client.ts、/api/auth/[...all] 路由处理器、middleware.ts、.env.example，以及权限模块。为三种插件预设（minimal、social、含 twoFactor+magicLink 的 advanced）生成遵循约定的模板。即使用户没有明确说 "scaffold" 也要触发——"set up Better Auth"、"wire up auth"、"initialize auth in this project"、"add auth to Next.js" 这类说法都应引入本 skill。与 `better-auth` skill 搭配使用，后者涵盖这些模板所编码的规则。

C

compliance

copilot-academy / od-octocat-supply-compliance-docs

指导 OctoCAT Supply 的开发者构建默认安全且合规的应用。你是软件合规、隐私与安全方面的专家。

D

dependency-scanning

seb1n / awesome-ai-agent-skills

扫描项目依赖中的已知漏洞，生成软件物料清单，并在整个软件供应链中强制实现许可证合规。当用户请求依赖扫描或为此工作流提供相关输入时使用。

D

doppler-secret-validation

terrylica / cc-skills

验证并测试 Doppler 密钥。触发词：add to Doppler、store secret、validate token、test credentials。

D

duo-security

membranedev / application-skills

Duo Security 集成。管理数据、记录并自动化工作流。用户希望与 Duo Security 数据交互时使用。

F

financial-audit-trail

finsilabs / awesome-ecommerce-skills

为所有金融交易构建不可变的审计跟踪，包含用户归属、变更日志、防篡改检测，以及可用于外部审计的合规导出。

M

mend

membranedev / application-skills

Mend 集成。管理数据、记录并自动化工作流。用户希望与 Mend 数据交互时使用。

S

semgrep

membranedev / application-skills

Semgrep 集成。管理规则和扫描。用户希望与 Semgrep 数据交互时使用。

S

set-app-registration-native

microsoft / power-platform-skills

当用户想要发现并验证可用的 Entra ID 应用注册，将其接入 Power Apps Wrap 移动应用，或通过 Wrap 页面创建一个并更新 auth.config.json 时使用。

S

strix-fix-findings

usestrix / strix

对 Strix 渗透测试（开源命令行工具或 app.strix.ai 云端）发现的漏洞进行分类和修复，然后重新运行 Strix 验证每项修复。Strix 扫描报告发现项后，或用户要求修复 strix_runs 报告、vulnerabilities.json、findings.sarif 或云端扫描漏洞中的安全问题时使用。

A

api-security

unitoneai / securityskills

依据 OWASP API Security Top 10:2023 审查 REST 和 GraphQL API。在审查 OpenAPI/Swagger 规范、API 端点代码或 GraphQL schema 时自动调用。涵盖 BOLA、BFLA、身份验证、速率限制和 SSRF。生成映射到 API1-API10 的发现结果并提供修复指导。

A

audit-dependencies

payloadcms / payload

在修复依赖漏洞、运行 pnpm audit，或 audit-dependencies CI 检查失败时使用。

A

auth0-swift-major-migration

auth0 / agent-skills

将 iOS 或 macOS 应用的 Auth0.swift SDK 从 v2 升级到 v3 时使用。检测当前版本，获取新版 SDK 源码以确认 API 签名，并且只应用影响实际调用位置的破坏性变更——即使用户只说“更新我的 Auth0 Swift SDK”或“迁移到 Auth0.swift v3”，也应使用。

A

authentication

andrelandgraf / fullstackrecipes

完整的身份验证系统，包含 Better Auth、电子邮件验证、密码重置、受保护的路由和账户管理。

C

cloudflare

cloudflare / cloudflare-docs

全面涵盖 Cloudflare 平台的技能，包括 Workers、Pages、存储（KV、D1、R2）、AI（Workers AI、Vectorize、Agents SDK）、网络（Tunnel、Spectrum）、安全（WAF、DDoS）和基础设施即代码（Terraform、Pulumi）。适用于任何 Cloudflare 开发任务

C

cracking-passwords

trilwu / secskills

使用 hashcat/john 破解密码哈希，执行密码喷洒、暴力破解身份验证，以及 pass-the-hash 攻击。适用于破解凭据或执行基于密码的攻击。

E

electron-development

sickn33 / agentic-awesome-skills

精通 Electron 桌面应用开发：安全 IPC、contextIsolation、preload 脚本、多进程架构、electron-builder 打包、代码签名和自动更新。

E

exploiting-web3-smart-contracts

trilwu / secskills

审计并利用智能合约与 Web3 应用中的漏洞，包括重入、整数溢出、访问控制缺陷以及 DeFi 特有漏洞。适用于测试区块链应用或执行智能合约审计时。

K

karpathy-supply-chain-hygiene

learnprompt / andrej-karpathy-skills

为软件项目应用严格的供应链安全准则——审计依赖、检测风险、缩小攻击面。当用户希望审计项目依赖、担心供应链攻击、想要建立安全的依赖管理、需要审查 requirements.txt 或 package.json，或提到"dependency audit"、"supply chain risk"、"check packages"、"secure dependencies"、"pin versions"、"check pypi"时使用此技能。基于 Karpathy 28k-like litellm 供应链帖子。

M

metasploit-framework

zebbern / claude-code-guide

当用户要求“使用 Metasploit 进行渗透测试”“使用 msfconsole 利用漏洞”“使用 msfvenom 创建载荷”“执行后渗透”“使用辅助模块进行扫描”或“开发自定义漏洞利用程序”时，应使用此技能。它为在安全评估中运用 Metasploit Framework 提供全面指导。

M

moai-domain-backend

modu-ai / moai-adk

后端开发专家，涵盖 API 设计、数据库集成、微服务架构以及现代后端模式。适用于设计 API、实现服务端逻辑、身份认证或授权。

N

ns-best-practices

nextstage-brasil / skills

(NS) 安全性/兼容性/无障碍 + Vercel Web Interface Guidelines。在加固安全性、修复 CSP/CORS/headers、审查 UI/检查无障碍/审计 UX,或涉及 Web Interface Guidelines 时使用——即使没说 "best practices";也用于 ns-proto-creator 收尾。不要用于 MR/SOLID(ns-reviewer)、视觉改版(ns-frontend-design)或功能开发(ns-coder / ns-spec-driven)。

P

paypal-webhooks

hookdeck / webhook-skills

接收并验证 PayPal webhook。在设置 PayPal webhook 处理器、调试基于证书的签名验证，或处理 PAYMENT.CAPTURE.COMPLETED、PAYMENT.SALE.COMPLETED、BILLING.SUBSCRIPTION.CREATED 或 CHECKOUT.ORDER.APPROVED 等支付事件时使用。

P

performing-vulnerability-scanning-with-nessus

mukul975 / anthropic-cybersecurity-skills

使用 Nessus 执行经过认证和未经认证的漏洞扫描

R

recovery-social-features

curiositech / some_claude_skills

面向戒瘾康复应用的隐私优先社交功能 —— 担保人、小组、消息、好友连接。适用于担保人/受助人系统、基于聚会的小组、同伴支持、安全消息。启用

S

sdd-checar-ambiente

robertodiasduarte / sdd-starter

在不做任何更改的情况下，诊断这台计算机和此仓库是否已准备好使用 SDD：git 仓库、代码 Agent、git 身份、远程访问（凭据、网络、仓库是否仍为空）、孤立 worktree、依赖项、编辑器，以及暴露的数据（已保存在 git 中的密码、A1 证书或私钥；未加入 .gitignore 的 .env；未设置 ignore-scripts 的 npm；公开仓库）。一切正常时用一行回复；若有问题，优先列出阻碍事项，并为每项提供准确的解决命令。用户要求检查环境、开始项目的第一项工作前，或发生异常情况（提交失败、找不到命令、worktree 消失）时使用。

S

security-audit

seb1n / awesome-ai-agent-skills

在应用、基础设施、身份、依赖项和运维层面执行广泛且经授权的安全审计。当用户需要限定范围的安全态势评审时使用；当请求仅限于某一专门活动时，请使用 SAST、DAST、依赖项扫描或威胁建模技能。

S

senior-secops

borghei / claude-skills

面向应用安全、漏洞管理、合规和安全开发的 SecOps。实施安全控制、开展安全审计、响应漏洞或满足合规要求时使用。

S

solana-audit

workersio / skills

触发条件：用户要求审计、审查或安全检查 Solana 智能合约，或代码库包含 solana_program、anchor_lang、pinocchio、#[program]、#[derive(Accounts)]。也适用于 Rust 代码包含 Solana 依赖时提出“check for vulnerabilities”“find exploits”“security review”等要求。

A

agent-web-identity

dfinity / icskills

让 AI Agent 或命令行会话通过 `icp identity link web` 登录 Internet Identity，并充当用户的应用专属 principal（例如用于 oisy.com 或 nns.ic0.app）。当用户要求 Agent 登录由 II 驱动的应用、获取委托，或代表其发起经授权的 canister 调用时使用。请勿用于为前端添加 II 登录——那请改用 internet-identity skill。

A

auth0-android-major-migration

auth0 / agent-skills

将 Android 应用的 Auth0 SDK (com.auth0.android:auth0) 升级到下一个主版本时使用。检测当前版本、检查前置条件，并仅应用会影响项目实际调用点的破坏性变更。即使用户只说“更新我的 Auth0 Android SDK”或“迁移到 Auth0 Android v4”，也可使用。

B

benchmarking-kubernetes-with-kube-bench

mukul975 / anthropic-cybersecurity-skills

将 kube-bench 工具以 Job、DaemonSet 或独立二进制形式安装并针对 Kubernetes 集群运行，选择正确的基准版本与目标（控制平面、etcd、kubelet、工作节点），并输出 JSON 或 JUnit 供流水线使用。适用于首次设置 kube-bench、选择要运行的基准版本与节点目标、接入 CI，或排查被跳过或误检的检查项时。关键词：kube-bench、DaemonSet、--benchmark、--targets、JSON 输出、JUnit、CI 集成。请勿用于解读检查结果或生成审计报告——请使用 performing-kubernetes-cis-benchmark-with-kube-bench。

D

discord-webhooks

hookdeck / webhook-skills

接收并验证 Discord webhook 事件。适用于设置 Discord webhook 处理器、调试 Ed25519 签名验证、处理 PING 端点校验，或处理 APPLICATION_AUTHORIZED、ENTITLEMENT_CREATE、LOBBY_MESSAGE_CREATE 等事件。

D

doppler

membranedev / application-skills

Doppler 集成。管理数据和记录，并自动化工作流。用户需要操作 Doppler 数据时使用。

I

isms-audit-expert

borghei / claude-skills

面向 ISO 27001 合规、控制评估和认证支持的 ISMS 审计。适用于 ISMS 审计计划、内部/外部 ISO 27001 审计、ISO 27002 附录 A 控制测试，以及第 1 阶段/第 2 阶段认证审计。

生成用于第三方身份验证的 TonConnect TonProof 签名。当用户想使用 TON 钱包登录、证明钱包所有权、通过 GetGems 等 API 进行身份验证，或为域名和质询载荷生成 TonProof 时使用。

A

ai-powered-pentesting

gmh5225 / awesome-ai-security

AI 驱动的渗透测试工具、红队框架和自主安全 Agent 指南。

D

dependency-management

curiositech / some_claude_skills

管理第三方依赖——版本锁定、安全审计、许可证合规、更新工作流、锁文件管理、供应链安全。在“npm audit”“dependabot”时激活，

D

detecting-anomalous-authentication-patterns

mukul975 / anthropic-cybersecurity-skills

使用 UEBA 分析、统计方法检测异常的认证模式

D

detecting-indirect-prompt-injection

mukul975 / anthropic-cybersecurity-skills

检测并防御隐藏于网页、文档中的间接提示词注入

F

firewall

chaterm / terminal-skills

防火墙配置

F

fusionauth

membranedev / application-skills

FusionAuth 集成。管理数据、记录并自动化工作流。当用户希望与 FusionAuth 数据交互时使用。

P

pci-secure-software

transilienceai / communitytools

基于应用程序的源代码和文档，对其自动化执行 PCI Secure Software Standard（SSS）v2.0 就绪度差距评估。从固定目录中确定性地枚举每一项适用的测试要求，收集源代码/文档证据，并输出逐项绑定证据的判定（MET / NOT_MET / PARTIALLY_MET / NOT_APPLICABLE / REQUIRES_MANUAL_REVIEW）并附文件+行号引用，然后给出 Transilience 差距报告。适用于被要求评估、差距评估或检查应用程序对 PCI Secure Software Standard v2.0 / PCI SSF 的就绪度，或将源代码和设计文档映射到 PCI SSS 安全目标和测试要求时。仅生成就绪度差距分析 —— 不是官方 PCI 验证。

P

performing-android-app-static-analysis-with-mobsf

mukul975 / anthropic-cybersecurity-skills

使用 Mobile 对 Android 应用执行自动化静态分析

R

roblox-combat-systems

ashexplained / roblox-skills

设计、实现并审查 Roblox 战斗系统。适用于近战、远程、技能、冷却、命中检测、伤害验证、状态效果、敌人 AI 钩子、战斗 UI、平衡参数、VFX/SFX，以及防作弊的 remote。

S

secure-coding-practices

nickcrew / claude-cortex

用于构建安全优先应用的安全编码实践与防御性编程模式。适用于实现身份认证、处理用户输入、管理敏感数据或进行安全代码审查时。

S

security-audit

rightnow-ai / openfang

安全审计专家，专注 OWASP Top 10、CVE 分析、代码审查和渗透测试方法

S

skill-auditor

ascend / agent-skills

面向 AI Agent 技能、提示词和指令的全面安全审计工具。检查域名仿冒、危险权限，

S

skill-scanner

bvinci1-design / skill-scanner

在安装前扫描 Clawdbot 和 MCP skills 中的恶意软件、间谍软件、加密货币挖矿程序和恶意代码模式。该安全审计工具可检测数据外泄、系统修改尝试、后门和混淆技术。

A

alibabacloud-cfw-internet-firewall-protect

aliyun / alibabacloud-aiops-skills

在阿里云上管理云防火墙（CFW）互联网防火墙的公网 IP 防护开关。当启用或禁用公网 IP 的防火墙防护、查询资产防护状态、批量防护 ECS/EIP/NAT/SLB 资源、一键切换所有公网 IP，或为新资产配置自动防护时使用此 Skill。支持通过 member-uid 进行多账号管理。管理阿里云云防火墙（CFW）互联网防火墙的公网IP防护开关。当用户需要开启云防火墙、管理互联网防火墙开关、查看公网IP是否受保护、批量开启ECS/EIP/NAT/SLB等资源的防火墙、配置新资产自动防护时使用此Skill。支持多账号管理（member-uid）。

A

auth0-v0-integration

auth0-samples / auth0-ai-samples

在 Vercel Marketplace 中安装或管理 Auth0 原生集成、将 Auth0 连接到 Vercel 项目，或将 Auth0 配置同步到托管在 Vercel 上的 Next.js 应用时使用。也用于排查 Vercel v0 预览特有的认证失败问题——iframe cookie 问题、重定向到 localhost，或 "state parameter is invalid" 错误。即使用户没有明确提到 Auth0，也应使用。

C

code-reviewer

waybarrios / opencode-power-pack

审查代码中的 bug、逻辑错误、安全漏洞、代码质量问题以及对项目约定的遵循情况，使用基于置信度的过滤，只报告真正重要的高优先级问题。在本地审查少量改动（如未暂存的 diff）、在 feature-dev 质量审查中作为子任务被派发，或用户希望对特定文件或函数提出批评时，使用此技能。

C

conducting-memory-forensics-with-volatility

mukul975 / anthropic-cybersecurity-skills

使用 Volatility 3 执行内存取证分析以提取证据

D

deobfuscating-powershell-obfuscated-malware

mukul975 / anthropic-cybersecurity-skills

使用 AST 分析、动态追踪以及 PSDecode 和 PowerDecode 等工具，系统性地对多层 PowerShell 恶意软件进行去混淆，以揭示隐藏的载荷和 C2 基础设施。在事件响应或恶意软件分析期间，当 PowerShell 脚本通过编码、字符串操作或调用技巧进行混淆，而你需要恢复底层命令、释放的载荷或 C2 端点时使用。

P

performing-content-security-policy-bypass

mukul975 / anthropic-cybersecurity-skills

分析 Content-Security-Policy 头并绕过它们以实现跨站

S

security-auditor

404kidwiz / claude-supercode-skills

精通合规框架（SOC2、ISO 27001）、自动化审计与风险管理。

S

specsfy-specialist-debian-server

promovaweb / specsfy

使用 APT、systemd、SSH、nftables、sysctl、存储、用户、更新与 Docker Engine 管理应用与集群的 Debian 服务器。用于准备、审查或诊断主机；用 Ansible 自动化状态，用 Docker Swarm 处理集群服务。