Skills

S

security-reviewer

jeffallan / claude-skills

识别安全漏洞，生成带严重程度评级的结构化审计报告，并提供可执行的修复建议。用于开展安全审计、审查代码漏洞或分析基础设施安全。在 SAST 扫描、渗透测试、DevSecOps 实践、云安全评审、依赖审计、密钥扫描或合规检查时调用。产出漏洞报告、按优先级排列的建议和合规检查清单。

P

protect-mcp-setup

wshobson / agents

为 Claude Code 的工具调用配置 Cedar 策略执行和 Ed25519 签名回执。适用于需要密码学审计追踪、策略门控的工具执行或符合合规要求的 Agent 行为证据的项目搭建。

P

platform-sharing-rules-generate

forcedotcom / sf-skills

当用户获取、创建、编辑、删除或检索用于记录级访问控制的 Salesforce 共享规则元数据时使用。触发条件：共享规则、基于记录/条件/角色/访客用户的共享、sharingCriteriaRules/sharingOwnerRules/sharingGuestRules、.sharingRules-meta.xml 文件，以及带角色或组的共享记录，包括查看或修改现有规则。权限集/配置文件或对象级（非记录级）安全不要触发（请使用 platform-permission-set-generate）。

S

sarif-parsing

trailofbits / skills

解析并处理来自 CodeQL、Semgrep 等静态分析工具的 SARIF 文件。触发词包括 "parse sarif"、"read scan results"、"aggregate findings"、"deduplicate alerts" 或 "process sarif output"。支持 SARIF 数据的过滤、去重、格式转换和 CI/CD 集成。不执行扫描——扫描请使用 Semgrep 或 CodeQL 技能。

审查预测市场、篮子、预言机和交易 Agent 工作流在合规、安全、数据质量、隐私和执行方面的风险。在任何工作流处理交易所认证、用户投资组合数据、API 密钥或交易计划之前使用。

A

aws-cleanrooms

aws / agent-toolkit-for-aws

排查并调试 AWS Clean Rooms 中与 IAM 角色、S3 存储桶策略、KMS 密钥、Lake Formation 权限以及自定义 ML 模型训练和推理作业的 CloudWatch 日志相关的协作问题。当客户反馈 Clean Rooms 中出现权限失败、访问错误或日志发布问题时使用。

S

semgrep-rule-creator

trailofbits / skills

创建自定义 Semgrep 规则，以检测安全漏洞、错误模式和代码模式。适用于编写 Semgrep 规则或构建自定义静态分析检测。

E

entry-point-analyzer

trailofbits / skills

分析智能合约代码库，找出用于安全审计的状态变更入口点。检测可从外部调用的状态修改函数，按访问级别（public、admin、受角色限制、仅合约内部）分类，并生成结构化审计报告。不包括 view/pure/只读函数。审计智能合约（Solidity、Vyper、Solana/Rust、Move、TON、CosmWasm），或用户要求查找入口点、审计流程、外部函数、访问控制模式或特权操作时使用。

D

dx-org-permission-set-assign

forcedotcom / sf-skills

为组织用户分配权限集时务必使用此技能。使用 sf org assign permset 命令为一个或多个权限集分配给组织用户。当用户要求为用户、管理员、特定组织或特定用户分配、授予、添加或应用权限集时触发。支持通过 --on-behalf-of 向默认管理员或特定用户授予权限和添加权限集。列出权限集或检查用户权限时请勿触发。

A

audit-prep-assistant

trailofbits / skills

使用 Trail of Bits 的检查清单为代码库准备安全审查。帮助设定审查目标、运行静态分析工具、提高测试覆盖率、删除无用代码、确保无障碍性并生成文档（流程图、用户故事、行内注释）。适用于准备让他人审计自己的代码库、在外部安全审查前让仓库做好准备、确定审计人员开始前要修复的问题，或询问评估人员需要项目提供什么。若要理解即将审计的陌生代码，请改用 audit-context-building。

A

aws-lambda-microvms

aws / agent-toolkit-for-aws

在 AWS Lambda MicroVM 上构建、运行、调试和运维应用——由 Firecracker 隔离、可通过快照恢复的无服务器计算环境，在容器内运行，最长可达 8 小时。适用于工作负载需要在租户之间实现强隔离、隔离的无服务器计算、沙箱计算或安全的多租户执行的场景。也适用于 AI/Agent 代码执行沙箱、交互式代码 Playground 和 Notebook（Jupyter、REPL、运行用户提供代码的开发环境）、强化学习环境、多租户 CI 执行器和构建运行器、有会话的游戏或仿真服务器，以及隔离的安全扫描器。当工作负载需要长时会话、真正监听端口的服务器（gRPC、WebSocket、自定义 TCP 协议）、跨空闲期保留的状态（挂起/恢复）、容器级访问（FUSE、eBPF、自定义系统调用）或会话亲和路由时，同样适用。

A

agentforce-test

forcedotcom / sf-skills

为 Agentforce Agent 编写、运行并分析结构化测试套件——功能测试与安全测试皆可。触发条件：用户编写或修改测试规范 YAML（AiEvaluationDefinition）；运行 sf agent test create、run、run-eval 或 results 命令；询问测试覆盖策略、指标选择或自定义评估；解读测试结果或诊断测试失败；询问批处理测试、回归测试套件或 CI/CD 测试集成；要求进行安全测试、OWASP LLM Top 10、红队测试、渗透测试、提示词注入测试、安全等级评定或 Agent 漏洞评估。不要触发的情况：用户创建、修改、预览或调试 .agent 文件（使用 agentforce-generate）；部署或发布 Agent；编写 Agent Script 代码；使用 sf agent preview 进行开发迭代；分析生产环境会话追踪（使用 agentforce-observe）；对 .agent 文件内容进行静态安全审查（使用 agentforce-generate 第 15 节）。

S

solana-vulnerability-scanner

trailofbits / skills

扫描 Solana 程序中的 6 类严重漏洞，包括任意 CPI、PDA 验证不当、缺少签名者／所有权检查以及 sysvar 欺骗。审计 Solana/Anchor 程序时使用。

F

fullstack-guardian

jeffallan / claude-skills

通过实现相互集成的前端与后端组件，并在各个层面实施分层安全，构建以安全为中心的全栈 Web 应用。涵盖从数据库到 UI 的完整技术栈，在所有层强制执行身份验证、输入校验、输出编码和参数化查询。适用于：在前后端实现功能、构建带对应 UI 的 REST API、将前端组件连接后端接口、创建从数据库到 UI 的端到端数据流，或实现带 UI 表单的 CRUD 操作。与仅前端、仅后端或仅 API 的技能不同，它在同一个实现工作流中同时处理前端、后端与安全三个视角。适用于全栈功能开发、Web 应用开发、带视图的认证 API 路由、微服务、实时功能、monorepo 架构或技术选型决策。

S

security-review

github / awesome-copilot

AI 驱动的代码库安全扫描器，像安全研究人员一样分析代码——追踪数据流、理解组件交互，并发现模式匹配工具可能遗漏的漏洞。用户要求扫描代码安全漏洞、查找 Bug、检查 SQL 注入、XSS、命令注入、暴露的 API 密钥、硬编码机密、不安全依赖、访问控制问题，或提出“我的代码安全吗？”“检查安全问题”“审计这个代码库”“检查漏洞”等请求时使用。涵盖 JavaScript、TypeScript、Python、Java、PHP、Go、Ruby 和 Rust 中的注入缺陷、身份验证和访问控制 Bug、机密泄露、弱加密、不安全依赖及业务逻辑问题。

H

healthcheck

openclaw / openclaw

审计并加固 OpenClaw 主机：SSH、防火墙、更新、暴露面、备份、磁盘加密和网关安全。

G

git-guardrails-claude-code

vinvcn / mattpocock-skills-zh-cn

设置 Claude Code hooks，在危险 git commands（push、reset --hard、clean、branch -D 等）执行前阻止它们。适用于用户想防止破坏性 git 操作、添加 git safety hooks，或在 Claude Code 中阻止 git push/reset 时。

T

token-integration-analyzer

trailofbits / skills

基于 Trail of Bits 的代币集成检查清单的代币集成与实现分析工具。分析代币实现对 ERC20/ERC721 规范的符合性，检查 20 多种异常代币模式，评估合约组成与所有者权限，进行链上稀缺性分析，并评估协议如何处理非标准代币。适用于集成或接受任意 ERC20/ERC721 代币、依据规范审计代币实现，或评估转账收费、rebase、缺少返回值、黑名单等异常代币带来的风险。

Q

qianwen-ops-auth

qianwen-ai / qianwen-ai

配置认证（API 密钥、端点）。触发条件：设置 QIANWEN_API_KEY 时、排查 401/认证错误时、其他技能报告缺少凭据时，或用户按名称显式调用此技能时（例如使用 qianwen-ops-auth）。不要在以下情况触发：与认证无关的 Qwen 任务、一般性的 API 使用问题。

G

guidelines-advisor

trailofbits / skills

基于 Trail of Bits 最佳实践的智能合约开发顾问。分析代码库以生成文档/规格说明，审查架构，检查可升级性模式，评估实现质量，识别潜在陷阱，审查依赖关系并评估测试。适用于以下场景：询问某个智能合约项目是否遵循开发最佳实践；依据指南审查链上/链下划分、可升级性或 delegatecall 代理模式；或就合约设计、继承、事件、文档、依赖关系或测试策略寻求建议。

F

firebase-apk-scanner

trailofbits / skills

扫描 Android APK，检查 Firebase 安全配置错误，包括开放数据库、存储桶、身份验证问题和暴露的云函数。用于分析 APK 文件中的 Firebase 漏洞、执行移动应用安全审计或测试 Firebase 端点安全性。仅限经授权的安全研究。

I

integration-connectivity-connected-app-configure

forcedotcom / sf-skills

配置 Salesforce Connected Apps 和 External Client Apps OAuth，并提供 120 分评分。使用此技能配置 Salesforce 中的 OAuth 流程、JWT bearer auth、Connected Apps 和 External Client Apps。以下情况触发：用户配置 OAuth 流程、JWT bearer auth、Connected Apps、ECA，或操作 .connectedApp-meta.xml / .eca-meta.xml 文件。以下情况不要触发：为外部调用配置 Named Credentials（使用 integration-connectivity-generate）、审查权限策略（使用 platform-metadata-deploy），或编写 Apex 令牌处理代码（使用 platform-apex-generate）。

A

auth0

auth0 / agent-skills

当你要添加、修复或改进应用的用户身份验证或 API 保护，或使用、配置任何 Auth0 功能时使用——包括用户登录和退出、会话与令牌、路由和端点保护、MFA、无密码通行密钥登录（WebAuthn）、SSO、Organizations、RBAC、自定义域名、用于托管账户和组织自助服务的 Universal Portals，或 Universal Login 品牌定制。也适用于审查租户的运行状况、安全性和套餐适配度（CheckMate）、调试身份验证流程失败原因、从其他身份验证提供商迁移，或设置 Vercel 原生集成。涵盖任何 Web、移动或后端框架，以及所有 Auth0 SDK、工具和 API。即使用户没有提及 Auth0，也应使用。

G

google-cloud-global-frontend-configuration

google / skills

引导 Agent 通过 6 步发现流程，设计并部署带 Cloud CDN、Cloud Armor 和 Service Extensions 的 Google Cloud 全球外部 Application Load Balancer，并将工作负载需求映射到最佳实践配置。适用于： - 设计、配置或部署 Google Cloud 全球外部 Application Load Balancer、Cloud CDN、Cloud Armor WAF 或 Service Extensions。 - 发现现有的 Google Cloud 资源（Cloud Storage、MIG、GKE、Cloud Run）作为后端。 - 为全球外部 Application Load Balancer 生成生产级 Terraform HCL 或 gcloud CLI 脚本。 - 通过 Infrastructure Manager 或 bash 脚本执行部署，包括 IAM 预检查。 - 检测、分析或协调已部署的全球外部 Application Load Balancer 上的配置漂移。 不适用于： - 非 Google Cloud 的负载均衡或安全配置。 - 纯区域性或内部的负载均衡配置（除非属于混合/故障转移的全球设计的一部分）。

C

constant-time-analysis

trailofbits / skills

检测密码代码中的时序侧信道漏洞。在实现或审查加密代码、遇到对机密值做除法、依赖机密值的分支，或在 C、C++、Go、Rust、Swift、Java、Kotlin、C#、PHP、JavaScript、TypeScript、Python、Ruby 中讨论常量时间编程问题时使用。

T

test-master

jeffallan / claude-skills

生成测试文件、制定 mock 策略、分析代码覆盖率、设计测试架构，并在功能、性能和安全测试各领域产出测试计划与缺陷报告。适用于编写单元测试、集成测试或 E2E 测试；制定测试策略或自动化框架；分析覆盖率缺口；使用 k6 或 Artillery 进行性能测试；使用 OWASP 方法进行安全测试；排查不稳定的测试；或从事 QA、回归测试、测试自动化、质量门禁、左移测试及测试维护工作。

A

address-sanitizer

trailofbits / skills

使用 AddressSanitizer 构建并运行代码，在模糊测试或测试期间捕获缓冲区溢出、释放后使用及其他内存错误。涵盖 -fsanitize=address 构建、ASAN_OPTIONS、崩溃报告解读、LeakSanitizer，以及开销和平台权衡。对 C/C++ 或含 unsafe 代码块或 FFI 的 Rust 进行模糊测试、调试内存损坏崩溃，或读取 ASan 堆栈跟踪时使用。

C

cosmos-vulnerability-scanner

trailofbits / skills

扫描 Cosmos SDK 区块链模块和 CosmWasm 合约中影响共识安全的漏洞——链停机、资金损失、状态分歧。25 个核心 + 16 个 IBC + 10 个 EVM + 3 个 CosmWasm 模式。适用于审计自定义 x/ 模块、审查 IBC 集成，或评估链上线前的安全性。已适配 SDK v0.53.x。

R

review-agent-setup

wshobson / agents

在 Claude Code 中为 AI Agent 的审查操作配置 human-in-the-loop 把关机制。适用于搭建这样的项目：Agent 可能会提交 PR 审查、评论、合并或修改 CI 配置，而你希望获得可经加密验证的审批记录，并由 Cedar 强制执行关卡。

S

semgrep-rule-variant-creator

trailofbits / skills

为现有的 Semgrep 规则创建其他语言版本。适用于将某条 Semgrep 规则移植到指定目标语言。输入为一条现有规则和目标语言，为每种语言生成独立的规则+测试目录。

C

cloudfront

aws / agent-toolkit-for-aws

通过六种工作流配置 Amazon CloudFront 内容分发：何时使用 CloudFront 以及它如何与 AWS WAF、Shield、CloudFront Functions、Lambda@Edge、Route 53 和源站配合（创建分发、缓存，以及 Flat Rate Pricing（FRP）与按量付费计费方式的选择）；管理自定义域名的 TLS 证书（us-east-1 的 ACM）；配置多租户分发；用源站访问控制（OAC）、VPC 源站和源站双向 TLS（mTLS）保护源站；用签名 URL 和 Cookie、地理限制、查看者双向 TLS 和边缘令牌校验保护内容；以及用标准日志和实时日志观测流量。适用于客户希望在内容前面放 CloudFront、选择计费方式、锁定源站、限制谁可以查看内容或分析日志的场景。不适用于 CloudFront 自定义域名的 Route 53 DNS 部分或分发之间的故障转移（参见 route53-cloudfront 技能），也不适用于纯 Route 53 DNS 工作（参见 route53 技能）。

L

libfuzzer

trailofbits / skills

为可用 Clang 编译的 C/C++ 代码搭建并运行 LLVM 内置的覆盖率引导模糊测试器 libFuzzer。涵盖 harness 结构、-fsanitize=fuzzer 构建、语料库与字典管理、sanitizer 集成，以及 fuzzing 活动的排查。适用于编写或调试 LLVMFuzzerTestOneInput harness、对 C/C++ 库启动 fuzzing、在 libFuzzer 与 AFL++ 之间做选择，或排查 libFuzzer 为何找不到问题。

A

algorand-vulnerability-scanner

trailofbits / skills

扫描 Algorand 智能合约中的 11 类常见漏洞，包括重定向攻击、未校验的交易费用、缺失的字段验证以及访问控制问题。在审计 Algorand 项目（TEAL/PyTeal）时使用。

C

constant-time-testing

trailofbits / skills

通过实际运行加密实现来测量时序侧信道，使用 dudect 做统计分析，并使用基于 Valgrind 的 Timecop 做动态追踪。涵盖形式化、符号、动态和统计这四类工具，以及如何解读结果。适用于测试运行中的实现是否为常量时间、测量已编译二进制文件的时序差异，或调查疑似时序攻击。不用于静态检查编译器输出——常量时间分析插件已覆盖该场景。

G

ghost-scan-code

ghostsecurity / skills

Ghost Security 的 SAST 代码扫描器。通过规划并执行针对性扫描，在源代码中发现 SQL 注入、XSS、BOLA、BFLA、SSRF 及其他 OWASP 类别的安全问题。支持应用程序（后端、前端、移动端）和库（原型污染、不安全反序列化、ReDoS、路径遍历、zip slip）。当用户要求代码安全审计、SAST 扫描、源代码漏洞扫描，或希望在代码库或库中查找安全缺陷时使用。

T

ton-vulnerability-scanner

trailofbits / skills

扫描 TON（The Open Network）智能合约中的 3 类严重漏洞，包括将整数用作布尔值、伪造的 Jetton 合约，以及未检查 gas 就转发 TON。在审计 FunC 合约时使用。

A

aflpp

trailofbits / skills

为使用 afl-clang-fast 或 afl-gcc-fast 构建的 C/C++ 项目配置并运行 AFL++，进行多核模糊测试。涵盖插桩模式、主并行与次并行测试活动、持久模式、语料库最小化以及崩溃分类。适用于需要跨多核扩展模糊测试、对成熟的 C/C++ 代码库进行模糊测试、阅读 afl-fuzz 状态界面，或在 libFuzzer 陷入瓶颈后继续推进的场景。

O

ossfuzz

trailofbits / skills

将项目注册到 OSS-Fuzz（Google 面向开源项目的免费持续模糊测试服务），并在本地驱动它运行。涵盖 project.yaml、Dockerfile 和 build.sh 的配置、辅助脚本、复现 OSS-Fuzz 崩溃报告以及验收标准。适用于为开源项目搭建持续模糊测试、复现 OSS-Fuzz 缺陷报告，或在提交前测试 OSS-Fuzz 构建。

A

atheris

trailofbits / skills

设置并运行基于 libFuzzer 的覆盖率引导型 Python 模糊测试器 Atheris。涵盖 TestOneInput 校验器、FuzzedDataProvider、对纯 Python 与原生 C 扩展的插桩，以及在 AddressSanitizer 下运行。适用于对 Python 包进行模糊测试、排查 Python C 扩展中的内存损坏，或为 Python 测试目标在 Atheris 与 Hypothesis 之间做选择。

C

cairo-vulnerability-scanner

trailofbits / skills

扫描 Cairo/StarkNet 智能合约中的 6 类严重漏洞，包括 felt252 算术溢出、L1-L2 消息传递问题、地址转换问题和签名重放。适用于审计 StarkNet 项目。

S

substrate-vulnerability-scanner

trailofbits / skills

扫描 Substrate/Polkadot pallet 中 7 类严重漏洞，包括算术溢出、panic 拒绝服务、权重设置错误和 origin 检查缺陷。适用于审查 Substrate runtime 或 FRAME pallet。

W

wycheproof

trailofbits / skills

使用 Project Wycheproof 的测试向量验证密码学实现，这些向量编码了 AES、RSA、ECDSA、ECDH 等算法的已知攻击与边界情况。涵盖加载测试向量、将结果标志映射为通过或失败的预期，以及解读失败信息。适用于对照已知攻击测试密码学实现、用标准测试向量检查某个库，或排查两个实现对同一输入产生分歧的原因。

G

gke-platform-security

google / skills

规划、配置并强化 Google Kubernetes Engine（GKE）集群的平台级安全。涵盖集群插件（启用 Secret Manager）、RBAC 强化（禁用不安全绑定、审计工具）、Binary Authorization、Secrets Encryption（--database-encryption-key）、Security Posture（--security-posture）、启用 Shielded Nodes、GKE Sandbox 集群启用、GKE IAM 角色及跨服务身份验证 IAM 模式。适用于保护集群控制平面、强化 GKE RBAC、启用 Shielded Nodes 或 GKE Sandbox 运行时、启用集群级安全插件或管理 GKE IAM 角色。不要用于 Workload Identity（请使用 gke-workload-identity）或工作负载级安全（SecretProviderClass、PSS、NetPol、gVisor pod runtimeClassName；请使用 gke-workload-security）。

S

secure-code-guardian

jeffallan / claude-skills

在实现认证/授权、保护用户输入或防范 OWASP Top 10 漏洞时使用——包括用 bcrypt/argon2 哈希密码、用参数化语句处理 SQL 查询、配置 CORS/CSP 标头、用 Zod 校验输入、设置 JWT 令牌等自定义安全实现。适用于认证、授权、输入校验、加密、OWASP Top 10 防护、安全会话管理和安全加固。对于现成的 OAuth/SSO 集成或独立的安全审计，请考虑更专门的技能。

G

google-cloud-solution-n-tier-serverless-web-app

google / skills

协助在 Google Cloud 上设计和实现安全的多层无服务器 Web 应用和微服务。用户需要多层无服务器应用的架构设计、安全检查清单、Terraform 代码或部署指导，或需要满足区域数据驻留／欧洲主权合规、零信任私有 VPC 网络或 Private Service Connect 时使用。不要用于 VM、GKE 或非 Google Cloud 架构。

R

ruzzy

trailofbits / skills

设置并运行 Ruzzy——Trail of Bits 的覆盖率引导 Ruby fuzzing 工具，也是该语言唯一可用于生产环境的 fuzzing 工具。涵盖 harness 结构、对纯 Ruby 以及 gem 中原生 C 扩展进行 fuzzing，以及 sanitizer 构建。在对 Ruby 库或 gem 进行 fuzzing、测试 Ruby C 扩展的内存安全性，或询问如何对 Ruby 进行 fuzzing 时使用。

G

gke-workload-security

google / skills

审计、配置并强化 Google Kubernetes Engine（GKE）应用和命名空间的工作负载级安全控制。涵盖运行安全审计（`audit_cluster.sh`）、实施 Network Policies（默认拒绝和 Dataplane V2 日志记录）、在 GKE Sandbox（`gVisor`）中隔离高风险 Pod、实施 Pod Security Standards（`restricted` 标签）和 pod securityContext，以及通过 CSI（`SecretProviderClass`）挂载 Secret Manager 密钥。用于审计工作负载安全状况、隔离命名空间、应用 Pod 安全标准，或配置网络策略和密钥卷挂载。不要用于 Workload Identity（使用 gke-workload-identity）、集群范围的控制平面安全、RBAC 强化、Binary Authorization、Shielded Nodes，或启用平台级 GKE 附加组件（改用 gke-platform-security）。

P

platform-trust-archive-manage

forcedotcom / sf-skills

任何涉及 Salesforce Archive（也称 Trusted Services Archive）的操作都必须使用此技能——通过 Archive Connect API 搜索、查看、取消归档、分析、脱敏和擦除（RTBF）归档记录，并从 ArchiveActivity 对象读取归档作业状态。触发条件：用户提到 Salesforce Archive、Trusted Services Archive、归档／取消归档记录、ArchiveActivity、归档作业、归档策略、归档分析器、归档记录搜索、归档存储、归档失败日志、归档数据的被遗忘权／RTBF，或脱敏归档的个人身份信息；包括“查找已归档的记录”“恢复归档数据”“归档作业为什么失败”“下载归档失败日志”或“监控我的归档作业”等说法。即使用户要求解释、提供指导或编写相关操作手册／文档，而非运行代码，也必须触发。跳过条件：用户需要与 Archive 附加组件无关的通用数据导出／备份，或希望构建归档策略 UI 元数据。

Y

yara-rule-authoring

trailofbits / skills

指导编写高质量的 YARA-X 检测规则，用于恶意软件识别。适用于编写、审查或优化 YARA 规则的场景。涵盖命名规范、字符串选择、性能优化、从旧版 YARA 迁移以及减少误报。触发词：YARA、YARA-X、恶意软件检测、威胁狩猎、IOC、签名、crx 模块、dex 模块。

B

burpsuite-project-parser

trailofbits / skills

从命令行搜索并浏览 Burp Suite 项目文件（.burp）。适用于使用正则表达式搜索响应头或响应体、提取安全审计发现、导出代理历史或站点地图数据，或分析 Burp 项目中捕获的 HTTP 流量。

Z

ziniao-access-policy

ziniao-open / skills

紫鸟访问策略管理：网页访问规则、网页/网页分组、规则生效成员/账号、账号绑定策略的查询和维护。当前无快捷命令，全部通过 ziniao-cli api 直调。

Z

ziniao-role

ziniao-open / skills

紫鸟角色管理：角色的查询、创建、修改、分配和权限查看。当用户需要查看角色列表、创建/修改角色、将角色分配给员工或查看角色成员时使用。

Z

ziniao-workflow-batch-account

ziniao-open / skills

批量账号授权工作流：编排 account list + staff list + api 调用完成批量授权店铺给员工。适用于新员工入职时批量分配店铺权限。

G

gha-security-review

getsentry / skills

针对工作流利用漏洞进行 GitHub Actions 安全审查。用户要求“审查 GitHub Actions”“审计工作流”“检查 CI 安全”“GHA 安全”“工作流安全审查”，或审查 .github/workflows/ 中的 pwn 请求、表达式注入、凭据窃取和供应链攻击时使用。侧重漏洞利用，并提供具体的 PoC 场景。

Z

zeroize-audit

trailofbits / skills

检测源代码中敏感数据未执行零化的情况，并通过汇编级分析和控制流验证，识别被编译器优化移除的零化操作。用于审计处理密钥、密码或其他敏感数据的 C/C++/Rust 代码。

C

cloud-architect

jeffallan / claude-skills

设计云架构、制定迁移计划、生成成本优化建议，并为 AWS、Azure 和 GCP 制定灾难恢复策略。适用于设计云架构、规划迁移或优化多云部署。可用于 Well-Architected Framework、成本优化、灾难恢复、Landing Zone、安全架构和无服务器设计。

S

Security Monitoring

claude-office-skills / skills

自动化安全监控、威胁检测、事件响应和合规工作流

A

aws-auth

aws / agent-toolkit-for-aws

使用 Amazon Cognito（用户池和身份池）及 AWS Amplify 客户端身份验证库，为 Web 和移动应用添加用户身份验证。涵盖注册/登录流程和登录页面（Cognito 托管 UI / 托管登录）、MFA、密码策略、OAuth 2.0 / OIDC 流程（授权码 + PKCE、客户端凭证）、社交/SAML 联合身份验证、令牌（ID/访问/刷新、轮换、撤销、存储）、Cognito Lambda 触发器、身份池（临时 AWS 凭证），以及通过 Cognito/JWT 授权器限制只有已登录用户才能访问 API Gateway（或 ALB）路由。适用于添加登录或注册页面、配置用户池或应用客户端、选择用户池还是身份池、接入社交/SAML、刷新令牌、要求用户登录后才能访问 API Gateway 或 ALB，或排查 redirect_uri/令牌/MFA/CORS/联合身份验证错误。**不**涵盖 Amplify Gen2 后端定义（defineAuth、npx ampx → aws-amplify）、IAM/STS/Identity Center（→ aws-iam），或授权器之外的 API Gateway/Lambda 资源配置（→ aws-serverless）。

C

clawdirect-dev

napoleond / clawdirect

遵循 ClawDirect 模式，使用基于 ATXP 的身份验证构建面向 Agent 的 Web 体验。构建 AI Agent 通过 MCP 工具交互的网站、实现基于 Cookie 的 Agent 身份验证，或为 Web 应用创建 Agent 技能时使用。提供使用 @longrun/turtle、Express、SQLite 和 ATXP 的模板。

S

secret-scanning

github / awesome-copilot

关于配置和管理 GitHub 密钥扫描、推送保护、自定义模式以及密钥告警处置的指南。对于通过 GitHub MCP Server 在 AI 编码 Agent 中进行提交前密钥扫描的场景，本技能引用 Advanced Security 插件（`advanced-security@copilot-plugins`）。在启用密钥扫描、设置推送保护、定义自定义模式、分流告警、解决被拦截的推送，或 Agent 需要在提交前扫描代码中的密钥时，使用此技能。