Skills

V

vulnerability-remediation-and-compliance-readiness

splunk / splunk-agent-skills

评估与 Splunk 相关的公告、CVE、扫描器或软件包发现、修复与例外证据，以及漏洞或合规就绪度。当 Splunk 管理员、安全运营人员、合规负责人或审查者需要基于证据的环境暴露决策、修复或例外计划、可供审查者使用的通过/不通过/未知评估，或针对已记录的 Splunk 漏洞与合规面的引证指引时使用。

C

cloud-security

dhruvjainin / absolute

将你的开发生命周期提升 10 倍的绝佳技能

C

cloud-security

maddhruv / absolute

将你的开发生命周期提升 10 倍的绝佳技能

D

doppler-workflows

terrylica / cc-skills

通过 Doppler 为发布和部署工作流管理凭据和密钥。在用户需要发布 Python 包时使用。

L

link-based-auth

loxosceles-dev / dev-skills

无需显式登录的个性化链接，用于身份验证。适用于实现不需要传统登录的认证流程时。

M

mitm-hotpatch

yaklang / yak-skills

Yakit MITM 热加载 (Hot Patch) 专题。当用户需要在 MITM 中间人代理中用代码动态劫持/修改请求与响应、镜像分析流量、入库前打标签染色、或对危险操作做 mock 护栏时使用。覆盖 hijackHTTPRequest / hijackHTTPResponseEx / mirror 系列 / hijackSaveHTTPFlow / mockHTTPRequest 全部 Hook 与 forward/drop 语义。

S

scanning-containers-with-trivy-in-cicd

mukul975 / anthropic-cybersecurity-skills

将 Aqua Security 的 Trivy 扫描器集成到 CI/CD 流水线中以检测

S

slack-webhooks

hookdeck / webhook-skills

接收并验证 Slack Events API webhook。在设置 Slack webhook 处理器、调试 Slack 签名验证、处理 url_verification 挑战，或处理 app_mention、message、reaction_added、team_join、app_home_opened 等事件时使用。

S

snyk

membranedev / application-skills

Snyk 集成。管理项目、组织。适用于用户想要与 Snyk 数据交互时。

Supabase 集成专家指南，涵盖数据库架构、RLS 策略、身份验证、Edge Functions 和实时订阅。处理 Supabase 后端功能时使用。

V

vanta

membranedev / application-skills

Vanta 集成。管理数据、记录并自动化工作流。适用于用户想要与 Vanta 数据交互时。

Y

yak

yaklang / yak-skills

yak-skills 总入口与路由。当用户要做 Yaklang 编程、Yak 热加载（MITM / Web Fuzzer / 全局）、Yakit 二次开发或 MCP 测试时，先从这里判断该进入哪个专题 skill。本页讲清三层热加载体系、YAK_MAIN 调试约定、go run 测试方法，并把请求路由到 yakit-basic / yakit-ui-binding / mitm-hotpatch / webfuzzer-hotpatch / global-hotpatch / yaklang-syntax / yaklang-database / yakit-native-plugin / yakit-rightclick-plugin / yaklang-toolchain / yakit-data-extract-plugin。

C

comet-review

rpamis / comet

手动审查当前 Comet 变更的实现 diff。报告正确性、安全性和边界情况问题，但不推进工作流。

G

global-hotpatch

yaklang / yak-skills

Yakit 全局热加载 (Global Hot Patch) 专题。当用户需要一处配置、让 MITM 与所有 Web Fuzzer Tab 共享同一套 hook 时使用：全站透明加解密、统一签名/认证注入、动态 challenge 应答、全站染色脱敏、危险操作护栏。全局 hook 先于模块 hook 执行，同时只能启用一个。复用 beforeRequest / afterRequest / hijackHTTPRequest / hijackSaveHTTPFlow / mockHTTPRequest。

仅使用静态分析审计本地 macOS 应用的遥测/上报行为。逆向分析 .app 包以识别内嵌 SDK（AppLog/TEA、Parfait、TTNet、mars、MMKV、Sentry、Firebase、Bugly、Umeng 等）、映射的上传端点、本地磁盘队列以及与隐私相关的字段——无需抓包、网络请求、调试器附加或绕过 DRM。当用户要求调查、审计或逆向分析某个 macOS 应用的遥测、上报、数据上传、隐私或 SDK 指纹时使用。目标路径包括 /Applications、~/Applications、/Library/Input Methods、/Library/PrivilegedHelperTools 及类似的本地安装路径。

P

PromptInjection

danielmiessler / lifeos

测试 LLM 应用的提示词注入漏洞——越狱尝试、系统提示词提取、上下文操纵、护栏绕过技术、直接注入、间接注入、多阶段攻击和侦察。适用于提示词注入、越狱、LLM 安全、AI 安全评估、AI 应用渗透测试、测试聊天机器人、护栏绕过、直接注入、间接注入、RAG 投毒、多阶段攻击、完整评估、侦察时。

R

reverse-engineering-dotnet-malware-with-dnspy

mukul975 / anthropic-cybersecurity-skills

使用 dnSpy 反编译器逆向工程 .NET 恶意软件样本，以及

S

security-architecture

vinayaklatthe / microsoft-security-skills

使用 Zero Trust、Microsoft Cybersecurity Reference Architectures（MCRA）、Cloud Adoption Framework Secure 方法和 Well-Architected Security 支柱设计安全架构的指导。涵盖 Zero Trust 六大支柱、纵深防御和参考架构对齐。适用场景：安全架构、Zero Trust 设计、MCRA、纵深防御、安全参考架构、CAF 安全方法、Well-Architected 安全支柱、端到端安全设计、安全策略、目标状态。不适用于战术性产品配置（使用产品专属技能）或 SOC 工具设计（使用 sentinel / unified-secops-platform）。

W

WebAssessment

danielmiessler / lifeos

完整的 Web 应用安全评估——应用理解、威胁建模、OWASP 测试、ffuf 模糊测试、Playwright 自动化、AI 辅助漏洞分析。与 Recon 和 PromptInjection skill 协同。适用于 Web 评估、渗透测试、安全测试、漏洞扫描、应用威胁建模、理解应用、创建威胁模型、漏洞分析、Gemini 分析、ffuf、模糊测试、漏洞赏金、OSINT、浏览器自动化、Playwright 时。

F

frida-android-hooks

rudra-ravi / frida-skills

为 Android 应用创建和调试 Frida hook，包括 Java.perform、重载、构造函数、类加载器、Kotlin、JNI、pinning、spawn 和 Gadget。

G

github-project

netresearch / github-project-skill

在引导仓库（首个 PR 前应用分支保护）、PR 无法合并或处于 BLOCKED、AI 评审者提出异议、Dependabot/Renovate 自动合并失败、分支保护或规则集、CI 失败、编写或使用可复用工作流、编辑仓库自身的 .github/workflows、harden-runner，或 CODEOWNERS/PR 模板时使用。

M

midnight-security

kali-decoder / midnight-skills

Midnight Network 的隐私审计清单、数据泄露模式与防御性 Compact 合约模式。当用户询问链上公开可见哪些数据、如何防止意外披露、如何审计合约的隐私问题、如何实现承诺/无效化器（commitment/nullifier）模式、域分离、重放保护、见证信任或抗抢先交易时使用。还涵盖交易语义（保证阶段与可失败阶段）、部分成功的含义，以及即使见证数据被隐藏，观察者仍能从公开记录中推断出什么。

M

ms365-tenant-manager

borghei / claude-skills

面向全局管理员的 Microsoft 365 租户管理。适用于租户设置、Azure AD 用户管理、Exchange Online 和 Teams 配置、条件访问策略、许可证管理以及 PowerShell 批量操作脚本。

S

securing-api-gateway-with-aws-waf

mukul975 / anthropic-cybersecurity-skills

'通过配置托管规则，使用 AWS WAF 保护 AWS API Gateway 端点

S

security-patterns

cloudai-x / claude-workflow-v2

实现身份验证、授权、加密、密钥管理和安全加固模式。适用于设计认证流程、管理密钥、配置 CORS、实现限流，或被问及 JWT、OAuth、密码哈希、API 密钥、RBAC 或安全最佳实践时。

S

spring-security-jwt

rrezartprebreza / spring-boot-skills

当应用签发并验证自己的第一方 JWT 访问令牌和刷新令牌时使用，包括认证过滤器、密码编码、RBAC 和方法级安全。对于由 Keycloak、Auth0、Okta、Cognito 或其他授权服务器签发的 JWT，请使用 oauth2-resource-server。

T

testing-web-applications

trilwu / secskills

测试 Web 应用的安全漏洞，包括 SQLi、XSS、命令注入、JWT 攻击、SSRF、文件上传、XXE 和 API 缺陷。适用于对 Web 应用进行渗透测试、分析身份验证或利用 OWASP Top 10 漏洞时。

T

twilio-webhooks

hookdeck / webhook-skills

接收并验证 Twilio webhook。在设置 Twilio webhook 处理器、调试 X-Twilio-Signature 验证，或处理 incoming SMS、语音通话、消息状态回调（delivered、failed）、录音状态回调等通信事件时使用。

W

webfuzzer-hotpatch

yaklang / yak-skills

Yakit Web Fuzzer 热加载 (Hot Patch) 专题。当用户需要在 Web Fuzzer 单 Tab 发包时用代码自动加解密请求/响应、注入签名、智能重试、自定义业务失败判定、用 fuzztag 动态生成 payload、或从响应提取参数做关联测试时使用。覆盖 beforeRequest / afterRequest / retryHandler / customFailureChecker / mirrorHTTPFlow / mockHTTPRequest 与 {{yak(...)}} fuzztag。

A

active-directory-attacks

zebbern / claude-code-guide

用户要求“攻击 Active Directory”“利用 AD 漏洞”，提及“Kerberoasting”“DCSync”“pass-the-hash”“BloodHound enumeration”“Golden Ticket”“Silver Ticket”“AS-REP roasting”“NTLM relay”，或需要 Windows 域渗透测试指导时，应使用此技能。

A

alibabacloud-elasticsearch-network-manage

aliyun / alibabacloud-aiops-skills

阿里云 Elasticsearch 实例网络管理 skill。用于管理 ES 实例网络配置，包括触发网络、Kibana PVL 网络、白名单 IP、HTTPS 设置和 Kibana SSO 认证。触发词："elasticsearch network"、"ES network"、"kibana pvl"、"white ip"、"https"、"trigger network"、"modify white ips"、"kibana sso"、"kibana authentication"。

A

attacking-wireless-networks

trilwu / secskills

使用 WPA/WPA2 破解、WPS 漏洞利用、Evil Twin 攻击、去认证和无线侦察来攻击 WiFi 网络。适用于渗透测试无线网络或执行 WiFi 安全评估。

C

clickhouse-cloud-management

terrylica / cc-skills

ClickHouse Cloud 用户与权限管理。触发场景：创建 ClickHouse 用户、ClickHouse 权限、ClickHouse Cloud 凭据。

C

code-review

millionco / expect

执行代码审查。在审查拉取请求、检查代码变更或对代码质量提供反馈时使用。涵盖安全、性能、测试和设计审查。

C

code-review

yeachan-heo / oh-my-codex

运行一次全面的代码审查

C

codeprobe

nishilbhave / codeprobe

全代码库代码质量审计系统，包含 9 个专用子技能，覆盖安全、SOLID 原则、架构、错误处理、性能、测试质量、代码坏味道、设计模式和框架最佳实践。产出带评分的健康度仪表盘（每类 0-100）、带严重程度评级（P0-P3）及评级依据的问题清单，以及可直接复制的修复提示词；还支持相对基线分支的 PR 式差异审查。严格只读 —— 绝不修改用户代码。当用户说 "codeprobe"、"audit"、"full code review"、"code health"、"check my code"、"security scan"、"code smells"、"SOLID check"，或询问代码库的健康度、风险或可维护性时使用。（若仅审查当前工作差异，内置的 /code-review 可能更合适，除非用户要求使用 codeprobe。）

C

configuring-network-segmentation-with-vlans

mukul975 / anthropic-cybersecurity-skills

设计并实现基于 VLAN（802.1Q）的网络分段

C

curity

membranedev / application-skills

Curity 集成。管理数据、记录并自动化工作流。当用户想要与 Curity 数据交互时使用。

D

doca-sha

nvidia / skills

当用户需要通过 doca_sha 在 BlueField-2 芯片上加速 SHA-1、SHA-256 或 SHA-512 摘要（BF-3 不支持）时，使用此技能：为分块输入选择一次性 `doca_sha_task_hash` 或增量式 `doca_sha_task_partial_hash`，查询 `doca_sha_cap_*` 获取各算法的摘要长度限制和输入对齐要求，或解读续传部分哈希时出现的 BAD_STATE 等 DOCA_ERROR_* 状态。对于 "在 NIC 上加速 SHA-256"、"对分块进行流式摘要计算"、"摘要输出大小不匹配" 或 "这块卡是否支持 SHA-512" 等隐含请求，也应加载此技能。密码哈希理论（抗碰撞性、SHA-3 选择）、AES-GCM／Compress／DMA 库，以及 SDK 安装和 BFB 启动不属于此技能，应拒绝并转交相应负责人。

H

hardening-user-privileges

cockroachlabs / cockroachdb-skills

通过审计并收紧基于角色的访问控制、减少管理员授权、限制 PUBLIC 角色权限并应用最小权限原则，强化 CockroachDB 用户权限。在减少过度权限、清理管理员访问或实施 RBAC 最佳实践时使用。

M

managing-tls-certificates

cockroachlabs / cockroachdb-skills

管理 CockroachDB 集群的 TLS 证书，包括 CA 证书配置、客户端证书认证、证书轮换以及 SSL/TLS 连接错误排查。在设置客户端证书认证、解决 SSL 连接失败、轮换证书或为 CDC changefeed 配置 mTLS 时使用。

P

performing-reconnaissance

trilwu / secskills

为初始访问执行 OSINT、子域名枚举、端口扫描、Web 侦察、邮箱收集与云资产发现。适用于收集情报或测绘攻击面。

S

security-awareness

trailofbits / skills-curated

教会 Agent 在日常活动中识别并规避安全威胁。涵盖钓鱼检测、凭据保护、域名验证和社交工程防御。在构建或运行会访问电子邮件、凭据保险库、网页浏览器或敏感数据的 Agent 时使用。

S

Security

pluginagentmarketplace / custom-plugin-python

Python 安全最佳实践、OWASP 与漏洞防护

S

sysadmin-toolbox

jdrhyne / agent-skills

面向系统管理员、DevOps 和安全任务的工具发现与 shell 一行命令参考。当用户有以下情况时自动查阅本技能：排查网络问题、调试进程、分析日志、处理 SSL/TLS、管理 DNS、测试 HTTP 端点、审计安全、使用容器、编写 shell 脚本，或询问"X 该用什么工具"。来源：github.com/trimstray/the-book-of-secret-knowledge

T

threat-modeling

seb1n / awesome-ai-agent-skills

使用成熟方法论为软件系统开展结构化威胁建模，在安全威胁被利用之前识别、排序并缓解它们。当用户请求威胁建模或为本工作流提供相关输入时使用。

V

vulnerability-validation

factory-ai / factory-plugins

通过评估可利用性、过滤误报并生成概念验证漏洞利用，来验证 commit-security-scan 发现的安全问题。在运行 commit-security-scan 后使用，以确认漏洞。

A

auditing-cloud-cluster-security

cockroachlabs / cockroachdb-skills

审计 CockroachDB 集群（Cloud 或可自托管）在网络、认证、授权、加密、审计日志和备份方面的安全态势。当评估集群安全就绪度、准备合规审查或排查安全配置缺口时使用。

B

backend-design

dauquangthanh / hanoi-rainbow

设计全面的后端系统，包括 RESTful API、微服务、数据库架构、认证/授权、缓存策略、消息队列和可扩展性模式。产出 API 规范、数据库 schema、架构图和实现指南。在设计后端服务、API、数据模型、分布式系统、认证流程时使用，或当用户提到后端架构、API 设计、数据库设计、微服务或服务端开发时使用。

F

frappe-core-permissions

impertio-studio / frappe_claude_skill_package

在实现 Frappe/ERPNext 权限系统时使用。涵盖 v14/v15/v16 的角色、用户权限、权限级别、数据脱敏和权限 hook。防止常见的访问控制错误和安全问题。关键词：permissions, roles, user permissions, perm levels, data masking,, restrict records, who can see what, department access, row-level, user cannot see document, access denied. access control, security, has_permission.

K

keeper-secrets

keeper-security / keeper-agent-kit

使用 KSM CLI(ksm)从 Keeper Vault 获取、注入和管理密钥。当用户需要访问存储在 Keeper 中的密码、API 密钥、数据库凭据、证书或任何密钥时使用。在运行需要通过环境变量注入密钥的应用(ksm exec)时、在将密钥插值到配置文件(ksm interpolate)时、在列出或搜索保险库记录时、在以编程方式创建或更新密钥时,或在将密钥同步到云端键值存储时使用。当用户提到 'keeper'、'ksm'、'keeper secrets'、'keeper vault'、'keeper notation'、'keeper://',或询问为 CI/CD、Docker、Kubernetes 或任何 DevOps 流水线获取凭据时,也使用本技能。优先使用本技能,而不是硬编码凭据。如果用户需要管理操作(用户管理、企业配置、角色策略、SSO、设备审批),请改用 keeper-admin 技能。

S

secure-software-engineering

magnus919 / agent-skills

在设计或实现安全的软件时使用：定义安全需求、对功能进行威胁建模、选择安全默认值、设计身份验证与授权、处理不可信数据与密钥、评估依赖、设计多租户信任边界，或评审安全敏感的变更。用于需求、设计、实现和评审阶段的预防；不用于构建后的安全评估或扫描现有代码库。

S

security-disclosure-triage

superagent-ai / skills

验证收到的安全公告是否为目标仓库检出中的真实、可披露漏洞，并给出诚实的严重性评级。在研究方/报告方一侧对公告、GHSA、扫描器发现或报告草稿进行分类，以判断是否值得披露时使用。针对误确认和夸大的严重性进行优化。

S

security

openhands / extensions

安全编码、身份验证、授权和数据保护的安全最佳实践。在开发处理敏感数据、用户身份验证或需要安全审查的功能时使用。

S

security-updates

acquia / acquia-skills

当用户询问修复安全漏洞、composer audit 失败、存在漏洞的 Drupal 包或 Drupal 代码库中的 CVE 公告时使用。

S

soc2-compliance-expert

borghei / claude-skills

针对 Trust Services Criteria 的 SOC 2 Type I 和 Type II 合规管理。用于 SOC 2 准备评估、TSC 差距分析、审计证据收集、基础设施控制验证和 CPA 事务所审计准备。

W

why-midnight

kali-decoder / midnight-skills

Midnight 是什么、它为何存在以及它如何运作（公开/私有状态、选择性披露与零知识证明）。

Y

yakit-data-extract-plugin

yaklang / yak-skills

解决一个高频实战痛点：在 Yakit History 里积累了某站点大量流量后，如何一键按域名捞取所有唯一 路径、拿到登录 Cookie，并把这些路径沉淀成可复用的 Payload 字典，再带着登录态逐路径发包扫描/Fuzz。 覆盖 db.QueryHTTPFlowsByKeyword 捞 History、URI 去重、Cookie 提取、db.SavePayload/YieldPayload 字典管理、poc.HTTP 登录态发包。当用户想"从历史流量提取数据驱动后续扫描"时使用。

Y

yakit-native-plugin

yaklang / yak-skills

Yakit 原生插件(yak / mitm 类型)与 cli 参数体系。讲清原生插件与热加载的区别、cli.* 如何变成 Yakit 执行页的参数表单(String/Int/Bool/Urls/Ports/StringSlice 下拉/File 等 + setRequired/ setDefault/setVerboseName/setCliGroup), 以及三个优秀案例: yak 原生插件用 cli 收用户输入、 mitm 原生插件被动扫描复杂内容并产出 risk、mitm + cli 交互式插件加载外部参数(关键词字典/作用域) 驱动扫描。当用户问"怎么写带参数表单的 yak/mitm 插件、cli 怎么用、mitm 插件怎么做被动扫描"时使用。

Y

yakit-rightclick-plugin

yaklang / yak-skills

Yakit 右键插件 (codec 插件) 的使用与编程技巧。讲清 codec 插件只需要一个 handle(input) 函数, 配合插件类型 codec + 开关"用于数据包右键" (tag: allow-custom-context-menu-execute) 即可出现在 任意 HTTP 编辑器的右键菜单里; 还讲 History 右键(单选/多选)时 input=flow id 的特殊契约(可由 id 反查数据包提取 host 全部 path/参数名, 带 yakit.SetProgress 进度条与 db Yield 通道), codec 插件 叠加 cli 参数做下拉选择(提取 Path/参数名/Cookie), Web Fuzzer 选区做"奇怪变换", 以及如何用 yak codec-plugin 命令验证。当用户问"怎么写右键插件 / codec 插件怎么用 / History 右键提取数据 / Web Fuzzer 右键变换 / codec 带参数"时使用。右键插件是编写小工具最快的方式。