Skills

S

secure-ai

oakoss / agent-skills

保护 AI 集成免受提示词注入、权限提升和数据泄露的威胁。在为大模型流水线实施纵深防御、对自主 Agent 应用零信任控制、加固与 AI 服务交互的服务端操作、验证模型输出、保护 MCP 工具集成，或审计 AI 系统访问模式和身份管理时使用。适用于 OWASP LLM Top 10、提示词注入防御、Agent 安全、AI 供应链。

暂无简介

S

ssh-penetration-testing

zebbern / claude-code-guide

当用户要求“对 SSH 服务进行渗透测试”“枚举 SSH 配置”“暴力破解 SSH 凭据”“利用 SSH 漏洞”“执行 SSH 隧道”或“审计 SSH 安全性”时，应使用此技能。它提供全面的 SSH 渗透测试方法和技术。

S

strix-cloud-api

usestrix / strix

通过 app.strix.ai REST API 以无界面方式驱动托管式 Strix 平台 —— 创建 API token、注册域名/仓库资产、启动并轮询渗透测试扫描、列出并分诊漏洞、导出 SARIF、下载 PDF/DOCX 报告（Enterprise 方案）、发起 PR 评审，以及设置定时任务和 webhook。当用户希望在没有本地 Docker/LLM 基础设施的情况下使用 Strix，或希望通过 API 在团队看板中、按计划或在 CI 中跟踪扫描时使用。

T

technical-advisory

404kidwiz / claude-supercode-skills

具备深度推理能力的专家技术顾问，专注于架构决策、代码分析和工程指导。精通复杂权衡、系统设计、安全架构、性能优化和工程最佳实践。在做出关键架构决策时、完成重要工作后、调试复杂问题时、遇到不熟悉的模式时、面临安全/性能问题时，或评估多系统权衡时使用。提供包含清晰建议和理由的全面分析。

T

threat-modeling

unitoneai / securityskills

对任何系统设计、API 规范或代码库运行结构化的 STRIDE 威胁建模。当用户讨论架构、分享系统图或设计文档，或询问"哪里可能出错？"时自动调用。产出威胁行为者画像、组件-威胁矩阵、带 STRIDE 分类的威胁登记表、数据流图模板、信任边界识别，以及映射到 MITRE ATT&CK 技术的按优先级排序的缓解措施。

A

agentic-actions-auditor

sickn33 / agentic-awesome-skills

审计 GitHub Actions 工作流中 AI Agent 集成的安全漏洞，包括 Claude Code Action、Gemini CLI、OpenAI Codex 和 GitHub AI Inference。检测攻击者控制的输入到达 CI/CD 流水线中运行的 AI Agent 的攻击路径。

C

configuring-certificate-authority-with-openssl

mukul975 / anthropic-cybersecurity-skills

使用 OpenSSL 构建两层 PKI 证书颁发机构层级（离线根 CA

C

configuring-ip-allowlists

cockroachlabs / cockroachdb-skills

为 CockroachDB Cloud 集群配置并加固 IP 允许列表，将网络访问限制在已授权的 CIDR 范围内。在收紧网络安全、移除 0.0.0.0/0 等过于宽松的允许列表条目，或为新集群设置允许列表时使用。

C

configuring-private-connectivity

cockroachlabs / cockroachdb-skills

为 CockroachDB Cloud 集群配置私有网络连接，包括 AWS PrivateLink、GCP Private Service Connect、Azure Private Link、出站私有端点和 VPC 对等连接。适用于设置私有端点以消除公网暴露、配置到 Kafka 等外部服务的出站连接，或建立 VPC 对等连接时。

C

crypto-expert

rightnow-ai / openfang

密码学专家，关注 TLS、对称/非对称加密、哈希和密钥管理

D

deidentify

aperivue / medsci-skills

当临床数据可能包含 PHI，且必须在任何 LLM 辅助分析前去标识化时使用。本地 Python 脚本（不联网、不调用 AI）通过 12 个国家/地区的语言环境包和交互式终端审核来检测标识符。

F

faraday

membranedev / application-skills

Faraday 集成。管理 Organizations。当用户希望与 Faraday 数据交互时使用。

K

knock-webhooks

hookdeck / webhook-skills

接收并验证 Knock 出站 webhook。适用于设置 Knock webhook 处理器、调试 x-knock-signature 验证，或处理 message.sent、message.delivered、message.bounced、message.read、workflow.committed、message.link_clicked 等通知事件时。

O

oauth-2-0-setup

seb1n / awesome-ai-agent-skills

实现 OAuth 2.0 身份验证流程，包括带 PKCE 的授权码、客户端凭证和设备代码，用于安全的 API 集成。当用户请求 oauth 2 0 setup 或为此工作流提供相关输入时使用。

O

orb-webhooks

hookdeck / webhook-skills

接收并验证 Orb webhook。适用于设置 Orb webhook 处理器、调试 Orb 签名验证，或处理 invoice.issued、subscription.created、customer.credit_balance_dropped 等基于用量的计费事件。

T

threat-modeling

bitwarden / ai-plugins

当用户要求"create a threat model"、"define security goals"、"generate a data flow diagram"、"write security definitions"、"perform an initial security assessment"，或需要为新功能或架构变更产出威胁建模产物时，应使用此技能。

T

threat-stack

membranedev / application-skills

Threat Stack 集成。管理数据、记录并自动化工作流。当用户希望与 Threat Stack 数据交互时使用。

A

AnnualReports

danielmiessler / lifeos

汇总并分析主要供应商的年度安全报告——提取趋势、逐年比较威胁态势、生成综合威胁情报摘要。获取、列出和更新报告来源。适用时机：年度报告、安全报告、威胁报告、行业报告、供应商报告、威胁态势、获取报告、列出来源、更新来源。

C

commit-security-scan

factory-ai / factory-plugins

使用大模型推理和威胁模型模式分析代码变更中的安全漏洞。用于 PR 审查、提交前检查或分支比较。

C

configuring-sso-and-scim

cockroachlabs / cockroachdb-skills

为 CockroachDB 配置跨四个不同层次的 SSO 身份验证与 SCIM 2.0 预配——Cloud Console SSO（SAML/OIDC）、DB Console SSO（OIDC）、SQL/Cluster SSO（JWT 或 LDAP/AD）以及 SCIM 2.0 自动预配。适用于启用集中式身份管理、为合规设置 SSO，或自动化用户生命周期管理时。

C

control-d

membranedev / application-skills

Control D 集成。管理数据、记录并自动化工作流。当用户想要与 Control D 数据交互时使用。

D

dependency-auditor

borghei / claude-skills

扫描项目依赖中的漏洞、许可证问题与升级机会，覆盖 Python、Node.js、Go 和 Rust。适用于审计依赖、检查许可证、规划升级或评估供应链安全时。

D

doca-sha-offload-engine

nvidia / skills

当要将 DOCA SHA Offload Engine（一个 OpenSSL ENGINE）接入现有 OpenSSL 流水线，把一次性 SHA-1、SHA-256 或 SHA-512（EVP_Digest）卸载到 DOCA SHA 硬件上，而无需针对 doca-sha 重写时使用本技能。涵盖引擎加载机制（`openssl engine dynamic`、`set_pci_addr` ctrl、`-engine_impl`）、证明卸载已生效的 SHA-224 反向测试、卸载优于 CPU SHA 的消息大小窗口，以及引擎与库的选择。即使用户没有说“DOCA SHA Offload Engine”或“OpenSSL ENGINE”也要触发——典型的隐含说法：“加速 BlueField 上的 openssl SHA”、“无需改代码卸载 SHA”、“openssl 是在用加速器还是回退到软件”、“证明 DOCA SHA 确实运行了”、“openssl dgst 完成了哈希但我不确定是否卸载了”。对于新的 SHA 流水线（应使用 doca-sha）、MD5 / SHA-3 / SHA-224 / HMAC-SHA 卸载、通过链式 `EVP_DigestUpdate` 的增量哈希，或 OpenSSL PROVIDER 编写，应拒绝并转到其他技能。

E

enforcing-password-policies

cockroachlabs / cockroachdb-skills

在 CockroachDB 集群上配置并强制实施密码策略，包括最小长度、复杂度要求和哈希成本设置。适用于加强认证要求、为新集群设置密码策略，或满足合规密码标准时。

F

frappe-impl-whitelisted

impertio-studio / frappe_claude_skill_package

适用于在 Frappe 中使用 @frappe.whitelist() 构建 API 端点。涵盖端点设计、权限模式、错误处理、客户端集成、文件上传、后台作业、速率限制、REST API 测试，以及从 Server Scripts 迁移到白名单方法。防止权限绕过、SQL 注入和数据泄露。关键词：how to create API, build REST endpoint, frappe.call,, create API endpoint, call from frontend, custom API, REST endpoint, how to call python from JS. frappe.whitelist, API permission, guest API, secure endpoint, rate limiting, curl testing, frm.call。

M

managing-certificates-and-encryption

cockroachlabs / cockroachdb-skills

管理所有层级中 TLS 证书和加密密钥的生命周期。Self-Hosted 涵盖证书到期监控、节点/CA/客户端证书轮换以及 Kubernetes 证书管理。Advanced/BYOC 涵盖托管 TLS（无需操作）和在你的 KMS 中进行 CMEK（客户管理的加密密钥）轮换。Standard 和 Basic 完全托管 TLS 和加密，客户无需操作。CMEK 仅在 Advanced 上可用。适用于监控证书健康、执行轮换、管理 CMEK 或响应密钥泄露时。

N

ns-reviewer

nextstage-brasil / skills

(NS) 代码质量门控：SOLID、整洁代码、性能、安全、可测试性。只有评分 10 才算 `Approved`；评分 9 即为 `Rejected`。在代码变更之后、提交 PR 之前、实现收尾时，或代码／PR／issue 评审时使用——即使没有点名此 skill。交付证明是 Code Review: Approved 之后的 ns-judge。GitLab `ISSUE_URL`：Issue 评审模式。不要解析 requirements.md。不要编写 code-review-report.md。不要调试根因（ns-investigator）。

R

roblox-security-economy

ashexplained / roblox-skills

构建和审查 Roblox 安全敏感的经济系统。适用于货币、库存、DataStores、交易、购买、奖励、防复制逻辑、RemoteEvent 校验、服务端权威、收据处理以及抗漏洞的进度系统。

S

security-journey

membranedev / application-skills

Security Journey 集成。管理数据、记录并自动化工作流。当用户想要与 Security Journey 数据交互时使用。

S

spree-multi-tenant

spree / agent-skills

在 Spree 6 上使用 Enterprise 的 `spree_multi_tenant` gem 构建 SaaS／多租户平台时使用：在一次部署中运行多个相互隔离的商户，每个商户都有自己的商店、目录、客户和订单。涵盖许可和安装（`spree_enterprise:install`、`spree_multi_tenant:install`）、`Spree::Tenant` 和行级 `tenant_id` 隔离、`SpreeMultiTenant::Base`、`with_tenant` / `without_tenant`、控制台租户上下文、`insert_all`/`upsert_all` 的陷阱、后台任务、`Spree.root_domain`、Cookie 域和主机授权、全局员工与各租户客户。常见说法包括“Spree 多租户”“基于 Spree 的 SaaS”“每个商户都有子域名”“租户隔离”“记录在租户之间泄漏”“在控制台设置租户”“Blocked hosts lvh.me”。

W

wp-security-review

jorgerosal / wordpress-skills

WordPress 安全代码审查与漏洞检测。在审查 WordPress PHP 代码的安全问题、审计主题/插件的漏洞、上线前检查代码、分析 AJAX/REST 处理器的可利用点、检测 XSS、SQL 注入、CSRF 或授权绕过时使用，或在用户提到“security review”、“vulnerability”、“XSS”、“SQL injection”、“CSRF”、“nonce”、“sanitization”、“escaping”、“capability check”、“privilege escalation”、“file upload security”、“insecure code”、“auth bypass”、“security audit”时使用。可检测输入处理、输出转义、授权、nonce、数据库查询、文件上传和危险函数中的漏洞。

A

assured-workloads-basics

google / skills

配置、检查、更新和删除符合 Google Cloud Assured Workloads V1 要求的文件夹、CMEK 设置、Sovereign Controls by Partners 及服务使用限制。创建、列出、描述、更新或删除适用于任何合规制度或数据边界（FedRAMP、DoD IL2/IL4/IL5、ITAR、CJIS、Healthcare、Sovereign Controls by Partners 或 Regional Data Boundaries）的 Assured Workloads 工作负载时使用。不要用于存量环境评估或自定义框架（请使用 assuredworkloads-environment-assessor 或 assuredworkloads-frameworks-*），也不要用于不合规文件夹。

C

compliance-checklist-generation

seb1n / awesome-ai-agent-skills

为 SOC 2、HIPAA、PCI DSS 和 GDPR 等框架构建以证据为导向的就绪检查清单，包含差距与修复优先级。当用户需要进行内部就绪评估或控制映射计划时使用；不要用它来认证合规性，也不要用来替代审计师或法律顾问。

C

convex-auth

igorwarzocha / opencode-workflows

使用 OIDC 提供方或 Convex Auth 实现 Convex 认证与授权模式。适用于认证提供方设置、ctx.auth 用法、用户身份处理以及感知认证的 schema 模式。当用户提到 auth、JWT、Clerk/Auth0/WorkOS 或 Convex Auth 时主动使用。示例：- 用户："Add auth to Convex" → 选择提供方并列出设置步骤 - 用户："Get current user" → 使用 ctx.auth.getUserIdentity 和检查 - 用户："Service-to-service access" → 使用共享密钥模式

E

enabling-cmek-encryption

cockroachlabs / cockroachdb-skills

在采用 Advanced 套餐与 Advanced Security 附加组件的 CockroachDB Cloud 集群上启用客户管理的加密密钥（CMEK），让组织可通过其云服务商的 KMS 掌控静态数据加密密钥。适用于为合规启用 CMEK、轮换加密密钥或验证 CMEK 配置。

F

frida-tls-pinning

rudra-ravi / frida-skills

在 Android、iOS、Flutter、React Native、原生 BoringSSL/OpenSSL、Conscrypt、OkHttp、NSURLSession、SecTrust 以及应用特定的信任代码上，使用 Frida 分析和绕过 TLS 或 SSL pinning。

O

owasp-top-10-web

unitoneai / securityskills

依据 OWASP Top 10:2021 漏洞类别审查 Web 应用。在审查 Web 应用代码、服务器配置，或用户请求对 Web 应用进行常规安全审查时自动调用。生成映射到 A01-A10 的结构化发现，附 CWE 引用、严重性评级和具体修复指导。

P

platform-role-hierarchy-apply

forcedotcom / sf-skills

通过一份经管理员批准的清单，根据外部组织架构资料（PDF、xlsx 或纯文本的角色与上级配对列表）批量调整现有 Salesforce UserRole 层级。明确范围以及用户是否随角色移动，解析名称不完全匹配的身份，将资料与当前树状结构进行差异比较，并一并提交创建、重命名、重新指定上级、删除空角色和用户分配变更。遇到“重组角色层级”“将此组织架构应用到角色”“批量更新角色上级”“根据 PDF 重新调整角色”“重构角色层级”“根据此电子表格重新指定角色上级”等请求时触发。若仅创建、重命名或重新指定单个角色的上级且没有其他变更，或询问有哪些角色及其层级关系，则不要触发——这类请求由 `managing-roles` 处理。不要用于区域、客户或预测层级，也不要用于编写共享规则

针对特定语言和框架进行安全最佳实践审查并提出改进建议。仅当用户明确请求安全最佳实践指导、安全审查/报告或默认安全的编码帮助时触发。仅适用于支持的语言（python、javascript/typescript、go）。一般代码审查、调试或非安全任务不要触发。

S

security-docker

igorwarzocha / opencode-workflows

审查 Docker 与容器安全审计模式。适用于审计层中的密钥、端口暴露和非 root 用户。当存在 Dockerfile 或 docker-compose.yml 时主动使用。示例：- 用户："Audit this Dockerfile" → 检查 ENV/ARG 中的密钥和非 root USER - 用户："Review docker-compose ports" → 找出意外暴露的数据库 - 用户："Check for secrets in image history" → 审计层和构建产物 - 用户："Optimize Docker security" → 实现多阶段构建和最小基础镜像 - 用户："Audit container privileges" → 检查 privileged: true 或 docker.sock 挂载

S

smtp-penetration-testing

zebbern / claude-code-guide

当用户要求“执行 SMTP 渗透测试”“枚举电子邮件用户”“测试开放邮件中继”“获取 SMTP banner”“暴力破解电子邮件凭据”或“评估邮件服务器安全”时，应使用此 skill。它提供全面的 SMTP 服务器安全测试技术。

S

sonarcloud

membranedev / application-skills

SonarCloud 集成。管理 Projects。当用户需要与 SonarCloud 数据交互时使用。

T

testing-for-system-prompt-leakage

mukul975 / anthropic-cybersecurity-skills

使用直接请求、越狱/指令覆盖来提取 LLM 系统提示词

T

triaging-security-incident-with-ir-playbook

mukul975 / anthropic-cybersecurity-skills

使用结构化 IR 对安全事件进行分类并排定优先级

C

codex-code-review

schneidenbach / skills

使用 OpenAI Codex CLI 作为外部对抗性审查者，审查代码变更中的 bug、安全问题与代码质量。当用户要求代码审查、想检查代码中的 bug 或安全问题、要求审查 PR、分支、提交或 diff，或说出 "any issues with this?"、"review before I push"、"check my changes"、"look at what I changed"、"review my PR" 之类的话时，可从任何 Agent 或提供商使用。告诉 Codex 在哪里找到代码。

H

html-injection-testing

zebbern / claude-code-guide

用户要求“测试 HTML 注入”“向网页注入 HTML”“执行 HTML 注入攻击”“篡改 Web 应用”或“测试内容注入漏洞”时应使用此技能。它提供全面的 HTML 注入攻击技术和测试方法。

I

infrastructure-compliance-auditor

borghei / claude-skills

跨框架的云、网络与 CI/CD 基础设施安全审计。适用于基础设施与云安全审计、安全态势评估，以及针对 SOC 2、ISO 27001 和 NIST CSF 验证技术控制措施。

L

linux-privilege-escalation

zebbern / claude-code-guide

当用户要求“在 Linux 上提升权限”“查找 Linux 系统上的提权途径”“利用 sudo 配置错误”“滥用 SUID 二进制文件”“利用 cron 作业获取 root 权限”“枚举 Linux 系统以进行权限提升”或“从低权限 shell 获取 root 权限”时，应使用此技能。它提供在 Linux 系统上识别和利用权限提升路径的全面技术。

P

preparing-compliance-documentation

cockroachlabs / cockroachdb-skills

指导为 CockroachDB Cloud 部署准备合规文档，涵盖 SOC 2、PCI DSS、ISO 27001、HIPAA 和 GDPR 认证。在回应合规问卷、准备审计、查找认证文档或评估集群配置的合规就绪度时使用。

A

authenticated-session-acquisition

transilienceai / communitytools

在范围内的目标上通过 MFA/OTP 获取已认证会话，并输出可复用的会话产物（Playwright storageState + Bearer），以便执行器测试认证后的攻击面。当最高价值的已认证类别（真实数据 API 上的 BOLA/IDOR/批量赋值/注入）因登录受 SMS-OTP 或 TOTP MFA 限制而受阻时使用。与 authentication 技能（该技能攻击认证）不同；本技能是合法认证，并将会话交给后续工作。

A

aws-penetration-testing

zebbern / claude-code-guide

当用户要求“对 AWS 进行渗透测试”“测试 AWS 安全性”“枚举 IAM”“利用云基础设施”“AWS 权限提升”“测试 S3 存储桶”“元数据 SSRF”“利用 Lambda”，或需要 Amazon Web Services 安全评估指导时，使用此技能。

B

blur-sensitive-info

clueso-ai / skills

扫描现有视频中的敏感信息——邮箱、姓名、API key、客户数据、内部 URL、金额——并在其全程出现的时长内对每一处进行模糊处理。当用户说“blur the sensitive info”、“hide the customer data”、“redact the emails”、“there's PII in my recording”、“mask the API keys”或“make this recording safe to share”时使用。

D

discover-cryptography

rand / cc-polymath

在处理加密、TLS、证书、PKI 和安全相关工作时自动发现密码学技能

E

ethics-review

poemswe / co-researcher

在识别伦理风险、确保参与者隐私或准备 IRB 申请时，必须使用本项。

K

keeper-setup

keeper-security / keeper-agent-kit

为 Keeper Security Agent 套件安装并配置 Keeper CLI 工具（KSM CLI 与 Commander）。当用户需要安装 keeper-secrets-manager-cli (ksm) 或 keepercommander (keeper)、设置身份验证、初始化配置文件、配置持久登录，或排查 Keeper CLI 连接问题时使用。也在用户说“install keeper”、“setup keeper”、“configure keeper cli”，或询问如何开始使用 Keeper 命令行工具时使用。

M

Mobile Application Security

masriyan / claude-code-cybersecurity-skill

Android 与 iOS 应用安全测试——静态与动态分析、APK/IPA 检查、OWASP MASVS/MASTG 验证、安全存储与传输审查，以及授权评估中的移动恶意软件分诊

M

monitoring-darkweb-sources

mukul975 / anthropic-cybersecurity-skills

监控暗网论坛、交易市场、粘贴站点和勒索软件

R

rust-review

athola / claude-night-market

审查 Rust 代码中的 unsafe 块、所有权问题和 Cargo 依赖风险。适用于评审 Rust 代码或合并 Rust 变更之前。

S

SECUpdates

danielmiessler / lifeos

来自 tldrsec、no.security、Krebs、Schneier 及其他来源的安全新闻。使用场景：安全新闻、安全更新、安全领域新动态、数据泄露、安全研究、sec updates、tldrsec、Krebs、Schneier。