Skills

C

cortex-xsoar

membranedev / application-skills

Cortex XSOAR 集成。管理数据、记录并自动化工作流。当用户想要与 Cortex XSOAR 数据交互时使用。

D

dep-audit

thatrebeccarae / claude-marketing

跨仓库依赖审计。扫描包清单以发现过时的包、安全公告、版本冲突和许可证问题。生成带优先级的更新计划。支持 Node.js、Python、Rust 和 Go 项目。

D

detecting-attacks-on-scada-systems

mukul975 / anthropic-cybersecurity-skills

本技能涵盖检测针对监督控制

E

exploiting-cloud-platforms

trilwu / secskills

利用 AWS、Azure 和 GCP 的云配置错误，包括 S3 存储桶、IAM 角色、元数据服务、无服务器函数以及云特有的权限提升。在渗透测试云环境或评估云安全时使用。

F

fw-review

freshworks-developers / fw-dev-tools

完整的 Freshworks marketplace 应用审查——iparams、前端、serverless、FDK、安全,以及结构化文本报告输出——集于一个技能。

J

jfrog-package-safety-and-download

jfrog / jfrog-skills

在 JFrog Public Catalog 和已存储的软件包中检查某个版本，解读目录安全信号，并通过 Artifactory 下载（JFrog Platform 位置、远程缓存、感知 curation 的包管理器或仓库代理）。当用户询问某个软件包是否安全、是否允许、是否经过 curation，或想通过 JFrog 下载 npm、Maven、PyPI、Go 等软件包时使用。不要用于纯粹的 CVE 或漏洞查询（例如 "details on CVE-2021-23337"）——这类查询由 jfrog 技能的 Public security 域查询处理，无需此工作流。

K

keyvault-csi-driver

julianobarbosa / claude-code-skills

Azure Key Vault + CSI Driver 集成，用于 Kubernetes 密钥管理。在创建 SecretProviderClass 资源、从 Key Vault 挂载密钥、排查 403 错误、将密钥同步到 K8s，或配置应用使用 Key Vault 密钥时使用。

K

kubernetes-security-policies

nickcrew / claude-cortex

Kubernetes 安全策略、RBAC 与 Pod Security Standards，用于加固集群部署。适用于实施集群安全、定义网络策略或在 Kubernetes 环境中执行安全合规的场景。

L

ledger-dmk-implementation

ledgerhq / agent-skills

安全执行 Ledger Device Management Kit（DMK）签名操作：初始化 SDK、建立设备会话、验证设备状态、打开正确的链应用、执行签名或设备管理操作并返回结果。当开发者需要实现签名操作（交易、消息、类型化数据）、从 Ledger 设备派生或获取地址、向 Ledger 设备发送任何命令，或执行正品校验、应用安装、应用卸载等设备管理操作时使用。

M

mozilla-observatory

membranedev / application-skills

Mozilla Observatory 集成。管理数据、记录并自动化工作流。当用户想要与 Mozilla Observatory 数据交互时使用。

P

pre-commit-check

loxosceles-dev / dev-skills

在提交前审查已暂存的文件，检查安全性、代码质量和破坏风险。在准备提交时，或 git-commits 技能触发提交前检查时遵循此流程。

构建健壮的 Webhook 接收端/处理程序的一般准则：验证签名、原始请求体访问、重放保护、异步处理、重试以及端点自动禁用。当你编写、审查或调试任何消费来自任意提供方传入 Webhook 的处理程序时使用。

S

sast-rce

utkusen / sast-skills

使用三阶段方法检测代码库中的远程代码执行（RCE）漏洞：侦察（查找危险的执行汇聚点）、批量验证（在并行子 Agent 中将用户输入追踪到汇聚点，每个子 Agent 处理 3 个汇聚点）以及合并（整合批量结果）。覆盖 OS 命令注入、类 eval 汇聚点以及不安全的反序列化。需要 sast/architecture.md（先运行 sast-analysis）。将发现输出到 sast/rce-results.md。在要求查找 RCE、命令注入或不安全反序列化漏洞时使用。

S

securing-aws-iam-permissions

mukul975 / anthropic-cybersecurity-skills

强化 AWS IAM 配置以强制执行最小权限访问，涵盖

S

security-audit

andrewvaughan / agent-council

运行综合安全审计，结合自动化 SAST 扫描、STRIDE 威胁建模和攻击树分析。在重大发布前、安全相关变更后或定期执行。可审计整个代码库或特定目录。

S

security-django

igorwarzocha / opencode-workflows

审查 Django 安全审计模式，针对设置与中间件。用于审计 SECRET_KEY、DEBUG、CSRF 和认证装饰器。在审查 Django 应用（存在 settings.py 或 manage.py）时主动使用。示例： - 用户："审计我的 Django settings.py" → 检查 SECRET_KEY、DEBUG 和 ALLOWED_HOSTS - 用户："检查 Django 视图的认证" → 验证 @login_required 和权限类 - 用户："审查 Django CSRF 配置" → 检查中间件和 @csrf_exempt 用法 - 用户："扫描 Django 中的 SQL 注入" → 查找使用原生 SQL 而非 ORM 的情况 - 用户："审计 Django REST framework 配置" → 检查默认权限和认证

S

sentinel

simota / agent-skills

静态分析代码中的安全缺陷：硬编码密钥、SQL 注入、输入验证、安全响应头、依赖 CVE。不用于运行时漏洞利用检查（Probe）或代码评审（Judge）。

A

auth-security-expert

oimiragieo / agent-studio

OAuth 2.1、JWT（RFC 8725）、加密和身份验证安全专家。执行 2026 年安全标准。

在 tRPC 中实现 JWT/cookie 认证与授权：使用 createContext 提取用户，用 t.middleware 配合 opts.next({ ctx }) 将上下文收窄为非空 user，采用 protectedProcedure 基础模式，客户端通过 httpBatchLink 的 headers() 设置 Authorization 头，使用 WebSocket 的 connectionParams，以及通过 cookie 或 EventSource polyfill 自定义头实现 SSE 认证。

B

building-c2-redirector-infrastructure

mukul975 / anthropic-cybersecurity-skills

使用 nginx（proxy_pass）和 Apache（mod_rewrite）构建哑管道与流量过滤型 C2 重定向器，从 Malleable C2 配置文件推导过滤规则，叠加 Let's Encrypt TLS，并应用域名前置和 UA/地理位置过滤等 OPSEC 控制。适用于搭建必须能通过蓝队研判的红队 C2，或确保只有与配置文件匹配的植入流量才能到达隐藏的团队服务器。

C

configuring-ldap-security-hardening

mukul975 / anthropic-cybersecurity-skills

加固 LDAP 目录服务，抵御凭据收集、LDAP

D

deobf-string

p4nda0s / bin-deobf-skills

通过分析加密模式并生成解密脚本，解密并恢复二进制文件中的混淆字符串。

D

detecting-container-escape-attempts

mukul975 / anthropic-cybersecurity-skills

在运行时跨各类工具检测容器逃逸 —— 命名空间操纵、能力滥用、内核漏洞利用、敏感宿主挂载和异常系统调用 —— 并解释哪些信号重要，无论采集方是 Falco、Sysdig、auditd 还是 EDR。用于确定要监控哪些逃逸行为、调查疑似 Docker 或 Kubernetes 逃逸，或比较不同运行时传感器的逃逸覆盖范围。关键词：container escape、breakout、namespaces、CAP_SYS_ADMIN、privileged、hostPath、kernel exploit、syscall。不要用于 Falco 规则语法本身 —— 请使用 detecting-container-escape-with-falco-rules；静态配置扫描请使用 performing-container-escape-detection。

D

dmk-business-logic

ledgerhq / agent-skills

解释 Ledger Device Management Kit (DMK) API 背后的设计理念与领域概念，包括 Clear Signing、Secure Channel、Ledger OS (BOLOS)、Device Actions 与 Commands 的区别、会话、传输、派生路径以及 Genuine Check。当开发者询问某个 DMK 概念“X 是什么”、针对某项 API 设计决策问“X 为什么这样工作”，或针对 DMK 组件问“X 和 Y 有什么区别”时使用。

暂无简介

F

ffuf-web-fuzzing

trailofbits / skills-curated

在授权渗透测试期间进行 ffuf Web 模糊测试的专业指导。涵盖目录发现、子域名枚举、参数模糊测试、使用原始请求的带认证模糊测试、自动校准和结果分析。在运行 ffuf 扫描、分析 ffuf 输出，或为 Web 目标构建模糊测试策略时使用。

G

glab-deploy-key

vince-winkintel / gitlab-cli-skills

管理 GitLab 项目的 SSH 部署密钥，包括添加、列出和删除操作。当为 CI/CD 设置部署密钥、管理只读访问或配置部署认证时使用。触发词：deploy key、SSH key、deployment key、read-only access。

H

headless-ghidra

bytelandtechnology / headless-ghidra

Headless Ghidra YAML 优先逆向工程流水线的入口技能。当用户要求用 Ghidra/headless-ghidra 对二进制目标进行分析、反编译、初步研判、续跑或迭代时使用。读取 artifacts/<target>/pipeline-state.yaml，路由 P0–P4 各阶段技能，运行关卡检查，并管理审查暂停。本身不做任何分析工作。

M

mcp-server-building

seb1n / awesome-ai-agent-skills

设计、实现、加固并验证 Model Context Protocol（MCP）服务，具备精确的工具契约、最小权限授权、安全传输、结构化错误和互操作性测试。在创建新 MCP 服务、通过 MCP 暴露 API 或数据源、审查 MCP 服务设计、添加或修订 MCP 工具，或为生产环境准备 MCP 服务时使用。

O

openai-security-threat-model

trailofbits / skills-curated

基于代码仓库的威胁建模，列举信任边界、资产、攻击者能力，

P

pentest-xss

crtvrffnrt / skills

XSS 评估技能，涵盖反射型 XSS、存储型 XSS、DOM XSS、盲打 XSS、CSP 绕过、WAF 绕过、源到汇分析、浏览器上下文验证、安全 payload 设计以及证据收集。

P

performing-network-packet-capture-analysis

mukul975 / anthropic-cybersecurity-skills

使用 Wireshark、tshark 和 tcpdump 对网络数据包捕获（PCAP/PCAPNG）进行取证分析，以重建网络通信、提取传输的文件、识别恶意流量，并确立数据外泄或命令与控制活动的证据。当需要检查事件中的 PCAP 文件以证明横向移动、恶意软件投递或未授权访问时使用。

P

performing-sqlite-database-forensics

mukul975 / anthropic-cybersecurity-skills

通过检查 B 树页面对 SQLite 数据库进行取证分析

P

performing-wireless-network-penetration-test

mukul975 / anthropic-cybersecurity-skills

执行无线网络渗透测试，通过以下方式评估 WiFi 安全性

R

reviewing-code

julianobarbosa / claude-code-skills

从 Codex AI 获取代码审查，涵盖实现质量、缺陷检测和最佳实践。当被要求审查代码、检查缺陷、查找安全问题或获取实现模式反馈时使用。

S

safe-push

thatrebeccarae / claude-marketing

GitHub 仓库的推送前卫生检查。在推送前扫描 PII、密钥和敏感数据。审计提交信息、执行仓库专属黑名单，并限制推送频率以避免被 GitHub 判定为滥用。在任何 git push 之前使用，尤其是推送到公开仓库时。

S

sentry-security

getsentry / sentry

基于真实漏洞历史的 Sentry 专项安全审查。在审查 Sentry 端点、序列化器或视图的安全问题时使用。触发关键词：“sentry security review”、“check for IDOR”、“access control review”、“org scoping”、“cross-org”、“security audit endpoint”。

S

solana-development

tenequm / skills

使用 Anchor 或原生 Rust 构建、测试、部署和审计 Solana 程序，并支持 ZK Compression（Light Protocol）。用于 Solana 合约、代币操作、计算优化、部署、程序审计，或压缩代币与 PDA。

S

splunk-enterprise-administration-advisor

splunk / splunk-agent-skills

提供有引用、只读的 Splunk Enterprise 管理指导，涵盖常规本地用户、角色、能力、配置优先级、服务归属、维护就绪度以及安全的非变更式验证。适用于管理员需要理解文档记载的 Enterprise 行为、对比所提供的源文件、btool 或运行时观测、确认角色责任人，或在安全变更前判断还缺少哪些证据时。身份提供商认证、知识对象治理、索引/存储、应用生命周期、集群运维、升级/安全、健康/诊断、平台事件、许可/容量以及部署服务器或转发器集群相关工作交由各自负责的 skill。

U

unifi-network

sirkirby / unifi-mcp

如何管理 UniFi 网络基础设施——设备、客户端、防火墙、VPN、路由、WLAN、Traffic Flows 和统计信息。当用户提到 UniFi、Ubiquiti、网络管理、WiFi 配置、防火墙规则、端口转发、VPN、QoS、带宽、流量、已连接客户端、网络设备或任何 UniFi 网络任务时使用本技能。

A

attacking-active-directory

trilwu / secskills

使用 Kerberos 攻击（Kerberoasting、ASREPRoasting）、凭据转储（DCSync、Mimikatz）、横向移动（PtH、PtT）和 BloodHound 分析来攻击和枚举 Active Directory 环境。在渗透测试 Windows 域或利用 AD 错误配置时使用。

D

database-query

cisco-ai-defense / skill-scanner

使用参数化语句安全地查询数据库

D

deepsource

deepsourcecorp / skills

从 DeepSource 获取代码审查结果——问题、漏洞、报告卡和分析运行。当被问及代码质量、安全发现、依赖项 CVE、覆盖率指标或分析状态时使用。

D

dora-compliance-expert

borghei / claude-skills

面向金融实体的 DORA（EU 2022/2554）数字运营韧性合规，涵盖全部 5 大支柱。用于 DORA 就绪评估、ICT 风险管理、事件分类和第三方 ICT 监督。

E

error-detector

404kidwiz / claude-supercode-skills

高级错误分析与模式检测专家技能，用于识别、分析和预防软件错误。

M

macos-permissions

daymade / claude-code-skills

诊断 TCC 拒绝和卡住的 Keychain 对话框：完全磁盘访问、屏幕录制、麦克风、相机、辅助功能、自动化。适用于反复出现的提示、仅在后台失败的 LaunchAgent/uv 任务、权限授权失效，或自动化配置完全磁盘访问（权限弹窗 / 授权了没用 / 完全磁盘访问）。首先检查请求方和授权情况。不适用于 launchd 设计（macos-watchdog）或应用权限 UX（developing-ios-apps）。

S

scv-scan

trailofbits / skills-curated

使用四阶段工作流（加载速查表、代码库扫描、深度验证、报告）审计 Solidity 代码库中的智能合约漏洞，覆盖 36 个漏洞类别。适用于审计 Solidity 合约的安全问题、执行智能合约漏洞扫描或审查 Solidity 代码中的常见漏洞利用模式。

S

securing-container-registry-images

mukul975 / anthropic-cybersecurity-skills

通过扫描保护容器镜像仓库镜像（ECR、ACR、GCR、Docker Hub）

S

sf-permissions

clientell-ai / salesforce-skills

管理并审计 Salesforce 权限：Permission Sets、Profiles、Permission Set Groups、对象/字段级安全（CRUD/FLS）、自定义权限以及访问权限排查。当被问及「谁有访问权限」、权限集创建、FLS 审计、访问错误、权限比较或静音权限集时使用。在提及「permission set」「profile permissions」「field-level security」「FLS」「CRUD access」「permission set group」「INSUFFICIENT_ACCESS」或「custom permission」时激活。

S

sync-repos

thatrebeccarae / claude-marketing

管理公开/私有仓库对。验证一致性、检测偏移、运行同步脚本，并验证没有敏感数据泄露到公开仓库。用于维护独立开发仓库和公开仓库的项目。

T

traceable

membranedev / application-skills

Traceable 集成。管理数据、记录并自动化工作流。当用户希望与 Traceable 数据交互时使用。

A

agent-red-teaming

seb1n / awesome-ai-agent-skills

规划、执行、记录并复测对 AI Agent 和多 Agent 工作流的授权安全评估，使用安全的对抗性用例、合成身份、金丝雀标记和基于证据的发现。适用于定义红队交战规则、评估提示词注入或过度自主性、测试工具和身份边界、评估记忆攻击或跨 Agent 攻击、为一次行动评分，或在获批环境中验证修复。

A

auth

qfeius / contract-cli

contract-cli 登录与身份切换技能：初始化 dev profile、执行 user OAuth 登录、录入 bot 的 app_id/app_secret 并立即兑换 tenant_access_token、查看状态、切换默认身份、排查本地 config/secrets 持久化问题。当用户需要 `contract-cli config add`、`contract-cli auth login --as user|bot`、`contract-cli auth status/logout/use` 或排查登录异常时触发。

A

authentication-patterns

athola / claude-night-market

提供 API 密钥、OAuth 和令牌管理的认证模式。在实现或审查服务认证与凭据处理时使用。

C

compliance-engineering

travisjneuman / .claude

在代码中实现 SOC2、HIPAA、GDPR、PCI-DSS、FedRAMP 合规。审计日志、数据加密、访问控制、隐私设计以及监管要求映射。在实现合规控制、准备审计或构建符合隐私要求的系统时使用。

C

ctf-sandbox-orchestrator

zhaoxuya520 / reverse-skill

CTF、漏洞利用、逆向工程、DFIR、pwnable、crypto、stego、mobile、AI Agent、云、容器、Active Directory、Windows 主机与身份类挑战的默认入口和主 ctf-sandbox-orchestrator 工作流。当用户提交的挑战基础设施、二进制、提示词、主机或身份默认应被视为沙箱内部对象，且 Codex 需要以简洁证据选择、路由并加载正确的下游分析路径时，优先使用。

D

detecting-business-email-compromise

mukul975 / anthropic-cybersecurity-skills

检测商业电子邮件欺诈（BEC）诈骗，即攻击者冒充

I

iam-identity-management

acedergren / oci-agent-skills

在编写 IAM 策略、排查权限拒绝错误、设置动态组或实现 IDCS 集成时使用。涵盖策略语法陷阱、主体类型混淆、区间继承以及常见的授权失败。

O

oauth2-resource-server

rrezartprebreza / spring-boot-skills

在将 Spring Boot 配置为 OAuth2 资源服务器、验证来自外部认证提供方（Keycloak、Auth0、Okta、Cognito）的 JWT、提取声明或实现基于 scope 的授权时使用。

O

open-code-review

akillness / jeo-skills

通过阿里巴巴的 open-code-review（`ocr`）命令行运行 AI 驱动的代码审查，而不是手工审查 diff。当用户要求审查代码、审查 PR/MR、审查已暂存/未暂存/未跟踪的改动、审查单个提交、比较两个分支，或扫描整个文件查找 bug、安全问题、性能问题和质量问题时使用。选择最轻量的调用方式（工作区审查、分支范围、单个提交或全文件扫描），通过 `--background` 传入业务背景，按优先级对发现分类，并可选择应用修复。触发词：open code review、ocr review、ocr scan、alibaba code review、ai code review cli、review my changes、review this pr、review this commit、review this branch、scan repository for issues。