Skills

P

preflight-mutations

bhagyamudgal / skills

准备或阻止共享状态写入。在更改共享或远程状态（issue、PR、看板、发布物）、已发布的 Git 历史、类生产数据或线上服务，或异地副本之前立即使用。

P

prompt-injection

unitoneai / securityskills

依据 OWASP LLM01:2025 测试 LLM 应用的提示词注入漏洞。涵盖直接注入（用户输入操纵模型行为）和间接注入（外部内容中包含隐藏指令）。在评审会处理外部内容、构建 RAG 流水线或接受会到达语言模型的用户输入的 LLM 应用时自动调用。产出包含分类发现和防御建议的测试报告。

R

red-sift

membranedev / application-skills

Red Sift 集成。管理数据、记录并自动化工作流。当用户希望与 Red Sift 数据交互时使用。

S

security-review

dralgorhythm / claude-agentic-framework

开展安全代码审查。适用于审查代码漏洞、评估安全态势或审计应用。涵盖安全审查清单。

S

siwa

bankrbot / skills

面向 ERC-8004 注册 Agent 的 SIWA（Sign-In With Agent）身份验证。

T

tyk

membranedev / application-skills

Tyk 集成。管理数据、记录，并自动化工作流。当用户想要与 Tyk 数据交互时使用。

A

awesome-code-review

khasky / awesome-agent-skills

审查 diff、补丁或拉取请求的正确性、安全性和团队规范，并按严重程度排列发现的问题。适用于被要求审查变更或 PR，或在合并之前使用。

C

chezmoi-chef

fonnesbeck / shay-mwa

使用 chezmoi 管理 dotfiles 和密钥。适用于初始化 chezmoi、添加/编辑配置文件、为多机器配置创建模板、加密敏感文件、集成密码管理器（1Password、Bitwarden、pass 等）、在 apply 期间运行脚本，以及跨机器同步 dotfiles。触发词包括 dotfile 管理、chezmoi 命令、配置模板化，或配置文件中的密钥。

C

claude-pentest-skills

frendysanusi / claude-pentest-skills

基于 OWASP 方法论、精选 payload 参考、6 关验证和专业报告生成的结构化 Web 应用渗透测试

C

competition-web-runtime

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游技能。用于 CTF web、API、SSR、前端、队列驱动的应用以及路由类挑战的 CTF-sandbox 工作流。当用户要求检查某个站点或 API、跟踪真实浏览器请求、调试鉴权或会话流程、追踪上传或 worker、查找隐藏路由，或解释为何在沙箱内部路由下前端与后端行为不一致时使用。仅在 `$ctf-sandbox-orchestrator` 已建立沙箱假设并路由到此处后使用。

C

continuous-llm-red-teaming-with-promptfoo

mukul975 / anthropic-cybersecurity-skills

将 Promptfoo 和 DeepTeam 接入 CI/CD，针对 OWASP LLM Top 10、OWASP Agentic 和 MITRE ATLAS 预设，对 LLM 应用进行自动化、可重复的红队测试；当越狱或注入漏洞出现回归时，构建将失败。用于 CI/CD 中的持续对抗性测试、阻止合并的安全门禁，或比较模型/提示词版本以生成合规报告。

D

deobf-indirect

p4nda0s / bin-deobf-skills

使用符号执行和 BFS 遍历反混淆间接分支（CSEL + BR 模式），以恢复控制流

E

establishing-persistence

trilwu / secskills

使用注册表项、计划任务、服务、cron 任务、SSH 密钥、后门账户和 rootkit 在 Windows 和 Linux 系统上建立持久化。在执行后渗透或维持长期访问时使用。

E

exploiting-active-directory-certificate-services-esc1

mukul975 / anthropic-cybersecurity-skills

利用配置错误的 Active Directory 证书服务（AD CS）ESC1

E

extracting-browser-history-artifacts

mukul975 / anthropic-cybersecurity-skills

提取并分析浏览器历史记录、Cookie、缓存、下载内容以及

G

git-guardrails-claude-code

tt-a1i / matt-skills-with-to-goal

设置 Claude Code hook 来阻止危险的 git 命令（push、reset --hard、clean、branch -D 等）执行前被拦截。当用户想要防止破坏性 git 操作、添加 git 安全 hook 或在 Claude Code 中阻止 git push/reset 时使用。

G

glab-attestation

vince-winkintel / gitlab-cli-skills

处理 GitLab 的软件供应链安全证明（attestation），包括制品验证与来源溯源。适用于验证软件制品、管理证明，或处理供应链安全时。触发词为 attestation、verify artifact、provenance、supply chain security。

G

glab-runner-controller

vince-winkintel / gitlab-cli-skills

管理 GitLab runner controller 和身份验证令牌。创建、检查、更新、删除 controller；管理 scope；生成、轮换和撤销令牌。用于管理 runner controller 生命周期的仅管理员实验性功能。触发词包括 runner controller、controller token、controller scope、实验性 runner、管理员 runner。

G

glab-ssh-key

vince-winkintel / gitlab-cli-skills

管理 GitLab 账户的 SSH 密钥，包括添加、列出和删除操作。适用于设置 SSH 身份验证、管理 SSH 密钥或配置通过 SSH 使用 Git 时。触发词包括 SSH 密钥、添加 SSH 密钥、SSH 身份验证、Git SSH。

H

hooks-eval

athola / claude-night-market

评估 hook 的安全性、性能与 SDK 合规性。用于审计。

K

klaro-app

membranedev / application-skills

Klaro app 集成。管理数据、记录并自动化工作流。适用于用户想要与 Klaro app 数据交互时。

K

kong

membranedev / application-skills

Kong 集成。管理数据、记录并自动化工作流。适用于用户希望与 Kong 数据交互的场景。

P

performing-active-directory-penetration-test

mukul975 / anthropic-cybersecurity-skills

使用 BloodHound 开展一次聚焦的 Active Directory 渗透测试，

P

prompt-injection-test

cisco-ai-defense / skill-scanner

一个带有提示词注入模式的测试 skill

S

skill-scanner

sickn33 / agentic-awesome-skills

在采用之前扫描 Agent 技能的安全问题。检测提示词注入、恶意代码、过度权限、密钥泄露与供应链风险。

A

agentguard

goplussecurity / agentguard

GoPlus AgentGuard —— AI Agent 安全卫士。运行 /agentguard checkup 进行完整安全健康检查，扫描所有已安装技能，检查凭证、权限和网络暴露面，然后直接将 HTML 报告交付给你。也用于扫描第三方代码、拦截危险命令、防止数据泄露、评估操作安全性，以及运行每日安全巡检。

A

aif-dockerize

lee-to / ai-factory

分析项目并生成 Docker 配置：Dockerfile（多阶段 dev/prod）、compose.yml、compose.override.yml (dev)、compose.production.yml（加固）、以及 .dockerignore。包含生产安全审计。当用户说 "dockerize"、"add docker"、"docker compose"、"containerize" 或 "setup docker" 时使用。

A

alibabacloud-ddoscoo-intercept-query

aliyun / alibabacloud-aiops-skills

通过 SLS 全量日志和 ddoscoo 命令行查询阿里云 DDoS Pro（ddoscoo）的封禁 / 拦截原因。分析被拦截请求的详细信息，包括 CC 防护规则、精确访问控制规则、区域封禁和 IP 黑名单策略。当用户反馈被 DDoS Pro 封禁、遇到封禁页面，或需要排查和修复 DDoS 防护规则时使用。触发词："DDoS block query"、"blocked by DDoS Pro"、"DDoS intercept"、"ddoscoo intercept query"、"CC block"、"precise access control block"、"高防拦截查询"、"request blocked by anti-ddos"

A

authentication-best-practices

andrelandgraf / fullstackrecipes

使用 Better Auth 在客户端和服务端读取会话、保护路由，并执行登录/注册/登出。在以认证限制页面/API 访问或接入认证流程时使用。

B

burp-suite

membranedev / application-skills

Burp Suite 集成。管理数据、记录并自动化工作流。当用户希望与 Burp Suite 数据交互时使用。

C

competition-android-hooking

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游技能。用于 Android APK hook、Frida 跟踪、请求签名恢复、SSL pinning 绕过、JNI 边界检查和 App 信任边界分析的 CTF 沙箱工作流。当用户要求 hook APK、检查签名逻辑、跟踪 Java 或原生边界、绕过 pinning 或 root 检测、检查 shared prefs 或 App 数据库，或重放被接受的移动端请求时使用。仅在 `$ctf-sandbox-orchestrator` 已建立沙箱假设并路由至此之后使用。

C

competition-bundle-sourcemap-recovery

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游技能。用于 source map、构建清单、chunk 注册表、产物 bundle、混淆 loader 流程和前端运行时恢复的 CTF 沙箱工作流。当用户要求重建所服务的 JavaScript 结构、检查 source map 或 chunk map、跟踪 bundle 加载、从产物资源中恢复隐藏路由或 API，或根据构建后的前端产物解释运行时行为时使用。仅在 `$ctf-sandbox-orchestrator` 已建立沙箱假设并路由至此之后使用。

C

competition-container-runtime

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游技能。用于实时容器运行时分析、挂载的 secret、sidecar、namespace、init 容器、entrypoint 漂移和路由到容器解析的 CTF 沙箱工作流。当用户询问为什么实时容器与清单不同、挂载的 secret 在哪里被使用、sidecar 或 init 容器如何改变运行时状态，或哪条路由解析到哪个实时容器时使用。仅在 `$ctf-sandbox-orchestrator` 已建立沙箱假设并路由至此之后使用。

C

competition-crypto-mobile

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游 skill。面向密码学、编码、隐写、APK、IPA 以及移动端信任边界挑战的 CTF 沙箱工作流。当用户要求解码某个 blob、还原变换链或密钥、检查隐藏的媒体 payload、hook APK 或 IPA 签名逻辑、检查应用存储，或重放移动端请求签名逻辑时使用。仅在 `$ctf-sandbox-orchestrator` 已确立沙箱假设并路由到此之后使用。

C

competition-graphql-rpc-drift

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游技能。用于 GraphQL schema、持久化查询、RPC 清单、生成的客户端、OpenAPI 漂移、隐藏操作和契约与处理器不匹配的 CTF 沙箱工作流。当用户要求检查 GraphQL 或 RPC 请求、将客户端契约与实时处理器对比、恢复隐藏操作、跟踪生成的客户端，或解释 schema 或契约漂移如何产生决定性行为时使用。仅在 `$ctf-sandbox-orchestrator` 已建立沙箱假设并路由至此之后使用。

C

competition-ios-runtime

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游技能。用于 IPA 运行时分析、Frida hook、Objective-C 或 Swift 方法跟踪、Keychain 检查、SSL pinning 绕过、URL scheme 处理和 iOS 请求签名恢复的 CTF 沙箱工作流。当用户要求 hook IPA、跟踪 Objective-C 或 Swift 运行时行为、检查 Keychain 或 plist 状态、绕过 pinning、分析 deeplink 或 universal link，或重放被接受的 iOS 请求时使用。仅在 `$ctf-sandbox-orchestrator` 已建立沙箱假设并路由至此之后使用。

C

competition-jwt-claim-confusion

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游 skill。面向 JWT、JWS 与 JWE 校验路径、请求头解析、密钥选择、claim 接受、audience 与 issuer 校验、角色推导以及 token 到身份混淆漏洞的 CTF 沙箱工作流。当用户要求检查 JWT 请求头或 claims、密钥查找、`kid` 处理、`alg` 混淆、audience 或 issuer 校验、角色 claim，或解释某个 token 如何被接受为身份或权限时使用。仅在 `$ctf-sandbox-orchestrator` 已确立沙箱假设并路由到此之后使用。

C

competition-k8s-control-plane

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游 skill。面向 Kubernetes API 分析、service-account 信任、RBAC 边、准入与控制器行为、集群 secret、工作负载变更以及命名空间范围内的漂移的 CTF 沙箱工作流。当用户要求检查 kube API 权限、service-account token、RoleBinding 或 ClusterRoleBinding 边、准入 webhook、控制器创建的 pod、secret 暴露，或解释为何运行中的工作负载与 manifest 不一致时使用。仅在 `$ctf-sandbox-orchestrator` 已确立沙箱假设并路由到此之后使用。

C

competition-kernel-container-escape

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游 skill。面向内核攻击面、namespace 与 cgroup 边界、容器隔离假设、系统调用路径以及逃逸原语验证的 CTF 沙箱工作流。当用户要求分析容器到宿主的逃逸路径、内核漏洞利用前置条件、namespace 穿越、能力滥用，或证明某个利用原语是否跨越沙箱边界时使用。仅在 `$ctf-sandbox-orchestrator` 已确立沙箱假设并路由到此之后使用。

C

competition-queue-worker-drift

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游 skill。面向队列、异步 worker、cron 任务、延迟任务、重试行为、仅 worker 的配置漂移以及 payload 到副作用的链路的 CTF 沙箱工作流。当用户要求追踪队列 payload、检查异步任务执行、解释仅 worker 才有的行为、跟踪重试或死信处理，或将入队项与后续的文件、缓存、邮件或带权限的副作用关联起来时使用。仅在 `$ctf-sandbox-orchestrator` 已确立沙箱假设并路由到此之后使用。

C

competition-race-condition-state-drift

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游 skill。面向竞态窗口、顺序 bug、幂等性失败、锁缺口、并发 worker 漂移以及会产生决定性影响的状态不一致的 CTF 沙箱工作流。当用户要求复现时序敏感 bug、并发状态损坏、重复操作、陈旧读取，或由请求顺序导致的权限或余额漂移时使用。仅在 `$ctf-sandbox-orchestrator` 已确立沙箱假设并路由到此之后使用。

C

competition-request-normalization-smuggling

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游 skill。面向解析器差异、HTTP 规范化缺口、歧义请求头、路径解码漂移、传输帧格式不匹配以及请求走私路径的 CTF 沙箱工作流。当用户要求追踪代理与后端的解析差异、冲突的路径规范化、Host 或 forwarded 请求头歧义、CL/TE 问题，或跨跳转后结果不同的路由时使用。仅在 `$ctf-sandbox-orchestrator` 已确立沙箱假设并路由到此之后使用。

C

competition-stego-media

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游 skill。面向图像、音频、视频、文档和容器的隐写的 CTF 沙箱工作流。当用户要求检查元数据、alpha 或调色板通道、LSB、缩略图、附加尾部数据、QR 片段、转码痕迹，或无需盲目暴力破解就从媒体中还原隐藏 payload 时使用。仅在 `$ctf-sandbox-orchestrator` 已确立沙箱假设并路由到此之后使用。

C

competition-template-render-path

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游 skill。面向 SSR、模板渲染、路由 loader、hydration payload、服务端与客户端渲染边界以及模板到 handler 的约束缺口的 CTF 沙箱工作流。当用户要求检查 SSR 或模板路由、追踪渲染上下文或 hydration 数据、比较模板门禁与 handler 约束、解释预览或隐藏路由的渲染，或将渲染管线行为与关键分支关联起来时使用。仅在 `$ctf-sandbox-orchestrator` 已确立沙箱假设并路由到此之后使用。

C

competition-websocket-runtime

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游 skill。面向 WebSocket 与 SSE 握手、鉴权材料、订阅状态、实时消息 schema、重连行为以及帧驱动的运行时效果的 CTF 沙箱工作流。当用户要求检查 WebSocket 或 SSE 握手、解码帧、追踪订阅、跟踪重连逻辑、检查实时建立过程中发送的鉴权材料，或解释实时帧如何改变渲染或持久化状态时使用。仅在 `$ctf-sandbox-orchestrator` 已确立沙箱假设并路由到此之后使用。

C

compliance

rightnow-ai / openfang

SOC 2、GDPR、HIPAA、PCI-DSS 和安全框架方面的合规专家

C

configuring-firewalls

ancoleman / ai-design-components

配置基于主机的防火墙（iptables、nftables、UFW）与云安全组（AWS、GCP、Azure），提供适用于 Web 服务器、数据库和堡垒机等常见场景的实用规则。在暴露服务、加固服务器或通过纵深防御策略实施网络分段时使用。

E

escalating-windows-privileges

trilwu / secskills

使用服务错误配置、DLL 劫持、令牌操纵、UAC 绕过、注册表利用和凭据转储来提升 Windows 系统权限。在执行 Windows 后渗透或权限提升时使用。

E

exploiting-kerberoasting-with-impacket

mukul975 / anthropic-cybersecurity-skills

使用 Impacket 的 GetUserSPNs.py 执行 Kerberoasting（MITRE ATT&CK T1558.003），为注册了 SPN 的服务账户请求 Kerberos TGS 票据，然后离线破解提取出的 RC4/AES 加密哈希以恢复服务账户凭据。在经授权的 Active Directory 渗透测试或红队行动期间，通过 Kerberos 票据授予服务请求对服务账户进行凭据访问时使用。

G

glab-securefile

vince-winkintel / gitlab-cli-skills

管理用于 CI/CD 的安全文件，包括上传、更新、下载、列出和删除操作。在需要为流水线存储或替换敏感文件、管理证书或处理安全配置文件时使用。触发词：secure file、CI secrets、certificates、overwrite secure file、secure config。

M

multitenancy

claude-dev-suite / claude-dev-suite

多租户架构模式。每租户一数据库、每租户一 schema、带租户 ID 的共享 schema、行级安全、租户解析和数据隔离。适用于：用户提到“多租户”“multitenancy”“SaaS 架构”“租户隔离”“行级安全”“租户 ID”“子域名路由”时。不适用于：通用数据库设计——请使用数据库技能；身份认证——请使用认证技能。

N

near-smart-contracts

near / agent-skills

使用 Rust 进行 NEAR Protocol 智能合约开发。在编写、审查或部署 NEAR 智能合约时使用。涵盖合约结构、状态管理、跨合约调用、测试、安全与优化模式。基于采用现代宏语法的 near-sdk v5.x。

O

opengrep

opengrep / skills

运行 Opengrep 进行基于模式的代码搜索与安全扫描。当 grep 不足以查找需要结构化理解的代码模式（函数调用、数据流、嵌套结构）时使用。也可用于使用自定义 YAML 规则检测安全漏洞。

P

performing-ai-driven-osint-correlation

mukul975 / anthropic-cybersecurity-skills

结合 Sherlock、theHarvester 和 SpiderFoot，使用基于 AI/大模型的推理

P

performing-kubernetes-penetration-testing

mukul975 / anthropic-cybersecurity-skills

通过使用 kube-hunter、Kubescape、peirates 与手动 kubectl 利用，主动针对 API server、kubelet、etcd、Pod、RBAC、网络策略与 Secret 模拟攻击者技术，以评估 Kubernetes 集群安全性，找出导致集群失陷的路径。适用于经授权的渗透测试，或想亲手验证控制措施确实能阻止攻击者的场景。关键词：kube-hunter、Kubescape、peirates、kubelet 10250、匿名认证、令牌窃取、横向移动、集群接管。请勿用于仅做配置合规审计——请改用 performing-kubernetes-cis-benchmark-with-kube-bench。

P

performing-social-engineering

trilwu / secskills

使用 Gophish、SET 等工具和自定义技术开展钓鱼活动、凭据收集、借口伪装和社会工程攻击。在进行社会工程评估或红队演练时使用。

P

postgresql

itechmeat / llm-code

PostgreSQL 最佳实践：使用 RLS 的多租户、schema 设计、Alembic 迁移、异步 SQLAlchemy 和查询优化。在使用行级安全设计多租户表、调试租户隔离、创建/变更 Alembic 迁移或优化 PostgreSQL 查询时使用。关键词：PostgreSQL、RLS、Alembic、SQLAlchemy、多租户。

R

reverse-engineering-deep-analysis

dnyoussef / context-cascade

结合运行时执行和符号路径探索的高级二进制分析（RE 3-4 级）。在需要运行时行为、内存转储、机密提取或输入合成以达到特定程序状态时使用。使用 GDB+Angr 在 3-7 小时内完成。

R

reverse-engineering-rust-malware

mukul975 / anthropic-cybersecurity-skills

使用 IDA Pro 和 Ghidra 对 Rust 编译的恶意软件进行逆向工程，涵盖

S

sf-integration

clientell-ai / salesforce-skills

配置 Salesforce 集成：Named Credentials、Connected Apps、External Services、Platform Events、CDC 和认证流程。在搭建集成基础设施、编写元数据 XML 或选择架构模式时使用。在 .namedCredential-meta.xml、.connectedApp-meta.xml、.platformEvent-meta.xml、提及 "Named Credential"、"Connected App"、"Platform Event"、"CDC"、"External Service" 或 "OAuth flow" 时激活。