Skills

S

service-omni-permission-set-assign

forcedotcom / sf-skills

为已配置的 Agent 用户分配所需的 Omni 权限集。当用户请求为 Agent 分配 Omni 权限、授予 Omni-Channel 访问权限、添加 Omni_Agent 权限、修复缺失的 Omni 权限分配，或让 Agent 准备好使用 Omni 小组件时触发。不适用于任意权限集编写、Agent 创建或队列成员管理。

T

threat-modeling

dralgorhythm / claude-agentic-framework

识别并分析安全威胁。适用于设计具有安全影响的功能、在实现认证/输入处理代码之前，或审计需要威胁模型时。涵盖 STRIDE 方法。

U

upgrade-and-security-readiness-router

splunk / splunk-agent-skills

对 Splunk 升级、公告、漏洞、合规和变更后事件请求进行分类；保留最低限度的适用性与归属上下文；必要时提出一个改变路由的问题；并将每个结果交给确切的公共产品、升级就绪、漏洞/合规、平台运维、Cloud 管理、应用生命周期或供应商负责人。此技能仅做路由。它不回答产品或公告问题，不评估暴露面，不规划或执行变更，不实施控制措施，也不排查事件。

U

upgrade-and-vulnerability-readiness-advisor

splunk / splunk-agent-skills

评估有据可依的 Splunk Enterprise 与 Splunk Cloud 版本、维护和安全补丁就绪度。当计划的版本变更或 Splunk 安全公告需要一个带证据标注的适用性与就绪度判定时使用，该判定覆盖兼容性、前置条件、排序、变更控制、恢复、验证，以及 Cloud 与 Enterprise 的责任归属，而不执行变更。

U

using-authentication

andrelandgraf / fullstackrecipes

使用 Better Auth 进行客户端和服务端认证。涵盖会话访问、受保护路由、登录/登出以及获取用户数据。

W

write-contracts

aptos-labs / aptos-agent-skills

生成安全的 Aptos Move V2 智能合约，包含 Object 模型、Digital Asset 集成、安全模式以及存储类型指导。内含全面的存储决策框架，用于选择最优数据结构。触发词：'write contract'、'create NFT collection'、'build marketplace'、'implement minting'、'generate Move module'、'create token contract'、'build DAO'、'implement staking'。当出现以下情况时询问存储相关问题：'store'、'track'、'registry'、'mapping'、'list'、'collection'。

A

analyze-codebase

shipshitdev / skills

生成涵盖架构、安全性、性能与代码质量的全面代码库分析。当用户说“分析代码库”“代码审计”“架构评审”或“项目健康检查”时使用。

A

api-security-testing

mn-youssef / security-skills

在针对 OWASP API Security Top 10 测试 REST、GraphQL、gRPC 或 WebSocket API 时使用——对象级和功能级授权（BOLA/BFLA）、过度数据暴露、批量赋值、不受限的资源消耗，以及 GraphQL 特有的滥用。仅适用于你拥有或已获授权测试的应用。

A

ast-deobfuscation

lwjjike / xbsreverseskill

使用 Babel AST 对 JavaScript 做分层、可回退的定向反混淆。适用于 `_0x` 标识符、字符串表、自执行解码包装、dispatcher 对象、虚假常量分支、`while/for + switch` 控制流平坦化、`if (literal === opcode)` 分发链，以及需要按站点或混淆家族命中特征切换专用脚本的场景。用户明确提到 reese84、顶象、极验4、同花顺、网易易盾、小红书、OB 变种或类似站点适配时也使用本 skill。

A

audit-openclaw-security

tristanmanchester / agent-skills

审计 OpenClaw 部署的 gateway 暴露、认证、channel 访问、工具权限和密钥处理。适用于 OpenClaw 安全评审或解读 openclaw security audit 结果，不涉及无关的主机加固。

C

c-bounds-safety

adithyani / agents

C 的 -fbounds-safety 语言扩展指南。涵盖语言模型、指针注解、在现有 C 代码中采用边界安全、编译器构建设置与模式，以及边界违规的运行时调试。

C

codacy-cloud-cli

codacy / codacy-skills

使用 Codacy Cloud CLI 查询 Codacy Cloud 上的仓库、问题、安全发现、拉取请求、工具和模式。当用户提到 Codacy、询问代码质量指标、想查看仓库中的问题或发现、检查拉取请求分析、浏览安全漏洞、启用或禁用工具、搜索模式、触发重新分析，或与任何远程 Codacy 数据交互时使用 —— 即使用户没有明确说“Codacy CLI”。

C

code-review

dedalus-erp-pas / foundation-skills

对 GitLab merge request 进行完整的代码审查，分析代码质量、安全性、性能以及最佳实践。当用户说「code review」或要求审查 merge request、分析分支在合并前的变更时使用。

C

config-env-parameters

dev-toolings / superpowers-symfony

使用 .env 文件、参数、密钥库和特定环境的设置来管理 Symfony 配置

D

dependency-manager

404kidwiz / claude-supercode-skills

软件包管理与供应链安全专家。适用于管理依赖、更新软件包、解决版本冲突、确保供应链安全，或审计项目依赖中的漏洞。

E

exploiting-containers

trilwu / secskills

利用特权容器、Docker socket 访问、错误配置和 API 滥用逃逸 Docker 容器并入侵 Kubernetes 集群。适用于测试容器安全或执行容器逃逸时。

暂无简介

K

Keycloak

oriolrius / pki-manager-web

关于 Keycloak 身份与访问管理的专业指导，包括 realm 配置、客户端设置、用户联合、认证流程、基于角色的访问控制以及与应用的集成。在设置认证、配置 SSO、管理用户与角色，或将 Keycloak 与应用集成时使用。

L

laravel-authorization-patterns

iserter / laravel-claude-agents

Laravel 授权的最佳实践，包括 Gate、Policy、中间件认证和用于访问控制的 Blade 指令。

L

llm-top-10

unitoneai / securityskills

依据《OWASP 大语言模型应用十大风险（2025 版）》审查由 LLM 驱动的应用。在审查集成 LLM API、构建 RAG 流水线或部署 AI 功能的代码时自动调用。生成结构化发现报告，将问题对应到 LLM01-LLM10，并附带严重性评级、CWE 映射和按优先级排列的修复指南。

S

secrets-management

acedergren / oci-agent-skills

在 OCI Vault 中存储凭据、排查密钥检索失败、实施密钥轮换，或为应用设置 Vault 身份验证时使用。涵盖保管库层级混淆、IAM 权限陷阱、成本优化、临时文件安全和审计日志。

S

security-audit

aptos-labs / aptos-agent-skills

使用 7 类检查清单，在部署前审计 Move 合约的安全漏洞。触发词：'audit contract'、'security check'、'review security'、'check for vulnerabilities'、'security audit'、'is this secure'、'find security issues'。

S

service-omni-supervisor-permset-assign

forcedotcom / sf-skills

用于通过 PermissionSetAssignment DML 将 Salesforce 自带的标准 ContactCenterSupervisor PermissionSet（默认）分配给 N 个现有主管用户。具备幂等性——SOQL 会在 POST 前检测已存在的 (user, perm-set) 组合，并将 DUPLICATE_VALUE 视为复用。标准集合自带其权限集许可证，在启用 Service Cloud 的 org 上可干净分配；若某用户的许可证缺少该权限，会抛出 FIELD_INTEGRITY_EXCEPTION，便于操作者修正配置文件/许可证。触发词：assign the supervisor permset、grant supervisor perms、complete supervisor provisioning。请勿在生产 org 上使用，也不要用于分配 agent 权限集。

S

spring-security

partme-ai / full-stack-skills

提供 Spring Security 综合指南，涵盖身份验证、授权、OAuth2、JWT 和安全最佳实践。用户询问 Spring Security、需要在 Spring 应用中实现安全功能、配置身份验证或使用安全功能时使用。

S

symfony-voters

dev-toolings / superpowers-symfony

使用 Symfony Voters 实现细粒度授权；将权限逻辑与控制器解耦；单独测试授权逻辑

A

ad-security-reviewer

404kidwiz / claude-supercode-skills

当用户需要 Active Directory 安全分析、特权组设计审查、身份验证策略评估，或跨企业域的委派与攻击面评估时使用。

A

ai-data-privacy

unitoneai / securityskills

审查 AI/ML 系统的数据隐私与治理风险，包括训练数据隐私、提示词与补全中的 PII 暴露、数据保留策略、模型记忆风险以及法规合规。在审查通过 LLM 处理个人数据、基于用户数据训练或微调模型，或在受监管行业部署 AI 的系统时自动调用。产出结构化评估，并映射到 NIST AI RMF 1.0 和 OWASP LLM02:2025（敏感信息泄露）。

C

cms-tokens-authentication

contentstack / contentstack-agent-skills

指导开发者为前端、后端、自动化和第三方应用场景选择合适的 Contentstack 身份验证方式和令牌类型。包括安全建议、速率限制注意事项和 SSO 考量。当开发者询问身份验证、令牌类型、API 密钥、速率限制、SSO 集成或凭据安全时使用。

C

codeguard

cosai-oasis / project-codeguard

一个 CodeGuard 安全技能，帮助 AI 编码 Agent 编写安全代码并防范常见漏洞。在编写、审查或修改代码以确保遵循默认安全实践时使用本技能。

C

conditional-access-mfa

vinayaklatthe / microsoft-security-skills

关于 Microsoft Entra Conditional Access (CA) 和多因素身份验证的指导 —— 这是基于用户、设备、位置、应用和风险信号强制执行授予/阻止决策的 Zero Trust 策略引擎。涵盖基线 6 策略集、面向抗钓鱼 MFA 的身份验证强度、仅报告模式推出、break-glass 排除、会话控制以及策略生命周期。WHEN: Conditional Access、MFA 强制、要求合规设备、阻止旧式身份验证、Zero Trust 访问策略、抗钓鱼 MFA、FIDO2、passkey、会话控制、登录频率、CA 策略设计、要求管理员使用 MFA、基线 CA 策略、仅报告模式、What If 工具、排除 break-glass、命名位置、应用保护策略授予、使用条款。DO NOT USE 用于基于风险的检测信号源（请使用 entra-id-protection）或 PIM 激活（请使用 azure-pim）。

E

env-secrets-manager

borghei / claude-skills

环境与密钥管理生命周期：.env 脚手架、校验、泄露检测，以及在 Vault、AWS SSM、1Password 和 Doppler 之间的轮换。适用于搭建项目、扫描泄露的密钥或轮换凭证时。

P

performing-dns-enumeration-and-zone-transfer

mukul975 / anthropic-cybersecurity-skills

枚举 DNS 记录，尝试区域传送，爆破子域名，

P

php-wordpress-audit

0xshe / php-code-audit-skill

WordPress 框架特效安全审计工具。针对 WordPress 常见 nonce/capability/check_admin_referer、AJAX action、escape/sanitize、重定向、安全上传与远程请求等机制进行白盒静态审计，并映射到通用漏洞类型体系（AUTH/CSRF/XSS/SQL/CFG/SSRF 等）。

P

php-yii-audit

0xshe / php-code-audit-skill

Yii 框架特效安全审计工具。针对 Yii（通常指 Yii2）访问控制（AccessControl/RBAC）、CSRF、输入过滤规则、输出编码策略、URL/重定向安全等进行白盒静态审计，并映射到通用漏洞类型体系（AUTH/CSRF/XSS/CFG/LOGIC 等）。

S

salla-webhooks

sallaapp / salla-partners-agent-kit

Salla webhooks 全流程——注册/订阅、选择安全策略（signature = 原始请求体的 HMAC；token = Authorization 头的明文相等比较；或 none）并正确验证每种方式、载荷信封、幂等性、快速 200、条件规则以及版本（v1/v2）。适用于构建 webhook 服务器（Node/Express `@salla.sa/webhooks-actions` 或 Laravel/PHP / Salla CLI）、订阅事件或调试投递时。当存在触发条件时，优先使用 App Function（salla-app-functions）。生命周期 → salla-app-lifecycle；令牌 → salla-app-auth。

S

sast-config

unitoneai / securityskills

依据 OWASP ASVS 4.0.3 和 CWE Top 25 审查并调优 SAST 工具配置。在审查 Semgrep 规则、CodeQL 查询、SAST CI 集成或误报分诊工作流时自动调用。产出一份 SAST 成熟度评估，涵盖规则编写、严重级别调优、自定义规则开发和 CI 集成模式。

S

security-audit

laolaoshiren / claude-code-skills-zh

代码安全审计 - 漏洞扫描、依赖检查、安全最佳实践

A

android-security-best-practices

krutikjain / android-agent-skills

围绕密钥、存储、网络信任、导出组件和最小权限，应用 Android 应用安全指南。

A

auth-md

fabricioctelles / skills

生成、验证并解释 `auth.md` 文件 — AI Agent 注册的开放协议。当让应用支持 Agent、生成 Protected Resource Metadata (RFC 9728)、验证 auth.md 文件或实现 Agent 注册端点时使用。触发词为 "auth.md"、"agent registration"、"agent auth"、"make my app agent-ready"、"ID-JAG"、"identity_assertion"、"service_auth"、"protected resource metadata"、"agentic registration"。

B

bot-protection

finsilabs / awesome-ecommerce-skills

使用 CAPTCHA 和行为检测阻止自动化机器人抓取你的商品目录、抢购限量库存和滥用结账流程

C

cms-roles-permissions

contentstack / contentstack-agent-skills

指导开发者在 Contentstack 中设计角色、权限、团队和令牌访问。说明内置角色、自定义角色、权限合并、基于团队的访问和令牌功能，并提供最小权限原则建议。当开发者询问 Contentstack 中的用户权限、角色设计、团队管理、令牌功能、访问控制或自动化访问时使用。

D

deployment-admin

josiahsiegel / claude-plugin-marketplace

Power BI 部署、CI/CD、治理与管理。请在以下情况主动激活：(1) Power BI 部署管道（Service 部署管道、fabric-cicd、自定义工作流），(2) 通过 GitHub Actions 或 Azure DevOps 实现 Power BI 的 CI/CD，(3) 工作区管理与角色，(4) 行级安全性（RLS）与对象级安全性（OLS），(5) 容量管理（Premium、PPU、Fabric SKU F2-F2048），(6) 租户设置与治理，(7) Power BI Report Server 部署，(8) 用于自动化的服务主体设置，(9) 数据网关管理。提供：部署管道模板、GitHub Actions 与 Azure DevOps YAML、RLS/OLS 实现模式、容量规模规划指导，以及服务主体认证方案。

D

detecting-compromised-cloud-credentials

mukul975 / anthropic-cybersecurity-skills

通过分析检测 AWS、Azure 和 GCP 中已泄露的云凭证

D

detecting-email-account-compromise

mukul975 / anthropic-cybersecurity-skills

通过分析 Unified Audit Logs 和 Azure AD 登录日志，检测被盗用的 O365 和 Google Workspace 邮箱账户，识别异常登录地（impossible travel）、收件箱规则的创建/删除（Set-InboxRule、New-InboxRule）、外部邮件转发规则，以及异常的 Microsoft Graph API 访问或 OAuth token 使用。用于调查可疑的商务电子邮件入侵（BEC）、账户接管，或通过恶意收件箱规则实现的邮箱持久化。

Docker 容器化专家：Dockerfile 优化、多阶段构建、安全加固、Docker Compose 编排以及生产部署。适用于 Dockerfile 创建/审查、镜像体积问题、容器安全、网络与编排。

E

environment-guide

badsectorlabs / ludus-skills

发现、比较并部署预构建的 Ludus 网络靶场环境，用于安全培训、攻击模拟和检测工程。适用于用户要求选择实验环境、验证前置条件，或部署 GOAD、SCCM、Elastic、Vulhub 等已知环境时。

L

ln-22-codebase-auditor

levnikolaevich / claude-code-skills

当没有专门审计作为主要任务时，审计跨领域的代码健康度、安全性、交付与可维护性。不适用于单一交付评审。

L

ludus-cli

badsectorlabs / ludus-skills

提供 Ludus CLI 命令指导、参数标志和工作流，涵盖靶场生命周期、模板管理、测试模式、快照、用户/组以及诊断。适用于用户询问如何运行、解读或排查任何 `ludus` 命令时。

P

performing-hash-cracking-with-hashcat

mukul975 / anthropic-cybersecurity-skills

使用 Hashcat 破解密码哈希，涵盖哈希类型识别、

R

range-config

badsectorlabs / ludus-skills

创建、编辑并验证 Ludus 靶场配置 YAML，包括 VM 定义、域、网络、路由器设置、测试行为和角色配置。适用于用户需要帮助编写或审查 `ludus` 靶场配置文件时。

S

secure-checkout

finsilabs / awesome-ecommerce-skills

通过强制 HTTPS、Content Security Policy 头、输入净化和卡数据令牌化来加固你的结账流程以抵御攻击

S

securing-agentic-ai-tool-invocation

mukul975 / anthropic-cybersecurity-skills

在 AI Agent 的工具调用环节实现纵深防御控制

S

security-testing

naodeng / awesome-qa-skills

需要围绕 OWASP 风险、漏洞扫描和渗透测试场景设计安全测试时使用此技能；触发词包括「安全测试」和“security testing”。

S

senior-cloud-architect

borghei / claude-skills

当用户要求"design cloud architecture"、"set up Terraform infrastructure"、"optimize cloud costs"、"plan disaster recovery"、"configure multi-region failover"、"audit IAM policies"、"migrate to cloud"、"set up VPC networking"、"compare AWS vs GCP vs Azure" 或 "right-size cloud instances" 时使用。专家级云架构，涵盖 AWS、GCP、Azure、多云策略、成本优化、安全和基础设施自动化。

S

stride-analysis-patterns

rmyndharis / antigravity-skills

应用 STRIDE 方法系统地识别威胁。适用于分析系统安全性、开展威胁建模会议或编写安全文档。

S

supaguard

maddhruv / absolute

将你的开发生命周期提升 10 倍的绝佳技能

S

supaguard

dhruvjainin / absolute

将你的开发生命周期提升 10 倍的绝佳技能

A

adversarial-thinking

wojons / skills

应用系统化的对抗性思维模式，包括 devil's advocate、assumption busting、red teaming 和 white hat 安全方法。

A

audit-context-building

sickn33 / agentic-awesome-skills

支持超细粒度、逐行的代码分析，在查找漏洞或缺陷之前建立深入的架构上下文。

A

authorization-iam

likweitan / abap-skills

协助处理 ABAP 授权与 IAM（Identity and Access Management），包括授权对象、授权检查、IAM 应用、业务目录、业务角色、限制类型、CDS 访问控制（DCL）、权限访问注解，以及 ABAP Cloud 和本地部署中的基于角色的访问。当用户询问授权、AUTHORITY-CHECK、授权对象、IAM 应用、业务目录、业务角色、限制类型、CDS 访问控制、DCL、访问控制、权限注解、角色分配、PFCG 角色、S_DEVELOP 或保护 ABAP 应用时使用。触发词包括 "authorization check"、"create authorization object"、"CDS access control"、"IAM app"、"business catalog"、"business role"、"PFCG"、"restrict access" 或 "role-based security"。