Skills

B

b2c-ecdn

salesforcecommercecloud / b2c-developer-tooling

管理 B2C Commerce 店面的 eCDN 区域、安全设置和边缘配置。用户需要清除 CDN 缓存、配置 SSL 证书、设置 WAF 或防火墙规则、设置速率限制、启用 logpush 或 Page Shield、管理 MRT 路由、配置 mTLS 或密码套件，或优化边缘性能时使用此技能。排查 CDN 层问题、管理区域设置或向 SCAPI（API）区域添加规则时也使用，即使用户只说“清除缓存”或“拦截我们店面的机器人流量”。

D

deepsec

vercel-labs / dev3000

在 dev3000 中对 Vercel 项目检出运行 DeepSec。用于一键设置 DeepSec、引导项目上下文、有界化的首轮处理与报告生成。

D

defender-for-office-365

vinayaklatthe / microsoft-security-skills

Microsoft Defender for Office 365（MDO）指南——保护电子邮件与协作（Teams、SharePoint、OneDrive）免受钓鱼、恶意软件、欺骗和商业电子邮件入侵。涵盖 Plan 1 与 Plan 2 的选择、预设安全策略（Standard/Strict）、安全链接、安全附件、反钓鱼仿冒保护、配置分析器漂移检测、Submissions 门户分诊、Threat Explorer 搜寻、AIR 以及攻击模拟培训。适用场景：Defender for Office 365、MDO、电子邮件安全策略、安全链接、安全附件、反钓鱼、反欺骗、仿冒保护、预设安全策略、Standard 预设、Strict 预设、配置分析器、钓鱼保护、攻击模拟培训、Threat Explorer、Submissions 门户、租户允许阻止列表、BEC、商业电子邮件入侵、DMARC、MDO Plan 1 与 Plan 2。不适用于端点保护（请使用 defender-for-endpoint）或 M365 过度共享（请使用 purview-copilot-oversharing）。

D

detecting-credential-dumping-techniques

mukul975 / anthropic-cybersecurity-skills

使用 Sysmon Event ID 10 进程访问日志、Windows 安全日志和 SIEM 关联规则，检测 LSASS 凭据转储、SAM 数据库提取和 NTDS.dit 窃取（例如通过 Mimikatz）。适用于在 Windows/Active Directory 主机上搜寻凭据窃取活动，或对 LSASS 访问的 EDR 告警进行分诊。

E

exploiting-bgp-hijacking-vulnerabilities

mukul975 / anthropic-cybersecurity-skills

在授权的实验环境中分析和模拟 BGP 劫持场景

E

exploiting-nopac-cve-2021-42278-42287

mukul975 / anthropic-cybersecurity-skills

利用 noPac Active Directory 权限提升链（CVE-2021-42278

F

fastly

fastly / fastly-agent-toolkit

配置、管理和调试 Fastly CDN 平台——涵盖服务与后端设置、缓存与 VCL、DDoS/WAF/NGWAF/速率限制/机器人管理等安全功能、TLS 证书与缓存清除、Compute 平台以及 REST API。适用于使用 Fastly 服务或域名、设置边缘缓存或源站屏蔽、配置安全功能、调用 Fastly API、启用产品功能或查阅 Fastly 文档时。也适用于排查 Fastly 上的 503 错误或 SSL/TLS 证书不匹配，以及配置日志端点、负载均衡、ACL 或边缘字典。在编写任何 Fastly API 调用或 curl 命令之前先阅读相关参考文件——请求字段名（例如后端字段 override_host、ssl_cert_hostname、ssl_sni_hostname、use_ssl）容易记错，而字段名错误会导致静默 503 而非报错，因此不要依赖训练知识中的字段名。

H

headless-ghidra-evidence

bytelandtechnology / headless-ghidra

Headless Ghidra 第三方证据的 P2 阶段技能。在 P1 之后使用，用于审查基线/运行时产物，识别或排除第三方代码，记录原始来源，分类函数，并在元数据恢复之前采集证据。

H

headless-ghidra-intake

bytelandtechnology / headless-ghidra

Headless Ghidra 接入的 P0 阶段技能。当目标二进制/归档文件需要身份确认、工作区初始化、Ghidra 发现、二进制检查，或在任何 Ghidra 分析运行之前设置分析范围时使用。

I

iam-review

unitoneai / securityskills

依据 NIST SP 800-63B、NIST SP 800-207 零信任原则和 CIS Controls v8 审查身份与访问管理配置。在审查 IAM 策略、角色定义、用户开通工作流，或被要求评估身份安全态势时自动调用。输出关于最小权限违规、MFA 缺口、闲置账号和服务账号卫生的发现，并附优先级排序的整改建议。

I

incident-responder

404kidwiz / claude-supercode-skills

当用户需要安全事件响应、运营事件管理、证据收集、取证分析，或针对宕机与数据泄露的协同响应时使用。

M

mitmproxy-mcp

moha-abdi / mitmproxy-mcp

通过 mitmproxy 分析、拦截并重放 HTTP/HTTPS 流量。提供 20 个 MCP 工具，用于流量分析、请求重放、拦截控制与代理配置。适用于调试 API、测试安全性，或理解应用如何与其后端通信的场景。

P

performing-ssl-certificate-lifecycle-management

mukul975 / anthropic-cybersecurity-skills

自动化 SSL/TLS 证书的完整生命周期，包括生成

P

pulumi-python

dirien / claude-skills

使用 Python 创建 Pulumi 基础设施即代码项目，定义云资源（AWS、Azure、GCP），为密钥管理配置 ESC 环境，设置 OIDC 认证以实现安全部署，并构建多语言组件资源。适用于创建 Pulumi Python 项目、编写基础设施代码、配置云提供商、使用 Pulumi ESC 管理密钥、为 Pulumi 设置 OIDC、用 Python 自动化基础设施部署、用 Python 创建可复用 Pulumi 组件，或为 Pulumi 配置 Python 工具链（pip、poetry、uv）时。也适用于用户提及带 Pulumi 的 pyproject.toml、component_provider_host，或用于基础设施代码的 Python 虚拟环境时。

S

salla-app-auth

sallaapp / salla-partners-agent-kit

Salla OAuth 2.0 与商户令牌管理——标准 OAuth 之上的 Salla 差异：Easy Mode（通过 app.store.authorize webhook 获取令牌，无回调——已发布应用）与 Custom Mode（授权码模式，仅用于开发/测试）、offline_access scope、需要按商户加刷新锁的一次性刷新令牌，以及 User Info 端点。在编写任何 Salla 令牌处理代码之前使用。生命周期事件 → salla-app-lifecycle；webhook 验证 → salla-webhooks；API 使用 → salla-api-core。

S

security-audit

rshade / agent-skills

全面的安全审计，涵盖 OWASP Top 10、密钥检测、供应链安全、威胁建模以及特定语言的漏洞模式。调查实际代码路径，而不是用 grep 匹配关键词。生成带评分的 SECURITY_AUDIT.md，并给出按优先级排序的修复方案。适用于评估应用安全性、准备安全审查，或接手存在安全顾虑的代码库时。

S

security-code-review

ascend / agent-skills

多语言安全代码审查 (Security Code Review)。对 Python、C++、Shell、Markdown 文件进行系统性安全漏洞检测与修复指导。覆盖 OWASP Top 10、CWE Top 25、CERT 安全编码标准。当用户提及以下内容时，务必使用此技能：安全审查、安全代码审查、security review、code review 中的安全检查、漏洞扫描、安全合规检查（CWE/CERT/OWASP）、编写安全代码、检查代码安全性、推理服务安全审计、多模态 Token 安全校验、JSON 嵌套深度攻击防护。即使用户没有明确说'安全审查'，只要涉及代码安全性评估、漏洞检测、安全最佳实践，都应触发此技能。

S

service-omni-agent-work-sharing-configure

forcedotcom / sf-skills

在明确确认后，用于配置或验证主管对组织范围内 AgentWork 的可见性。触发条件：让主管读取 AgentWork、配置 AgentWork 共享、验证 AgentWork OWD、使 AgentWork 对主管可见、更改 AgentWork 内部访问权限。请勿用于筛选哪些代表出现在 Command Center 中；该用途请使用 service-omni-supervisor-config-deploy。

S

siem-logging

ancoleman / ai-design-components

配置安全信息和事件管理（SIEM）系统，用于威胁检测、日志聚合和合规。适用于在云和本地基础设施中实施集中式安全日志记录、编写检测规则或满足审计要求时。

Z

zero-trust-assessment

unitoneai / securityskills

依据 NIST SP 800-207 和 CISA Zero Trust Maturity Model v2 执行零信任架构成熟度评估。评估 CISA ZT 的全部五大支柱（身份、设备、网络、应用与工作负载、数据）在各成熟度阶段的情况。涵盖微隔离就绪度、持续验证，并产出逐支柱的成熟度评分卡和修复路线图。

A

asp-net-core-identity-patterns

wshaddix / dotnet-skills

适用于 Razor Pages 和 Web 应用中 ASP.NET Core Identity 的生产级模式。涵盖设置、自定义、安全加固、身份验证流程、角色/声明、外部提供程序，以及 .NET 8+ / .NET 9+ 的集成最佳实践。适用于在 ASP.NET Core 应用中实现身份验证和授权、配置 ASP.NET Core Identity、设置外部登录提供程序，或管理角色和声明时。

A

asset-access-control

imagekit-developer / skills

通过 DAM MCP 共享或撤销对 ImageKit 文件、文件夹和媒体集合的访问权限。适用于用户询问谁可以查看某资产，需要授予 READ/CONTRIBUTE/MANAGE 权限，或需要在 ACL 中添加/移除用户或组时。

C

chaitin-cli

chaitin / chaitin-cli

在运行 chaitin-cli 命令管理 Chaitin 安全产品时使用：SafeLine WAF（站点管理、IP 封禁、ACL、策略规则、攻击日志）、X-Ray 漏洞扫描器（扫描任务、结果、资产）、CodeInsight（项目、仓库配置、扫描任务、报告）、CodeForce（项目、AI 任务、降噪、仓库）、CloudWalker CWPP（事件、漏洞、资产），以及 T-Answer（针对告警、资产、策略、响应动作的语义化安全运营，以及 Open API 回退）。

C

checking-member-access

posthog / ai-plugin

使用访问控制 MCP 工具解释成员或角色在 PostHog 项目中能做什么。当用户询问某人能查看或编辑什么、谁能编辑仪表盘或功能开关、为什么某成员能或不能打开仪表盘、笔记本或表格、某角色授予什么权限、哪些属性对某人隐藏，或项目的默认访问权限如何设置时使用。涵盖每个层级的含义、存储的规则、强制层级与继承访问之间的关系、null 值的含义、哪个工具回答哪个问题，以及何时答案还需要角色工具。

C

cloudbase-code-review

tencentcloudbase / skills

针对 CloudBase 项目的代码审查与验证。在为 Web / 小程序 / CloudRun / 云函数项目编写代码后，调用本技能检查已知陷阱——鉴权守卫误用、缺少数据库表、RLS 配置错误、存储域名设置以及 SDK API 误用。支持自动化 lint 脚本（基于正则表达式）+ LLM 语义审查。

C

configuring-microsegmentation-for-zero-trust

mukul975 / anthropic-cybersecurity-skills

配置微分段策略以强制执行最小权限的工作负载间访问

C

continuum-security-slne

membranedev / application-skills

Continuum Security SLNE 集成。管理数据、记录并自动化工作流。当用户希望与 Continuum Security SLNE 数据交互时使用。

G

genai-services

acedergren / oci-agent-skills

在实现 OCI GenAI 推断 API、排查速率限制或 token 错误、优化 GenAI 成本，或处理提示词中的敏感数据（PHI/PII）时使用。涵盖模型选择、成本计算、token 管理、响应校验以及医疗/合规方面的考量。

G

gitlab-variable

grandcamel / gitlab-assistant-skills

GitLab CI/CD 变量操作。当用户想要：(1) 列出 CI/CD 变量，(2) 设置/创建变量，(3) 更新变量，(4) 删除变量，(5) 管理密钥时，始终使用此技能。

M

microsoft-entra-id

membranedev / application-skills

Microsoft Entra ID 集成。管理 Users、Applications、ServicePrincipals、Devices、RoleDefinitions、Policies 等。当用户希望与 Microsoft Entra ID 数据交互时使用。

P

performing-external-network-penetration-test

mukul975 / anthropic-cybersecurity-skills

开展全面的外部网络渗透测试，以识别

P

privileged-access

unitoneai / securityskills

依据 CIS Controls v8（控制项 5.4、6.5）和 NIST SP 800-53 AC-6（最小权限）执行特权访问管理（PAM）审查。评估 PAM 工具的有效性、即时访问模式、紧急访问流程、会话录制和凭证保险库。产出带严重级别、框架映射和修复指导的发现。

R

reviewing-dependencies

bitwarden / ai-plugins

当用户要求 "review Dependabot alerts"、"check for vulnerable dependencies"、"audit third-party packages"、"assess supply chain risk"、"run an Aikido scan"，或需要评估依赖健康状况、传递风险或供应链安全时，应使用此技能。

R

routeros-firewall

tikoci / routeros-skills

RouterOS 防火墙过滤器、NAT、mangle 和 address-list 配置。适用于：在 RouterOS 中编写防火墙规则、配置 NAT、设置 address-list 或 interface-list、编写幂等防火墙脚本、配置 DNS 重定向或端口转发，或当用户在 MikroTik 上提到 /ip/firewall、chain=forward、chain=input、connection-state、address-list、interface-list 或 layer7-protocol 时。

S

secure-ai-agent-coding

jpcaparas / skills

构建、审查或加固 AI Agent、LLM 应用、RAG、工具调用、编码 Agent 和 Agent 工作流，采用默认安全的控制措施。在涉及提示词注入、工具权限、审批、AI 数据处理、RAG 投毒、可观测性或安全 CI 时触发。不适用于非 AI 的应用安全。

S

security-audit

shipshitdev / skills

对 Web 应用或 API 执行限定范围的安全审计：侦察、手工测试、认证与注入审查、加固、报告。适用于发布前或排查认证与输入校验时。

S

security-threat-model

davila7 / claude-code-templates

基于代码仓库进行威胁建模，列出信任边界、资产、攻击者能力、滥用路径和缓解措施，并编写精简的 Markdown 威胁模型。仅当用户明确要求对代码库或路径进行威胁建模、列举威胁/滥用路径，或执行 AppSec 威胁建模时触发。一般架构总结、代码审查或非安全设计工作不应触发。

Z

zitadel

membranedev / application-skills

ZITADEL 集成。管理数据和记录，并自动化工作流。当用户希望与 ZITADEL 数据交互时使用。

A

advantage-csp

membranedev / application-skills

Advantage CSP 集成。管理数据、记录并自动化工作流。当用户想要与 Advantage CSP 数据交互时使用。

A

alert-triage

unitoneai / securityskills

指导对安全告警进行结构化分类，采用四阶段方法（收集、关联、分类、升级），映射到 MITRE ATT&CK v16，并与 NIST SP 800-61 Rev 2 事件处理指南保持一致。当用户讨论告警调查、询问 "is this a true positive?"，或分享需要处置的告警数据时自动调用。产出一个包含优先级分配、处置类别和升级建议的分类决策。

A

asc-users

tddworks / asc-cli-skills

使用 `asc` 命令行工具管理 App Store Connect 团队成员和用户邀请。在以下情况使用此技能：(1) 列出团队成员及其角色（`asc users list`） (2) 按角色筛选成员（`asc users list --role DEVELOPER`） (3) 更新或替换成员角色（asc users update --user-id ID --role ADMIN） (4) 为离职员工撤销或移除访问权限（asc users remove --user-id ID） (5) 列出待处理的邀请（asc user-invitations list） (6) 通过电子邮件邀请新团队成员（asc user-invitations invite） (7) 取消待处理的邀请（asc user-invitations cancel） (8) 用户说 "revoke access"、"remove team member"、"offboard user"、"invite developer"、"add someone to App Store Connect"、"manage team roles"、"who has admin access"、"grant access"、"onboard"，或任何 App Store Connect 中的团队/用户管理任务

A

audit-website

squirrelscan / squirrelscan

使用 squirrelscan CLI 审计网站并在代码中修复发现的问题。运行 SEO、性能、安全、技术、内容、无障碍以及 15 个其他规则类别（260+ 条规则），返回经 LLM 优化的报告，然后驱动迭代修复循环，将问题映射到源文件、应用修复并重新审计，直到网站获得良好评分。用于发现和评估网站或 Web 应用问题并推动其得到修复。

C

codacy-analysis-cli

codacy / codacy-skills

使用 Codacy Analysis CLI 对仓库或特定文件运行本地静态分析。处理安装、初始化、依赖管理、dry-run，以及带 JSON 输出的分析。当用户想要在本地分析代码、运行静态分析、扫描 bug 或安全问题、检查文件 lint、在不推送到 Codacy 的情况下检查代码质量，或在其机器上运行 ESLint、Ruff、Semgrep、RuboCop 等任何受支持的分析器时使用。当用户要求分析暂存更改、在本地扫描 PR，或设置本地 Codacy 分析时也触发。

C

codacy-code-review

codacy / codacy-skills

用 Codacy 数据丰富拉取请求的代码审查——质量问题、安全发现、覆盖率和重复度。当用户要求审查 PR、查看某个拉取请求引入了什么、验证 PR 覆盖率、查看 PR 质量，或发现 PR 中的新问题时使用。当另一个代码审查 skill 处于活动状态时（例如 CodeRabbit）也可使用，将 Codacy 数据叠加其上。任何拉取请求审查工作流都触发此 skill，即使用户只说“审查 PR 42”或“这个 PR 有什么问题”。

C

code-review

yeachan-heo / oh-my-claudecode

运行一次全面的代码审查

C

compliance-audit

nickcrew / claude-cortex

跨 GDPR、HIPAA、PCI DSS、SOC 2 和 ISO 框架的合规审计，具备自动化证据收集与差距分析。适用于开展合规评估、准备认证或实施监管控制。

C

configuring-active-directory-tiered-model

mukul975 / anthropic-cybersecurity-skills

实施 Microsoft 的增强安全管理环境（ESAE）分层

C

content-sanitization

athola / claude-night-market

为技能和钩子中的外部内容提供净化指南。适用于加载 GitHub Issues、PR、WebFetch 结果或任何不受信任输入时。

C

cryptography

melodic-software / claude-code-plugins

全面的密码学指南，涵盖加密算法、密码哈希、TLS 配置、密钥管理和后量子考量。当实施加密、选择哈希算法、配置 TLS/SSL、管理密钥或审查密码学实现时使用。

D

docker-best-practices

hieutrtr / ai1-skills

面向 Python/React 项目的 Docker 容器化模式。在创建或修改 Dockerfile、优化镜像大小、为本地开发设置 Docker Compose 或加固容器安全时使用。涵盖 Python（python:3.12-slim）和 React（node:20-alpine -> nginx:alpine）的多阶段构建、层优化、.dockerignore、非 root 用户、使用 Trivy 进行安全扫描、用于开发（后端 + 前端 + PostgreSQL + Redis）的 Docker Compose，以及镜像标签策略。不涵盖部署编排（请使用 deployment-pipeline）。

G

gitlab-protected-branch

grandcamel / gitlab-assistant-skills

通过 API 执行 GitLab 受保护分支操作。当用户想要以下操作时务必使用此技能：(1) 查看分支保护规则，(2) 保护/取消保护分支，(3) 配置推送/合并访问级别，(4) 设置代码所有者审批要求。

I

iac-security

unitoneai / securityskills

依据 OWASP IaC Security Cheat Sheet、SLSA v1.0 和 CIS Benchmarks 对基础设施即代码模板执行安全审查。在审查 Terraform、CloudFormation 或 Pulumi 配置时自动调用。检测硬编码密钥、公网暴露模式、加密缺口、过度宽松的 IAM 以及与 Checkov、tfsec 和 KICS 规则等同的错误配置。产出结构化的发现报告及修复指导。

I

iso27001-gap

unitoneai / securityskills

针对完整的 ISMS 要求（第 4-10 条）以及重新组织为四大主题的全部 93 项附录 A 控制措施，执行 ISO 27001:2022 差距分析。在讨论 ISO 27001 认证准备、ISMS 实施或适用性声明制定时自动调用。识别控制缺口、评估实施成熟度，并生成与 2022 修订版结构一致的整改路线图。

L

liveview-code-review

existential-birds / beagle

审查 Phoenix LiveView 代码的生命周期模式、assigns/streams 用法、组件与安全。适用于审查 LiveView 模块、.heex 模板或 LiveComponents 时。

L

log-analysis

unitoneai / securityskills

指导跨认证、网络、终端和云审计日志来源的结构化安全日志分析。当用户分享日志数据、询问可疑事件、需要帮助解读 Windows 事件 ID 或 Linux 认证日志，或正在建立用于异常检测的基线时自动调用。产出日志来源分类法、异常识别、基线建议，以及映射到 MITRE ATT&CK v16 技术的关联发现。

N

networking

iuliandita / skills

配置并调试 Linux 网络：DNS、反向代理、VPN、WireGuard、VLAN、nftables 和路由。

P

php-sql-audit

0xshe / php-code-audit-skill

PHP Web 源码 SQL 注入漏洞审计工具。从源码中识别所有 SQL 执行点并分析注入风险，输出可利用性分级、PoC 与修复建议（禁止省略）。

P

powershell-security-hardening

404kidwiz / claude-supercode-skills

精通 Windows 安全加固和 PowerShell 安全配置。专长于保护自动化、执行最小权限，以及对齐企业安全基线。用于保护 PowerShell 环境和 Windows 系统。触发词包括 "PowerShell security"、"constrained language mode"、"JEA"、"execution policy"、"security baseline"、"PowerShell logging"。

P

prompt-jailbreak

wgpsec / aboutsecurity

AI/LLM Prompt 越狱技术。当目标系统包含 AI 聊天机器人、AI Agent 或任何基于 LLM 的对话系统时使用。覆盖角色扮演、编码绕过、多语言切换、上下文窗口攻击、逻辑链递进、系统提示覆盖等越狱方法

Q

qe-security-compliance

proffesor-for-testing / agentic-qe

面向 OWASP、SOC2、GDPR 及其他标准的安全审计、漏洞扫描和合规验证。