Skills

R

rate-limiting

dev-toolings / superpowers-symfony

使用 Symfony RateLimiter（滑动窗口、令牌桶、固定窗口）和 #[RateLimit] 控制器特性实现限流

R

review-security

borkweb / skills

对 diff 或特定文件进行深度安全审查，基于从大型开源项目（Linux 内核、OpenSSL、Chromium、Firefox、curl、Go、Rust、Kubernetes、Next.js 等）400 多个真实缺陷中提取的 20 个循证模式库。当用户说“security review”“security audit”“audit this for vulnerabilities”“threat model this”“check for CVEs”“check for injection/auth/crypto issues”，或当 diff 涉及缓冲区处理、解析器、认证、授权、密码学、状态机、CI/CD、依赖项或信任边界时使用。也可作为参考库使用——当 diff 涉及安全敏感区域时，`/review` 会链接到此处。

S

sbom-analysis

unitoneai / securityskills

依据 NTIA 最低要素分析软件物料清单（SBOM）的完整性，解读 VEX 状态文档，执行传递依赖风险分析并检测许可证冲突。支持 CycloneDX 1.5 和 SPDX 2.3 格式，并基于 CSAF 进行 VEX 关联。在共享 SBOM 文件、出现供应链风险问题或需要解读 VEX 文档时自动调用。

S

solana-security

tenequm / skills

审计 Solana 程序（Anchor 或原生 Rust）的安全漏洞。在审查智能合约安全性、寻找漏洞利用、分析攻击向量、执行安全评估，或被明确要求审计、审查安全性、检查 bug 或查找 Solana 程序漏洞时使用。

T

turbot-pipes

membranedev / application-skills

Turbot Pipes 集成。管理数据、记录并自动化工作流。当用户想要与 Turbot Pipes 数据交互时使用。

实验性。当代码需要对照 OWASP Top 10:2025 进行安全审查时使用——访问控制、配置错误、供应链、密码学、注入、不安全设计、身份验证、完整性、日志与告警，以及异常条件处理不当。不用于对运行中的系统做渗透测试，不用于仅面向基础设施的扫描，也不用于修复它发现的问题。

A

authenticate-com

membranedev / application-skills

Authenticate.com 集成。管理数据、记录并自动化工作流。当用户希望与 Authenticate.com 数据交互时使用。

A

aws-review

unitoneai / securityskills

依据 CIS Amazon Web Services Foundations Benchmark v3.0.0 执行 AWS 安全态势评审。在评审 AWS 基础设施、IAM 策略、S3 配置、CloudTrail 设置、VPC 安全组或 RDS 加密时自动调用。逐一走过基准的全部五个部分，评估每条建议，并生成按优先级排列的发现报告，附带有映射到具体 CIS 控制 ID 的修复指导。

C

cloud-app-security-posture

vinayaklatthe / microsoft-security-skills

关于云与 SaaS 安全态势管理的指导——结合 Defender for Cloud CSPM（IaaS/PaaS）与 Defender for Cloud Apps SSPM（SaaS），评估并加固云与 SaaS 应用中的安全态势。涵盖 Secure Score、MCSB、攻击路径分析、SSPM 建议与治理。适用场景：云安全态势、SaaS 安全态势管理、SSPM、CSPM、保护云应用、态势建议、加固 SaaS 配置、应用安全态势、多云与 SaaS 加固、加固 Microsoft 365 SaaS 设置、查找配置错误的 Salesforce 或 ServiceNow 设置、SaaS 应用配置错误。不适用于 IaaS/PaaS 工作负载威胁防护方案（请用 defender-for-cloud-hardening），或仅涉及 SaaS 威胁检测的场景（请用 defender-for-cloud-apps）。

C

configuring-hsm-for-key-storage

mukul975 / anthropic-cybersecurity-skills

配置硬件安全模块以存储加密密钥

C

configuring-multi-factor-authentication-with-duo

mukul975 / anthropic-cybersecurity-skills

在企业应用中部署 Cisco Duo 多因素认证，

D

dast-config

unitoneai / securityskills

依据 OWASP Top 10:2021 和 OWASP Testing Guide v4.2 审查 DAST 工具配置。在审查 OWASP ZAP 配置、DAST CI/CD 集成、扫描策略或认证扫描设置时自动调用。产出 DAST 成熟度评估，涵盖扫描策略配置、主动与被动扫描、API 扫描、认证处理和结果去重。

D

dep-auditor

laolaoshiren / claude-code-skills-zh

审计 Node.js、Python、Go、Rust、JVM、Ruby 项目的依赖漏洞、版本健康度与许可证事实；当用户要求检查 package.json、lockfile、requirements、go.mod、Cargo.toml、pom.xml、Gemfile.lock，或生成不改依赖的中文审计报告时使用

D

detecting-container-drift-at-runtime

mukul975 / anthropic-cybersecurity-skills

通过监控二进制执行、文件系统变更以及与原始不可变镜像的配置偏离，使用 Falco 和 Microsoft Defender for Containers 检测容器中未经授权的运行时漂移。在验证不可变基础设施控制、搜寻运行中的容器内意外安装的软件包或写入的二进制文件，或判断容器是否偏离其构建所用镜像时使用。关键词：drift、immutable infrastructure、new binary executed、package install、image mismatch、Falco。不适用于检测从容器逃逸到主机——请使用 detecting-container-escape-attempts。

E

entra-id

vinayaklatthe / microsoft-security-skills

Microsoft Entra ID（原 Azure AD）指南 —— 云身份与访问管理，以及 Zero Trust 的控制平面。涵盖租户与身份模型、身份验证方法（passkeys、FIDO2、基于证书）、通过 Entra Connect 或 Cloud Sync 实现的混合身份、应用注册与同意治理、组与管理单元、break-glass 账户，以及 Zero Trust 身份基础。WHEN：Microsoft Entra ID、Azure AD、身份提供程序配置、SSO、混合身份、Entra Connect、Cloud Sync、身份验证方法、无密码、passkey、FIDO2、基于证书的身份验证、应用注册、企业应用、非法同意授权、break-glass 账户、紧急访问、管理单元、SSPR、密码写回。DO NOT USE 用于基于风险的检测（使用 entra-id-protection）、条件访问设计（使用 conditional-access-mfa）、PIM（使用 azure-pim）或身份治理生命周期（使用 entra-id-governance）。

F

forensics-checklist

unitoneai / securityskills

遵循 NIST SP 800-86 和 RFC 3227 易失性顺序指导数字取证证据收集。当用户需要收集取证证据、保全证据链、捕获易失性数据、创建磁盘映像或处理云取证时自动调用。输出一份证据收集计划，包含按易失性排序的获取步骤、完整性验证和证据链文档。

G

generating-threat-intelligence-reports

mukul975 / anthropic-cybersecurity-skills

生成结构化的网络威胁情报报告，覆盖战略、

G

gitlab-vulnerability

grandcamel / gitlab-assistant-skills

通过 API 进行 GitLab 漏洞操作。当用户想要：(1) 列出安全漏洞，(2) 查看漏洞详情，(3) 确认/忽略/解决漏洞，(4) 查看漏洞发现项时，务必使用此技能。

M

model-supply-chain

unitoneai / securityskills

审查 AI/ML 模型供应链的安全风险，包括模型来源验证、训练数据血缘、微调流水线完整性、推理依赖审查和后门检测。在审查下载预训练模型、微调基础模型或部署第三方来源模型的系统时自动调用。输出映射到 OWASP LLM03:2025、SLSA v1.0 供应链级别以及 MITRE ATLAS 投毒和供应链技术的结构化评估。

P

paw-design

vinayaklatthe / microsoft-security-skills

设计特权访问工作站 (PAW) 和 Microsoft 特权访问策略（企业访问模型、干净来源原则、分层管理员隔离）的指南。涵盖何时使用 Enterprise、Specialized 与 Privileged 设备配置文件、加固（Entra 加入、Intune、应用允许列表、Credential Guard）、条件访问强制执行以及推广。WHEN: privileged access workstation, PAW, secure admin workstation, enterprise access model, privileged access strategy, admin isolation, secured workstation, clean source principle, tier 0 protection, control plane, dedicated admin device, hardened workstation, Credential Guard, FIDO2 admin。DO NOT USE for general endpoint hardening (use defender-for-endpoint) or device compliance policy (use intune-device-mgmt)。

P

performing-ssl-tls-inspection-configuration

mukul975 / anthropic-cybersecurity-skills

在下一代防火墙和转发代理上配置 SSL/TLS 解密检查，以解密、检查并重新加密 HTTPS 流量，从而检测恶意软件和数据外泄，包括部署受信任的 CA 证书、管理证书固定应用的豁免以及隐私合规。适用于在网络安防设备上设置或审计 TLS 检查，以消除加密流量的盲区。

P

performing-wireless-security-assessment-with-kismet

mukul975 / anthropic-cybersecurity-skills

使用 Kismet 开展无线网络安全评估，以检测

P

pyghidra-scripting

cyberkaida / reverse-engineering-assistant

在 ReVa 的 MCP 服务已连接的 Ghidra 会话中，使用五个 ReVa 脚本工具——`run-script`、`list-scripts`、`read-script`、`write-script`、`edit-script`——编写并运行 Python (PyGhidra) 代码。当用户要求对当前程序执行 Python、直接使用 Ghidra Flat API、编写自定义分析流程、自动化其他 ReVa 工具未暴露的功能，或将 `.py` 脚本持久保存到 Ghidra 的脚本目录时使用。也适用于现有 ReVa MCP 工具无法完成所需操作，正确做法是“用一次 PyGhidra 调用搞定”的情况。不要将此技能用于已有专用 MCP 工具的普通 ReVa 工具调用（应改用该工具）；也不要用于构建在自身进程中运行 pyghidra 的独立 Python 程序（run-script 工具是在 ReVa 托管的 Ghidra *内部*运行）。

R

recon-port-scan

crazymarky / pentest-skills

使用 nmap、masscan 和 rustscan 进行端口扫描与服务识别。适用于用户需要发现开放端口、识别运行中的服务、检测服务版本，或对目标主机进行操作系统指纹识别时。

S

scanner-tuning

unitoneai / securityskills

调整漏洞扫描器以减少误报、优化扫描策略并提高结果准确性。涵盖误报识别模式、扫描策略配置、认证与未认证扫描的权衡、严重性覆盖标准、插件/检查选择、扫描调度以及跨多个扫描器的结果关联。使用 CVSS 4.0 进行严重性验证，使用 CWE 进行漏洞分类。

S

secure-vps-setup

tibobfd / skills-secure-vps-for-beginners

专家级安全导师。逐步引导用户加固 Linux VPS（Hardening、Tailscale、Traefik、Crowdsec）。

S

security

danielmiessler / lifeos

安全评估，包括侦察、Web 评估（OWASP）、漏洞分析、威胁建模和安全新闻分析。适用于 recon、侦察、端口扫描、子域名、DNS、WHOIS、Web 评估、OWASP、渗透测试、漏洞分析、威胁建模、安全趋势、安全研究。

S

segmentation

unitoneai / securityskills

依据 NIST SP 800-207（零信任架构）和 CIS Controls v8（控制项 12 —— 网络基础设施管理）执行结构化的网络分段审查。在审查网络架构、VLAN 配置、微分段策略或 DMZ 设计时自动调用。输出分段成熟度评估，包含区域映射、信任边界分析和整改指导。

S

stripe-integration

finsilabs / awesome-ecommerce-skills

使用 Stripe 构建安全的支付流程——Payment Intents、订阅计费、webhook 处理，以及针对卡支付的欧洲 SCA 合规

T

tigris-access-keys

tigrisdata / tigris-agents-plugins

在为 Tigris Storage 创建、列出、分配或删除访问密钥时使用

W

web3auth

web3auth / skill

集成 MetaMask Embedded Wallets（Web3Auth），通过社交登录或自定义 JWT（Firebase、Auth0、Cognito）实现非托管钱包。适用于集成 @web3auth/modal（React、Vue、Next.js、Vite、Angular）、@web3auth/react-native-sdk（Expo/裸 RN——Custom Dev Client，而非 Expo Go）、web3auth_flutter、原生 Android/iOS、Unity 或 @web3auth/node-sdk 时。在以下情况调用：Sapphire devnet/mainnet、dashboard client ID、分组连接（跨 Google + 邮箱免密码使用同一地址）、隐式与 JWT 认证流程、useWeb3AuthConnect、id_token 服务端验证，或 SDK 迁移（web v11、RN v9、OPENLOGIN_NETWORK/LOGIN_PROVIDER 旧版）。当用户在不同登录方式下得到不同钱包地址，或需要 RN Metro 设置/withWeb3Auth 迁移时也可使用。不适用于仅使用 MetaMask 浏览器扩展、不含嵌入式钱包的 RainbowKit/ConnectKit，或无关的智能合约工作。

W

wordpress-site-dna

respira-press / agent-skills-wordpress

当用户说“分析我的 wordpress 站点”“我的站点上运行着什么”“site dna”或“我的站点上有哪些插件”时使用。检测每一种页面构建器，审查活跃与无用的插件，梳理内容结构，查找孤立短代码，并检查性能与安全状况。

W

workers-security

secondsky / claude-skills

涵盖身份验证、CORS、速率限制和输入验证的 Cloudflare Workers 安全。用于保护 API、处理 JWT/API 密钥，或遇到身份验证失败、CORS 错误、XSS/注入漏洞时。

W

wso2

membranedev / application-skills

WSO2 集成。管理数据、记录并自动化工作流。当用户希望与 WSO2 数据交互时使用。

A

aegisops-ai

sickn33 / agentic-awesome-skills

自主 DevSecOps 和 FinOps 防护指南。使用经过独立审查的上游工具和已配置模型，指导审查 Linux 内核补丁、Terraform 成本变更和 Kubernetes 策略。

B

bitwarden-security-context

bitwarden / ai-plugins

Bitwarden 的安全原则（P01-P06）、安全词汇表与数据分类标准。当你需要为任何 Bitwarden 开发、审查或安全任务提供基础安全背景时使用——例如理解信任边界、数据保护要求或 Bitwarden 特有的安全术语。

C

code-reviewer

a-pavithraa / springboot-skills-marketplace

在评审 Spring Boot 4 / Java 17+ 代码并具备具体文件或 diff 时使用——包括拉取请求、模块或粘贴的 Java/Spring 源码——以查找迁移风险、架构边界泄漏、JSpecify 空安全缺口、安全缺陷、性能退化或 Spring Data 陷阱。不适用于仅 Kotlin 代码、非 Spring 框架，或无代码上下文的通用评审建议。

C

containing-active-breach

mukul975 / anthropic-cybersecurity-skills

执行遏制策略，阻止正在进行的攻击者操作

D

dep-upgrade

rshade / agent-skills

安全、系统化的依赖升级，带漏洞扫描与回滚能力。检测项目生态，审计过时和有漏洞的包，给出按优先级排序的升级计划，并一次执行一个升级，每次之后进行测试验证。适用于更新依赖、修复漏洞告警，或进行定期依赖维护时。

D

detecting-network-scanning-with-ids-signatures

mukul975 / anthropic-cybersecurity-skills

使用 Suricata 和 Snort 检测网络侦察和端口扫描

E

exploiting-ms17-010-eternalblue-vulnerability

mukul975 / anthropic-cybersecurity-skills

检测并利用 MS17-010（EternalBlue）——Microsoft SMBv1 实现中的一个严重远程代码执行漏洞，使用 Nmap 的 ms-17-010 NSE 脚本进行检测，使用 Metasploit 的 ms17_010_eternalblue/ms17_010_psexec 模块进行利用。适用于针对存在未修补 SMBv1 的遗留 Windows 环境的授权红队行动或渗透测试，以获取远程代码执行。

F

firewall-review

unitoneai / securityskills

依据 CIS Controls v8（控制项 4.4 和 4.5）和 NIST SP 800-41 Rev 1（防火墙与防火墙策略指南）对防火墙规则库执行结构化审计。在审查防火墙配置、ACL 或网络安全策略时自动调用。产出按优先级排序的发现报告，涵盖过度宽松的规则、被遮蔽的规则、日志缺口和出站过滤缺陷。

I

implementing-aes-encryption-for-data-at-rest

mukul975 / anthropic-cybersecurity-skills

指导为静态文件和数据库实施 GCM 模式的 AES-256 加密（FIPS 197），涵盖密钥派生、IV/nonce 管理和认证加密。适用于为静态数据部署或配置加密、建立满足合规要求的控制措施，或在安全评估中审查实现时。

N

network-engineering

89jobrien / steve

网络架构、故障排查与基础设施模式。使用

O

oh-distributed-security-design-review

openharmonyinsight / openharmony-skills

OpenHarmony 分布式系统安全代码检视专用技能。当用户要求"检视代码安全实现"、"代码安全审查"、"安全代码review"或类似的分布式系统代码安全检视请求时触发。此技能提供18条OpenHarmony分布式业务安全设计规则的详细检视指导，涵盖授权控制、状态机、数据传输、权限管理、可信关系等安全领域。使用此技能可在通用网络安全规则基础上，针对OpenHarmony分布式系统进行专项安全检视。

O

orchestrate-review

agent-sh / agentsys

当用户要求"深度审查代码"、"全面代码审查"、"多轮审查",或在编排第 9 阶段审查循环时使用。提供审查轮次定义(代码质量、安全、性能、测试覆盖率)、信号检测模式和迭代算法。

Q

qe-pentest-validation

proffesor-for-testing / agentic-qe

通过分级利用编排安全发现的验证。4 阶段流水线：侦察（SAST/DAST）、分析（代码审查）、验证（漏洞利用证明）、报告（No Exploit, No Report 门槛）。通过证明可利用性消除误报。

S

squirrelscan

squirrelscan / squirrelscan

squirrelscan 通过 squirrel CLI 审计网站的 SEO、性能、安全、无障碍、内容和结构化数据问题（260+ 条规则），并对站点健康状况打分。当用户想检查、审计或改进网站的 SEO、排名、速度或健康状况时使用，也适用于 squirrelscan 本身的一切事务：安装或更新 CLI、登录与 API 密钥、运行审计、发布和分享报告、云额度、MCP 服务配置、配置或故障排查。

T

triaging-security-alerts-in-splunk

mukul975 / anthropic-cybersecurity-skills

通过在 Splunk Enterprise Security 中对安全告警分类来对其进行分级

在现有前端和后端中设置、修复或迁移至 Cloudflare Turnstile 机器人验证，包括服务器端 Siteverify。

A

access-review

unitoneai / securityskills

依据 CIS Controls v8（控制项 5、6）和 NIST SP 800-53 AC 系列开展访问审查与权限审计。在审查权限认证、孤儿账户、角色爆炸、职责分离违规或季度访问再认证活动时自动调用。产出包含严重程度、框架映射和修复路线图的发现结果。

A

azure-review

unitoneai / securityskills

依据 CIS Microsoft Azure Foundations Benchmark v2.1.0 执行 Azure 安全态势评估。在审查 Azure 基础设施、Entra ID 配置、NSG 规则、Defender for Cloud 设置或 Key Vault 访问策略时自动调用。逐一检查全部九个基准章节，评估每项建议，并生成按优先级排序的发现报告，其修复指导映射到具体的 CIS 控制项 ID。

C

ccpa-cpra-privacy-expert

borghei / claude-skills

CCPA 与 CPRA 加州隐私合规。用于 CCPA/CPRA 就绪评估、个人信息数据映射、消费者权利处理、隐私政策审查、退出机制以及加州隐私审计。

C

code-review

kambleakash0 / agent-skills

对当前变更或指定文件 / pull request 执行全面的代码审查。涵盖正确性、安全性、性能、可读性以及对项目约定的遵循。输出按优先级排序、可执行的反馈。当用户输入 /code-review，或要求代码审查、PR 审查、或对其代码提供反馈时触发。

C

configuring-aws-verified-access-for-ztna

mukul975 / anthropic-cybersecurity-skills

配置 AWS Verified Access 以提供免 VPN 的零信任网络

C

cve-tracking-system

dengineproblem / agents-monorepo

CVE 跟踪专家。用于漏洞管理、安全公告和补丁优先级排序。

D

dependency-auditor

ovachiever / droid-tings

使用 npm audit、pip-audit 等检查依赖项是否存在已知漏洞。适用于 package.json 或 requirements.txt 变更时，或部署之前。发现存在漏洞的依赖时发出提醒。触发条件：依赖文件变更、部署准备、提及安全。

D

deploying-tailscale-for-zero-trust-vpn

mukul975 / anthropic-cybersecurity-skills

部署并配置 Tailscale（或可自托管的 Headscale），作为基于 WireGuard 的零信任网状 VPN，设置身份感知 ACL、出口节点、子网路由器和 MagicDNS，实现加密的点对点连接。适用于以身份认证的网状网络替代传统 VPN 服务器，或实施精细的按设备访问控制列表时。

D

detecting-aws-cloudtrail-anomalies

mukul975 / anthropic-cybersecurity-skills

使用 boto3 检测 AWS CloudTrail 日志中异常的 API 调用模式，

D

detecting-aws-iam-privilege-escalation

mukul975 / anthropic-cybersecurity-skills

使用 boto3 和 Cloudsplaining 检测 AWS IAM 权限提升路径