Skills

B

btpanel

aapanel / btpanel-skills

宝塔面板 Skill，让 AI Agent 调用宝塔面板能力，管理网站、文件、数据库、Docker、计划任务及服务器环境，完成状态查询、故障排查和安全检查等日常运维操作；支持自动部署宝塔面板与 MCP 服务，并接入 Claude Code、Codex、Cursor、WorkBuddy 等 AI Agent。当用户需要通过 AI 管理服务器、安装宝塔面板或配置宝塔 MCP 服务时使用。

C

contribute

aperivue / medsci-skills

在将本地改动发回项目时使用（新增的 journal 配置、修复的清单项、改编的技能），或报告误报或 bug。它会找出改动内容、扫描其中的患者数据、逐行展示，并在你确认前不发送任何内容。

D

db-multitenancy

hainrixz / claude-db

审计多租户数据隔离——租户模型适配度（共享行 vs schema vs 数据库）、缺失或未强制实施的租户范围限定、以 tenant_id 开头的复合索引/键要求，以及查询或约束省略租户边界时的跨租户泄漏风险。模块 M9。同时为 Design & Integrity（Seguridad）与 Performance & Scale（Escala）两项评分提供输入。

E

engram-business-rules

gentleman-programming / engram

Engram 的产品与业务规则护栏。触发条件：任何影响同步行为、项目控制、权限或记忆语义的变更。

E

exploit-file-download

crazymarky / pentest-skills

任意文件下载与本地文件包含 (LFI) 漏洞检测和利用工具。使用 curl、ffuf、wget 等工具测试文件下载漏洞，支持路径遍历、伪协议利用、敏感文件读取。当用户需要测试文件下载功能、检测 LFI 漏洞、读取服务器敏感文件时使用此技能。

E

exploit-lfi

crazymarky / pentest-skills

本地文件包含 (LFI) 漏洞检测和利用工具。使用 curl、ffuf 等工具测试 LFI 漏洞，支持路径遍历、PHP 伪协议利用、日志投毒 RCE、敏感文件读取。当用户需要检测 LFI 漏洞、利用文件包含漏洞读取服务器文件时使用此技能。

F

File Path Traversal Testing

zebbern / claude-code-guide

用户要求“测试目录遍历”“利用路径遍历漏洞”“通过 Web 应用读取任意文件”“查找 LFI 漏洞”或“访问 Web 根目录之外的文件”时，应使用此技能。它提供全面的文件路径遍历攻击与测试方法

F

frida-mcp-workflow

yfe404 / frida-mcp-skills

以严格的阶段门控约束安全的 Frida 17 MCP 操作。适用于附加/启动会话、编写或加载脚本、应用 Java/native hook、排查插桩失败或解读 Frida MCP 输出时。要求文档优先，并执行强制工作流：Idea -> Scripting -> Execution -> Notes。

I

IDOR Vulnerability Testing

zebbern / claude-code-guide

当用户要求“测试不安全的直接对象引用”“查找 IDOR 漏洞”“利用访问控制缺陷”“枚举用户 ID 或对象引用”，或“绕过授权访问其他用户的数据”时，使用此技能。它提供在 Web 应用中检测、利用和修复 IDOR 漏洞的全面指导。

暂无简介

M

mitm-find-callback

instavm / security-skills

发现支付回调和 webhook 漏洞。适用于用户询问支付安全、回调篡改、哈希校验或交易篡改时。

M

mitm-security-audit

instavm / security-skills

对 mitmproxy 流量进行全面的安全审计。在用户想分析捕获的 HTTP 流量以查找漏洞，或提到渗透测试、安全测试或漏洞评估时使用。

N

nextjs-authentication

josiahsiegel / claude-plugin-marketplace

完整的 Next.js 身份验证系统。在以下情况主动激活：(1) NextAuth.js（Auth.js）设置，(2) OAuth 提供方（GitHub、Google），(3) Credentials 提供方，(4) 会话管理（JWT/数据库），(5) 使用中间件保护路由，(6) 基于角色的访问控制（RBAC），(7) 登录/注册表单，(8) 授权模式，(9) 会话的类型增强。提供：Auth.js 配置、中间件保护、会话 hooks、RBAC 模式、登录表单。确保通过恰当的会话处理实现安全身份验证。

N

nuke-on-rails

nuke-on-rails / nuke-on-rails

针对 Rails 应用的全面健康与安全审计，相当于首席工程师级别的评审。运行 rubycritic、Brakeman、bundler-audit 和 ruby_audit，以 LLM 作为评判者对每个发现进行初筛，针对扫描器遗漏的问题配备 OWASP Top 10 检查项，并返回一份按影响排序的行动计划。适用于 Rails 项目审计、安全与健康检查、"nuke on rails"，或对 vibecoded Rails 应用进行深入评审。

P

performing-authenticated-scan-with-openvas

mukul975 / anthropic-cybersecurity-skills

使用 OpenVAS/Greenbone 配置并执行已认证（凭据）漏洞扫描

P

performing-binary-exploitation-analysis

mukul975 / anthropic-cybersecurity-skills

分析 ELF 二进制文件中的内存破坏漏洞并构建概念验证

P

php-file-read-audit

0xshe / php-code-audit-skill

PHP Web 源码任意文件读取/路径穿越审计工具。识别文件读取 Sink，追踪路径来源与校验逻辑，输出可利用性分级、PoC 与修复建议（禁止省略）。

P

php-nosql-audit

0xshe / php-code-audit-skill

PHP Web 源码 NoSQL 注入审计工具。识别用户输入进入 MongoDB/DocumentDB 查询构造，分析是否存在 operator 注入（$gt/$ne/$where 等），输出分级、PoC 与修复建议（禁止省略）。

P

php-session-cookie-audit

0xshe / php-code-audit-skill

PHP Web 源码会话与 Cookie 安全审计工具。识别 session 固定、Cookie flags 不安全、JWT 验证缺陷与记住登录风险，输出分级、PoC 与修复建议（禁止省略）。

P

php-xxe-audit

0xshe / php-code-audit-skill

PHP Web 源码 XXE 审计工具。识别 XML 解析点与实体处理配置，追踪 XML 输入来源与回显，输出可利用性分级、PoC 与修复建议（禁止省略）。

P

pr-review-expert

infrasity-labs / dev-gtm-claude-skills

当用户要求审查拉取请求、分析代码变更、检查 PR 中的安全问题，或评估 diff 的代码质量时使用。

P

privacy-compliance

borghei / claude-skills

多法规隐私合规导航器。适用于 GDPR、CCPA、LGPD、POPIA、PIPEDA、PDPA、Privacy Act、PIPL、UK GDPR 合规评估、DPA 审查以及数据主体请求管理。

P

promptfoo-redteam-setup

promptfoo / promptfoo

创建或完善 Promptfoo redteam 配置，并依据目标行为、代码或 OpenAPI 证据生成探针。用于 purpose、信任边界、插件、策略和评分指导。连接相关的工作请用 promptfoo-provider-setup，已有扫描请用 promptfoo-redteam-run。

S

sar-cybersecurity

carrilloapps / skills

当用户要求对代码库、基础设施、API、数据库或系统进行安全分析、漏洞评估、安全审计或任何形式的安全评估报告（SAR）时，使用此技能。触发词包括："audit my code"、"find security issues"、"run a security check"、"generate a SAR"、"check for vulnerabilities"、"is this code secure"，或任何涉及评估项目、仓库、服务或基础设施安全状况的请求。对于单个代码片段或快速的 "is this secure?" 提问，请直接内联回答，并建议改用完整 SAR。不要用于通用编码任务、侧重质量而非安全的代码审查，或性能优化，除非明确涉及安全角度。

S

secret-scanner

ovachiever / droid-tings

检测代码中泄露的密钥、API 密钥、凭据和令牌。适用于提交前、保存文件时或提及安全时。防止密钥意外泄露。在文件变更、git 提交、安全检查、.env 文件修改时触发。

S

secure-code-warrior

membranedev / application-skills

Secure Code Warrior 集成。管理数据、记录并自动化工作流。适用于用户想要与 Secure Code Warrior 数据交互的场景。

S

security-architect

oimiragieo / agent-studio

安全架构与威胁建模。OWASP Top 10 2025 分析、OWASP Agentic AI Top 10（ASI01-ASI10）、AI/LLM 安全模式、供应链安全、现代 API 认证（OAuth 2.1、DPoP、Passkeys/WebAuthn）、漏洞评估，以及代码和基础设施的安全审查。

S

security-model

getsentry / skills

定义、审查或更新 SECURITY_MODEL.md 文件，说明代码仓库的威胁模型、信任边界、不变量、需报告的问题类别及排除项，供安全审查工具使用。适用于“write a security model”“threat model this repo for scanners”“define security review scope”“what counts as a vulnerability here”“update SECURITY_MODEL.md”“why did the scanner flag or miss this”等请求，或检查现有安全指导是否仍与代码一致。不用于执行安全审查或编辑 SECURITY.md 披露政策。

S

Shodan Reconnaissance and Pentesting

zebbern / claude-code-guide

当用户请求“搜索互联网上暴露的设备”“执行 Shodan 侦察”“使用 Shodan 查找易受攻击的服务”“使用 Shodan 扫描 IP 范围”或“发现 IoT 设备和开放端口”时使用此技能。它提供使用 Shodan 搜索引擎、CLI 和 API 进行渗透测试侦察的全面指南。

S

strk20-anonymizer-contracts

odinfree / strk20-skills

为无状态或原子化的 STRK20 隐私 DeFi 编写、审查或审计 Cairo 匿名化器（助手）合约。涵盖 privacy_invoke 入口点、OpenNoteDeposit 返回值、余额差量惯用法，以及 swap、Vesu 借贷和托管模式。适用于 privacy_invoke 助手确实是所选路径时；持久仓位可改用 strk20-wallet-api 中的规范影子账户路径。

S

strk20-privacy-sdk

odinfree / strk20-skills

使用 Starknet Privacy SDK（@starkware-libs/starknet-privacy-sdk）构建隐私钱包和持有密钥的后端。涵盖 createPrivateTransfers 接线、register、deposit、transfer、withdraw、多操作批处理、影子账户（原私有子账户）、note 发现、设置要求以及证明配置。也用于调试 SDK 提交：provingBlockId、proofFacts、tip 0n、INVALID_NONCE、note 成熟度、新账户排序以及 AddressMap 查找。如果应用与用户钱包通信而不是持有密钥，请使用 strk20-wallet-api。概念方面请使用 strk20-privacy。

T

tanstack-start-security

alpoxdev / hypercore

[Hyper] 在处理 TanStack Start 项目，且任务涉及 auth、sessions、cookies、CSRF、secrets、环境变量泄露、server functions/routes、headers/CSP、webhooks 或安全审查/修复时使用。触发于保护路由、加固认证流程、防止密钥泄露、加固服务器边界，或审查 TanStack Start 应用中的 HTTP/安全行为。

T

the-judge

tech-leads-club / agent-skills

以证据为先的 pull request 评审工具，通过 gh CLI 审查 PR 并发布一条整合的 GitHub 评审，附带行内评论。它会先运行仓库自身的确定性检查，在对外部库或 API 作出任何断言前研究当前官方文档，然后审查正确性、安全性、结构质量（代码柔道、意大利面条式代码增长、文件大小限制）以及 AI 低质内容（包括无用的代码注释）。每条发现都必须附带证据，每条评论在发布前都要通过确定性噪声门，最终结论（APPROVE、COMMENT、REQUEST_CHANGES）由发现权衡得出。在要求评审 PR、judge this PR、在合并前评审此分支或 diff、运行 the-judge、"revise esse PR"、"faca o code review" 或 "julgue esse PR" 时使用。请勿用于评审散文或文档、修复 CI 失败、解决合并冲突、编写修复本身，或回复评审评论（使用 gh-address-comments）。

A

ai-governance

magnus919 / agent-skills

设计与运营 AI 治理：覆盖 SaaS、API、可自托管和 Agent 系统的原则、决策权、风险分级、生命周期门、公平性、透明度、隐私、安全、合规映射、成熟度与董事会汇报。用于准入、更新或退役 Agent Skills、MCP 服务和 A2A 能力；批准 Agent 执行生产操作；或决定 earned-autonomy 的晋升、降级或撤销。覆盖生命科学领域的 GxP、ALCOA+、数据完整性、电子记录、保证与 QMS 接口。不要用于法律解释（legal-strategy）、数据平台机制（data-architect/data-engineering）、安全实现（secure-software-engineering）、技能包检查（agent-skills）或执行运行时变更（agent-production-operations）。

暂无简介

A

arcgis-authentication

saschabrunnerch / arcgis-maps-sdk-js-ai-context

使用 OAuth 2.0、API 密钥和身份管理实现 ArcGIS 身份验证。适用于访问受保护的服务、门户项目和用户专属内容。

A

architecting-networks

ancoleman / ai-design-components

使用 VPC 模式、子网策略、零信任原则和混合连接设计云网络架构。适用于规划 VPC 拓扑、实施多云网络或为云工作负载建立安全网络分段时。

C

ci-secure

starslingdev / skills

扫描仓库的 GitHub Actions 工作流，检查十大关键 CI/CD 攻击向量——模板注入、以特权执行 fork 代码（pwn request）、缓存投毒、冒充 action SHA、密钥转储、GITHUB_ENV 劫持、write token 的不受信触发条件、缓存/制品中的凭据、未经验证的远程代码执行（curl|bash 以及可变的 fetch-and-run）、在持有密钥的 job 中运行依赖安装脚本——对每项发现都给出一段普通英语的攻击者场景，并附带配置卫生检查的通过/失败结果，还可通过按发现项划分的子 Agent 修复选中的发现项。刻意不做全面覆盖——只检查关键漏洞利用链（references/why-these-ten.md）。使用时机：用户要求审计或审查 CI/CD 或 GitHub Actions 安全态势、"is my CI secure"、"audit my CI security"，或直接点名 ci-secure / /ci-secure。不要触发：CI 速度、成本或耗时审计（"why is CI slow"）——改用 ci-speedup；CI 配置最佳实践评分（"grade my CI"、"CI score"）——改用 ci-score。

C

Cross-Site Scripting and HTML Injection Testing

zebbern / claude-code-guide

当用户要求“测试 XSS 漏洞”“执行跨站脚本攻击”“识别 HTML 注入缺陷”“利用客户端注入漏洞”“通过 XSS 窃取 Cookie”或“绕过内容安全策略”时使用此技能。它提供在 Web 应用中检测、利用和理解 XSS 与 HTML 注入攻击途径的全面技术。

管理世界权限、命名空间、资源注册和访问控制。配置世界所有权、设置授权策略或管理资源权限时使用。

E

executing-phishing-simulation-campaign

mukul975 / anthropic-cybersecurity-skills

执行经授权的钓鱼模拟活动，以评估组织的

F

firewall-configuration

mikr13 / secure-server-setup-skills

审计或配置 Ubuntu/Debian 上的 UFW。适用于受源地址限制的服务和 IPv4/IPv6 网络暴露检查。

F

fix-finding

openai / codex-security

仅在用户明确要求修复并验证已验证或疑似安全漏洞时使用。不用于普通缺陷修复、正确性或设计评审发现、常规验证，也不用于完整 PR、commit、branch、patch 或仓库扫描。

F

frontend-security-coder

rmyndharis / antigravity-skills

安全的前端编码实践专家，专精 XSS

F

full-review

robsonrung / rar-skills

用有证据支撑的发现来审查代码改动或需求。适用于集成接缝、公开契约、安全、迁移，或用户要求的深度审查；本地任务审查应保持范围受限。

G

generate-github-workflow

nesnilnehc / ai-cortex

带有内嵌输出契约的 GitHub Actions YAML：安全优先、最小权限、版本锁定。适用于 CI、发布、PR 检查。与通用模板的区别在于符合规范且可审计。

G

grc-compliance

serac-labs / serac

构建 ServiceNow GRC —— sn_compliance_policy 生命周期、sn_compliance_control 测试、含固有/剩余评分的 sn_risk_risk 评估、审计业务以及发现项整改。

I

implementing-tls

ancoleman / ai-design-components

为安全通信配置 TLS 证书与加密。适用于设置 HTTPS、保护服务间连接、实现双向 TLS（mTLS）或调试证书问题时。

I

integrating-clerk-expo

tristanmanchester / agent-skills

使用 @clerk/clerk-expo 将 Clerk 身份验证集成到 React Native Expo 应用中。涵盖 ClerkProvider 设置、安全令牌缓存（expo-secure-store）、Expo Router/React Navigation 身份验证守卫、自定义登录/注册流程（电子邮件/密码 + 邮件验证码）、SSO/OAuth（useSSO）、使用 Apple 登录（useSignInWithApple）、生物识别（useLocalCredentials）、离线支持以及生产部署允许列表。当用户提及 Clerk + Expo、@clerk/clerk-expo、Expo Router 身份验证、SSO/OAuth 重定向，或在移动应用中部署 Clerk 时使用。

L

limacharlie

membranedev / application-skills

LimaCharlie 集成。管理数据、记录并自动化工作流。当用户希望与 LimaCharlie 数据交互时使用。

L

ln-625-dependency-reuse-auditor

levnikolaevich / claude-code-skills

检查依赖健康状况以及通用自定义工具/集成替代的机会。在审计依赖与复用风险时使用。

M

mitm-find-insecure

instavm / security-skills

在 HTTP 流量中查找不安全的配置。在用户询问安全响应头、Cookie 安全、CORS 问题或传输安全时使用。

M

mitm-find-pii

instavm / security-skills

在 API 响应中查找 PII（个人身份信息）泄露。在用户询问数据暴露、隐私问题或流量中的敏感数据时使用。

M

mitm-find-secrets

instavm / security-skills

在流量中查找泄露的密钥、API key 和凭据。在用户询问暴露的密钥、硬编码密钥或凭据泄露时使用。

P

pentest-exploit-execution-payload-control

crtvrffnrt / skills

基于已验证原语的确定性漏洞利用执行与 payload 控制。用于漏洞利用实现、payload 加固、串联已确认的弱点、后渗透证明、受控影响演示、可靠性说明，以及回滚或遏制规划。

P

php-archive-extract-audit

0xshe / php-code-audit-skill

PHP Web 归档解压（Zip Slip/路径穿越）审计工具。识别解压条目名如何与目标目录拼接、是否存在 base dir 约束缺失，输出可利用性分级、可观测 PoC 与修复建议（禁止省略）。

P

php-exploit-chain-audit

0xshe / php-code-audit-skill

PHP 利用链/POP(回弹)链聚合器。把已产出的各类漏洞报告按“前置条件满足”串成可利用链路叙事（不新增证据点字典）。

P

privacy-dynamics

membranedev / application-skills

Privacy Dynamics 集成。管理数据、记录并自动化工作流。当用户希望与 Privacy Dynamics 数据交互时使用。

P

privacy-engineering

magnus919 / agent-skills

把隐私原则和法律要求转化为数据流、生命周期、验收和验证产物。映射数据分类、目的、处理、访问、保留、删除、驻留和同意；定义可验证的隐私验收标准；并产出数据生命周期记录、保留/删除验证计划和隐私变更审查。当需要把隐私落到系统、功能或数据流的工程中时使用——不用于法律建议、特定司法管辖区的监管解读，也不替代安全工程或事件响应。

P

prowler-api

prowler-cloud / prowler

Prowler API 模式：RLS、RBAC、providers、Celery 任务。触发条件：在 api/ 中处理涉及租户隔离（RLS）、RBAC 或 provider 生命周期的 models/serializers/viewsets/filters/tasks 时。