Skills

P

php-config-audit

0xshe / php-code-audit-skill

PHP Web 配置安全审计工具。识别 CORS/错误暴露/调试开关/安全头/危险运行时开关等，输出分级、可利用性分析、PoC 与修复建议（禁止省略）。

P

php-logging-audit

0xshe / php-code-audit-skill

PHP Web 安全日志与监控审计工具。识别安全事件缺失、敏感信息写入日志、日志注入/伪造风险，以及日志与告警链路缺陷，并输出可利用性分级、可观测 PoC 与修复建议（禁止省略）。

P

php-open-redirect-audit

0xshe / php-code-audit-skill

PHP Web 源码开放重定向审计工具。识别用户可控重定向目的地进入 header Location/跳转函数，分析校验与 allowlist，输出分级、PoC 与修复建议（禁止省略）。

P

pr-review

mindrally / skills

聚焦的 pull request 审查实践，按严重程度排序，并标注文件与行号，覆盖四个角度：安全、性能、测试和架构。适用于被要求审查 pull request、审查某个 diff 或一组改动、审查“这个 PR”，或在合并前提供代码审查时。

S

sa-token

full-stack-skills / java-skills

Sa-Token 轻量级 Java 权限认证框架核心技能。覆盖登录认证、权限/角色认证、注解鉴权、路由拦截鉴权、Session 会话、踢人下线、Token 有效期策略、框架配置、Token 风格与提交前缀、前后端分离、记住我模式、同端互斥登录、NotLoginException 场景值处理。StpUtil 是核心门面工具类，提供 login/checkLogin/logout/isLogin/getLoginId/getTokenValue 等全套鉴权 API。当用户需要 Java Web 项目集成权限认证、使用 StpUtil 进行登录/权限校验、配置路由拦截器或注解鉴权时使用。不涉及二级认证/封禁/多账号/SSO/OAuth2/微服务/API 安全/JWT/Redis 等高级功能，请使用对应专项技能。

S

security-audit-methodology

magnus919 / agent-skills

通过威胁建模、架构与依赖审计以及漏洞分类，规划经授权的安全审查。适用于有明确范围的防御性安全评估。请勿用于攻击性操作、未经授权的测试或安全控制实现。

S

security-threat-model

ckorhonen / claude-skills

基于代码仓库的威胁建模，枚举信任边界、资产、攻击者能力、滥用路径与缓解措施，然后编写简洁可执行的 Markdown 威胁模型。仅在用户明确要求对代码库或路径进行威胁建模、枚举威胁/滥用路径，或执行 AppSec 威胁建模时触发。涵盖 STRIDE、PASTA 以及基于攻击者目标的方法论，并考虑 AI/ML 系统、云原生部署与供应链威胁等现代因素。

S

server-security

majiayu000 / spellbook

服务器安全审计与加固。扫描 SSH、防火墙、端口暴露、文件权限、暴力破解等安全问题，生成报告并提供一键修复。当用户说服务器安全、安全审计、安全检查、安全加固时使用

T

threat-modeling-expert

rmyndharis / antigravity-skills

精通威胁建模方法、安全架构评审与风险评估。熟悉 STRIDE、PASTA、攻击树和安全需求提取。用于安全架构评审、威胁识别和设计即安全规划。

V

validation

openai / codex-security

当 Codex 已处于安全扫描的验证阶段，或用户明确要求判断一个或多个候选安全问题是否成立时使用。不要将其作为全量 PR、commit、分支、补丁或仓库扫描的主要触发条件。

V

vault

glebis / claude-skills

为静态存储 RED（真实、可识别）会话数据设置并验证 CONFIDE THREE LOCKS——设备 FileVault、专用加密存储，以及逐文件的 sops/age 加密。适用于用户说 "set up confide vault"、"encrypt my session data"、"three locks"、"secure store for transcripts"、"sops/age for RED data"，或询问如何安全存储真实的治疗 / 教练会话记录。非破坏性：它检查每道锁的状态并打印修复任何缺口的准确命令；它从不移动、删除或加密数据，也从不运行 `fdesetup enable`/`hdiutil`/`age-keygen`，除非有明确标志和你的确认。探测均为只读（`fdesetup status`、which sops/age、密钥路径）。

V

verifying-build-provenance-with-slsa-sigstore

mukul975 / anthropic-cybersecurity-skills

使用 Sigstore 的 验证构件签名和 SLSA 来源证明

W

web-app-security-audit

ahmedhamadto / software-forge

在测试 Web 应用的安全漏洞时使用，可在部署前或安全审查期间进行——引导完成结构化的 10 阶段渗透测试方法，涵盖资产测绘、身份验证、会话管理、访问控制、注入、逻辑缺陷和服务器配置。

A

aws-mail-manager

amazon-ses / skills

使用 Amazon SES Mail Manager 处理、路由、过滤和归档入站电子邮件。适用于构建电子邮件入口管道、垃圾邮件/IP 过滤、合规归档、SMTP 中继转发、地址允许/阻止列表，或任何入站电子邮件处理工作流。涵盖入口点、流量策略、规则集、中继、归档和地址列表。

B

building-ci-pipelines

ancoleman / ai-design-components

构建安全、高效的 CI/CD 流水线，涵盖供应链安全（SLSA）、单体仓库优化、缓存策略，以及适用于 GitHub Actions、GitLab CI 和 Argo Workflows 的并行化模式。适用于设置自动化测试、构建或部署工作流。

C

cloudflare-turnstile

ovachiever / droid-tings

使用 Turnstile（CAPTCHA 替代方案）添加机器人防护。适用场景：保护表单、保障登录/注册安全、防止垃圾信息、从 reCAPTCHA 迁移、与 React/Next.js/Hono 集成、实现 E2E 测试，或调试 CSP 错误、令牌校验失败或错误码 100*/300*/600*。

C

code-review

ww-w-ai / bkit-claude-code

代码审查——分析质量、检测缺陷，并通过可执行的反馈确保最佳实践。触发条件：代码审查、质量检查、缺陷检测

C

competition-zip-archive

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator 的内部下游 skill。面向 ZIP 与 PKZIP 压缩包挑战的 CTF 沙箱工作流，涵盖旧式 ZipCrypto 识别、使用 bkcrack 的已知明文恢复、基于密钥的解密以及可复现的解压。当用户要求解决加密 ZIP 挑战、检查 ZipCrypto 元数据、从已知文件前缀恢复密钥，或不以密码爆破为起点解锁压缩包时使用。仅在 `$ctf-sandbox-orchestrator` 已确立沙箱假设并路由到这里后使用。

D

dotnet-gha-publish

wshaddix / dotnet-skills

从 GitHub Actions 发布 .NET 构件。NuGet 推送、容器镜像、签名、SBOM。

F

finding-discovery

openai / codex-security

当 Codex 已处于安全扫描的 finding-discovery 阶段，或用户明确要求发现仓库或代码变更中的候选安全发现时使用。请勿将其作为完整 PR、commit、branch、patch 或仓库扫描的主要触发条件。

I

implementing-attack-surface-management

mukul975 / anthropic-cybersecurity-skills

使用 Shodan、Censys 实现外部攻击面管理（EASM）

I

indykite-mcp-server

indykite / skills

通过 Model Context Protocol，从 AI Agent 发起实时的 IndyKite 授权决策（AuthZEN/KBAC），并运行 ContX IQ 图查询——在无状态协议（revision 2026-07-28）上进行自包含的 Bearer-token JSON-RPC 调用，无需会话握手，也无需定制 REST 接线。在调用 IndyKite MCP 服务（server/discover、tools/list、authzen_evaluate、authzen_evaluations、authzen_search_*、ciq_execute）、配置 MCP 服务或调试其单一的 Bearer-token 身份验证时使用。

I

iso27001-controls

dengineproblem / agents-monorepo

ISO 27001 专家。用于 ISMS、安全控制和合规实施。

N

near-contract-audit

near / agent-skills

针对用 Rust 编写的 NEAR Protocol 智能合约的全面安全审计技能。适用于审计 NEAR 合约、审查安全漏洞,或分析合约代码中的重入、未处理的 Promise、不安全数学运算、访问控制缺陷和回调安全等问题。

N

ns-code-reviewer

nextstage-brasil / skills

(NS) 资深技术负责人在 SOLID、整洁代码、性能、安全性与可测试性方面的代码审查。在编写或修改代码后、打开 PR 前、实现收尾后，或用户要求代码审查、PR 审查或 issue 审查关卡时主动使用——即使用户未点名此 skill。涉及带 ISSUE_URL 的 GitLab issue 执行时，使用 Issue review 模式。不要编写 code-review-report.md。不要用于根因调试（使用 ns-code-investigator）。

P

pentest-hacktricks-finder

crtvrffnrt / skills

用于 HackTricks 技术研究的支持性技能，涵盖 Web、网络、云和应用安全主题下的技术、载荷思路、绕过手法、前置条件、注意事项和边界情况行为。仅当研究是当前阻碍时才作为负责人使用。

P

pentesting-everything

m14r41 / pentestingeverything

以 PentestingEverything 作为有源可依的知识库，指导经授权的渗透测试。适用于界定测试范围、构建领域检查清单、追踪某类漏洞、选择工具/命令，或从该仓库的 Markdown 起草有证据支撑的发现。

P

performing-network-traffic-analysis-with-zeek

mukul975 / anthropic-cybersecurity-skills

将 Zeek（原 Bro）部署为被动网络安全监控器，生成协议元数据（HTTP、DNS、TLS、SSH、SMTP、FTP 等）的结构化日志，编写自定义检测脚本，并将输出集成到 SIEM 平台。适用于搭建持续、高保真的网络流量监控，以实现超越原始 PCAP 分析的威胁检测、异常识别或取证调查。

P

performing-threat-emulation-with-atomic-red-team

mukul975 / anthropic-cybersecurity-skills

执行 Atomic Red Team 测试以进行 MITRE ATT&CK 技术验证

R

results-storage

crazymarky / pentest-skills

基于 SQLite 的渗透测试结果持久化存储与报告系统。当用户需要存储扫描结果、查询漏洞、生成报告或跨会话管理渗透测试数据时使用本技能。

R

reverse-engineer

rmyndharis / antigravity-skills

专精二进制分析的反向工程专家

R

reviewing-dependency-changes

bitwarden / ai-plugins

当 PR diff 包含依赖清单文件（package.json、.csproj、Cargo.toml、go.mod、requirements.txt 等）的变更时，或审查 Renovate/Dependabot 机器人 PR 时，使用此技能。评估新依赖是否符合 AppSec 审批流程、主版本升级的重要性、锁文件卫生和依赖移除的完整性。不执行深度安全或许可证分析——那由 bitwarden-security-engineer 插件的 reviewing-dependencies 技能处理。

S

sa-token-integration

full-stack-skills / java-skills

Sa-Token 集成扩展技能。覆盖 JWT 集成(Simple/Mixin/Stateless三种模式对比表)、Redis持久化(JDK序列化/JSON序列化)、Alone-Redis独立Redis(鉴权缓存与业务缓存隔离)、AOP注解鉴权(Service层使用注解)、SpEL表达式注解(@SaCheckEL)、Quick-Login快速登录(零代码登录页)、JSON序列化扩展(Jackson/Fastjson/Fastjson2/Snack3)、模板引擎集成(Thymeleaf/Freemarker标签方言)、RPC集成(Dubbo/Dubbo3/gRPC上下文传播)。 当用户需要集成JWT实现无状态认证、配置Redis分布式会话、缓存隔离、Service层注解鉴权、快速搭建登录页面时使用。 基础登录认证请先使用 sa-token 技能。

S

sa-token-micro

full-stack-skills / java-skills

Sa-Token 微服务鉴权技能。覆盖 Same-Token 内部服务外网隔离机制、SpringCloud Gateway 网关统一鉴权(Reactor 响应式)、Feign/Dubbo/gRPC 内部 RPC 调用鉴权、分布式 Session 会话方案(Redis Session 中心/JWT 无状态)、Reactor/WebFlux 框架集成、SpringBoot3/4 依赖适配。当用户需要微服务架构下的服务间认证、网关 Token 转发与校验、内部服务外网隔离、分布式会话共享时使用。基础登录认证请先使用 sa-token 技能。

S

sa-token-oauth2

full-stack-skills / java-skills

Sa-Token OAuth2.0 服务端技能。覆盖四种授权模式：授权码模式(Authorization Code)、隐式模式(Implicit)、密码模式(Password)、客户端凭证模式(Client Credentials)。完整 OAuth2-Server 搭建、SaOAuth2DataLoader 数据加载器、Scope 权限自定义与分级、OIDC 协议、OpenId/UnionId、自定义 grant_type、自定义登录授权页、注解校验 Access-Token、与登录会话互通、Scope level 等级控制、自定义 API 路由。当用户需要搭建 OAuth2.0 认证服务器、开发开放平台、实现第三方应用授权时使用。基础登录认证请先使用 sa-token 技能。

S

sast-fileupload

utkusen / sast-skills

使用三阶段方法检测代码库中的不安全文件上传漏洞：发现（找出所有上传位置）、批量验证（在并行子 Agent 中检查扩展名绕过及相关问题，每个子 Agent 处理 3 个位置）以及合并（整合批量结果）。需要 sast/architecture.md（先运行 sast-analysis）。将发现输出到 sast/fileupload-results.md。当被要求查找文件上传、无限制上传或扩展名绕过 bug 时使用。

S

sast-graphql

utkusen / sast-skills

使用三阶段方法检测代码库中的 GraphQL 注入漏洞：侦察（确认 GraphQL 的使用并找出不安全的操作文档拼接位置）、批量验证（在并行子 Agent 中将用户输入追踪到这些位置，每个子 Agent 最多 3 个候选位置）以及合并（整合批量结果）。需要 sast/architecture.md（先运行 sast-analysis）。将发现输出到 sast/graphql-results.md。如果第 1 阶段未发现任何 GraphQL 技术，则跳过后续阶段。当被要求查找 GraphQL 注入、不安全的 GraphQL 文档构造或操作字符串注入 bug 时使用。

S

sast-sqli

utkusen / sast-skills

使用三阶段方法检测代码库中的 SQL 注入漏洞：侦察（找出不安全的 SQL 拼接位置）、批量验证（在并行子 Agent 中将用户输入追踪到这些位置，每个子 Agent 处理 3 个位置）以及合并（整合批量结果）。涵盖字符串拼接、f-string、不安全的 ORM 方法以及动态标识符。需要 sast/architecture.md（先运行 sast-analysis）。将发现输出到 sast/sqli-results.md。当被要求查找 SQLi 或数据库注入 bug 时使用。

S

secure-oauth-oidc

citypaul / .dotfiles

使用 RFC 9700 / BCP 240 设计、实现、审计、测试、排查或迁移安全的 OAuth 2.0 与 OpenID Connect (OIDC) 系统。适用于授权服务器与 OpenID Provider、OAuth 客户端与 OIDC 依赖方、资源服务器、原生应用、基于浏览器的应用、多签发方登录、重定向 URI、授权码与 PKCE 流程、state 与 nonce 处理、ID Token 校验、令牌存储与重放、刷新令牌轮换、发送方约束令牌 (DPoP 或 mTLS)、mix-up 与注入攻击、发现与元数据、反向代理，或从隐式授权和资源所有者密码授权迁移。

S

secureclaw

adversa-ai / secureclaw

OpenClaw 的安全加固工具包。运行审计、应用修复、扫描技能、监控成本与内存完整性。

S

spider-weave

autumnsgrove / lattice

以耐心与精准编织认证之网。纺线、连接、系紧结点，绑定系统。适用于集成认证、设置 OAuth 或保护路由时。

S

ssl-tls

chaterm / terminal-skills

SSL/TLS 证书

U

upstash-ratelimit-ts

upstash / ratelimit-js

使用 Redis Rate Limit TypeScript SDK 的轻量指南，包括安装步骤、基本用法，以及高级算法、功能、定价和流量防护文档的指引。

A

ai-security

borghei / claude-skills

当用户要求"扫描 AI 系统的安全威胁"、"检查提示词注入漏洞"、"评估模型安全态势"、"检测数据投毒风险"或"审计 AI/ML 流水线安全"时，应使用此技能。

A

anon

glebis / claude-skills

在任何分享或云端使用之前，本地对会话记录（文件或文件夹）进行去标识化，脱敏 PII。生成一份脱敏的 GREEN 副本，带有唯一保留的哨兵占位符（[CONFIDE_PERSON_0001]、[CONFIDE_EMAIL_0001]、[CONFIDE_DATE_0002]...）以及仅含计数的统计摘要，并生成本地密钥文件 <name>.map.json（0600 权限，已加入 gitignore），使 confide:rehydrate 能在云端分析后还原真实值。当用户说 "anonymize this transcript"、"redact PII"、"de-identify session"、"make safe to share"、"strip personal data"、"anonymize notes before sending to an LLM"，或指向应被清洗的会话记录/文件夹时使用。默认仅本地——原文绝不离开本机；map 文件是唯一包含原始值的产物且保留在本地；打印的任何内容都不是 PII；分享前仍需人工审核。

A

authentication-testing

mn-youssef / security-skills

在测试登录、会话、密码重置、OAuth/OIDC/SAML/SSO、MFA 和 JWT 中可能导致账户接管的弱点时使用——凭据攻击、会话固定、重置令牌投毒、MFA 绕过和令牌伪造。仅限在你拥有或获得授权测试的应用上使用。

C

checkmarx

membranedev / application-skills

Checkmarx 集成。管理数据、记录并自动化工作流。适用于用户需要与 Checkmarx 数据交互的场景。

C

code-dx

membranedev / application-skills

Code Dx 集成。管理数据、记录并自动化工作流。适用于用户需要与 Code Dx 数据交互的场景。

C

cognito

membranedev / application-skills

Cognito 集成。管理数据、记录并自动化工作流。适用于用户需要与 Cognito 数据交互的场景。

为 Cartridge Controller 配置身份验证方法，包括 passkeys、社交登录和外部钱包。适用于实现用户身份验证、添加多个签名者以进行账户恢复、自定义注册选项，或集成 MetaMask、Phantom 等外部钱包。涵盖 WebAuthn passkeys、Google/Discord/Twitter OAuth、钱包连接以及动态身份验证流程。

D

data-anonymizer

dkyazzentwatwa / chatgpt-skills

检测并遮蔽文本和 CSV 文件中的 PII（姓名、邮箱、电话、SSN、地址）。提供多种遮蔽策略，并可选可逆令牌化。

D

Database Design

jmsktm / claude-settings

关于数据库 schema 设计、Supabase/PostgreSQL 最佳实践、RLS 策略和优化的专家指南。在设计表、关系或实现数据模型时使用。

D

detecting-process-injection-techniques

mukul975 / anthropic-cybersecurity-skills

检测并分析恶意软件使用的进程注入技术，包括

E

executing-active-directory-attack-simulation

mukul975 / anthropic-cybersecurity-skills

对 Active Directory 环境执行授权的攻击模拟

F

file-handling

wshaddix / dotnet-skills

适用于 ASP.NET Core Razor Pages 应用的文件上传、流式传输、存储抽象和安全文件处理模式。用于在 Razor Pages 中实现安全的文件上传、流式传输大文件，或为文件操作创建存储抽象时。

G

github-project-automation

ovachiever / droid-tings

通过 CI/CD 工作流、issue 模板、Dependabot 和 CodeQL 安全扫描自动化 GitHub 仓库设置。包含 12 个经生产验证的工作流，可避免 18 类错误：YAML 语法、action 固定版本和配置。使用场景：设置 GitHub Actions CI/CD、创建 issue/PR 模板、启用 Dependabot 或 CodeQL 扫描、部署到 Cloudflare Workers、实现矩阵测试，或排查 YAML 缩进、action 版本固定、secrets 语法、runner 版本或 CodeQL 配置问题。关键词：github actions、github workflow、ci/cd、issue templates、pull request templates、dependabot、codeql、security scanning、yaml syntax、github automation、repository setup、workflow templates、github actions matrix、secrets management、branch protection、codeowners、github projects、continuous integration、continuous deployment、workflow syntax error、action version pinning、runner version、github context、yaml indentation error

I

input-sanitization

dengineproblem / agents-monorepo

输入净化专家。用于 XSS 防护、编码、校验和 security headers。

I

integrate-arcjet-guard-cloudflare-think

arcjet / skills

将 Arcjet Guard 集成到 Cloudflare Think——把 beforeToolCall 委托给 guardHooks，使 DENY 能够替换或阻止工具，并通过 cloudflareThinkContext 读取调用方拥有的 id。当被要求向 @cloudflare/think、Cloudflare Agents Think 添加 Arcjet、对这些工具进行速率限制、筛查入站消息，或阻止提示词注入/PII 时使用。这是 Cloudflare Think，不是 Vercel AI SDK，也不是 needsApproval HITL。

I

investigating-phishing-email-incident

mukul975 / anthropic-cybersecurity-skills

从用户初步报告开始调查钓鱼邮件事件

L

laravel-rate-limiting

noartem / skills

用 RateLimiter 与 throttle 中间件应用按用户和按路由的限制；为客户端使用退避与响应头