Skills

M

maintain-wordpress

hostinger / api-mcp-server

保持 Hostinger 网络托管上的 WordPress 网站更新且安全：检查单个网站或账户中所有网站的核心、插件和主题版本、已知漏洞及安装健康状况，报告需要处理的事项，按安全顺序应用更新，并确认每个网站仍可正常加载。还涵盖清除缓存、Memcached 对象缓存、维护模式和一键 wp-admin 登录链接。触发语句：更新我的 WordPress、更新插件、我的 WordPress 网站安全吗、WordPress 漏洞、插件或主题过时、WordPress 维护、加快 WordPress 速度、登录 wp-admin。

M

misra

ptsilivis / autonomousguy

MISRA C:2025 专家，以两种模式工作：(1) 审查 — 扫描现有 C 代码，检查约 223 条指南（22 条指令 + 约 201 条规则）的违规情况，报告时给出规则 ID、修正后的代码和偏差说明模板；(2) 开发 — 生成从第一行起就符合 MISRA 的新 C 函数、模块或数据结构，从一开始就应用基本类型模型、安全控制流并避免被禁构造。覆盖 C:2023 基础（C:2012 + Amd1 安全 + Amd2/Amd3 C11/C18 + Amd4 多线程）以及 C:2025 的四项新增（规则 8.18、8.19、11.11、19.3）、规则 15.5 的豁免和 69 条细化指南。审查其能看到的整个翻译单元（而不仅是标记出的行），返回可直接决策的发现，并内置自检和明确的置信度/缺口，还可选择在 analysis/ 下输出自包含的 HTML 报告。

N

near-ai-cloud

near / agent-skills

NEAR AI Cloud 私有推理与验证。在集成 NEAR AI Cloud API 以实现可验证的私有 AI 推理、验证模型或网关 TEE 证明(NVIDIA NRAS、Intel TDX)、验证聊天消息签名、实现端到端加密聊天、使用专用 TEE 端点(嵌入、重排序、图像、音频、PII 脱敏),或通过 NEAR AI Cloud 使用 OpenAI 兼容 API 时使用。

P

pentest-business-logic-abuse

crtvrffnrt / skills

针对状态机操纵、竞态条件、重放、配额滥用、操作顺序缺陷、委托执行滥用以及未授权状态转换的业务逻辑与工作流滥用评估。当侦察、输入/协议、利用或报告工作流成为主导阶段时移交给它们。

P

pentest-recon-surface-analysis

crtvrffnrt / skills

用于端点发现、资产清单、服务枚举、技术指纹识别、控制面表面、信任边界以及优先级后续测试的侦察与攻击面测绘。

P

performing-endpoint-vulnerability-remediation

mukul975 / anthropic-cybersecurity-skills

通过按 CVE 优先级排序，对端点执行漏洞修复

P

performing-firmware-extraction-with-binwalk

mukul975 / anthropic-cybersecurity-skills

使用 binwalk 执行固件镜像提取与分析以识别

P

performing-mobile-device-forensics-with-cellebrite

mukul975 / anthropic-cybersecurity-skills

使用 Cellebrite UFED Touch/4PC、UFED Physical Analyzer 以及开源替代方案（ALEAPP、iLEAPP、MEAT、libimobiledevice）获取并分析移动设备数据，提取通信记录、通话记录、位置数据和应用痕迹。适用于在刑事、企业或员工滥用调查中从智能手机或平板设备提取或恢复已删除的证据。

P

performing-ransomware-response

mukul975 / anthropic-cybersecurity-skills

执行从检测到……的结构化勒索软件事件响应

P

prowler-compliance-review

prowler-cloud / prowler

审核新增或修改合规框架的 Pull Request。触发条件：审核包含合规框架变更、CIS/NIST/PCI-DSS 新增内容或合规 JSON 文件的 PR。

R

raccoon-audit

autumnsgrove / lattice

以好奇而精确的方式翻查代码，检查每个角落的安全风险并清理不该存在的内容。在审计安全性、查找密钥、删除死代码或部署前清理时使用。

S

sa-token-advanced

full-stack-skills / java-skills

Sa-Token 高级安全特性技能。覆盖二级认证(safe-auth二次验证)、账号封禁(全封禁/分类封禁/阶梯封禁)、模拟他人与身份切换、多账号认证(StpUserUtil/StpKit)、全局侦听器(登录/注销/踢人/封禁/续签事件)、全局过滤器(SaServletFilter/SaReactorFilter)、密码加密(MD5/SHA1/SHA256/AES/RSA/BCrypt/TOTP)、会话查询(终端列表/全局搜索Token)、Http Basic/Digest认证、防火墙(IP黑白名单/频率限制)、自定义鉴权注解、路由鉴权动态化、反向代理URI修复、异步Mock上下文、数据架构Redis键值设计。 当用户需要实现敏感操作二次验证、账号分级封禁、模拟用户操作、多套账号体系(User/Admin分离)、全局事件监听、密码加密工具时使用。 基础登录认证请使用 sa-token 技能。

S

sa-token-api-security

full-stack-skills / java-skills

Sa-Token API 安全防御技能。覆盖 API 参数签名(sa-token-sign)防篡改防重放(timestamp+nonce+sign四步演进)、API Key(sa-token-apikey)部分授权与Scope控制(可吊销/可限权)、临时Token(SaTempUtil内嵌核心包)短效链接邀请。 API签名支持多应用(多secret-key)模式和多种摘要算法(md5/sha256/sha512)。API Key支持多账号体系、数据库持久化模式。临时Token支持前缀裁剪、反向查询、JWT集成。 基础登录认证请先使用 sa-token 技能。

S

sa-token-sso

full-stack-skills / java-skills

Sa-Token SSO 单点登录专项技能。覆盖三种 SSO 模式完整方案：模式一（同域 + 同 Redis/Cookie 共享）、模式二（跨域 + 同 Redis/URL 重定向）、模式三（跨域 + 跨 Redis/Http ticket）。SSO-Server 认证中心搭建、SSO-Client 接入、单点注销、自定义登录页面、前后端分离 SSO（H5 方案）、消息推送、匿名 Client、域名校验、NoSdk 非 Java 接入、自定义 API 路由、平台中心跳转。当用户需要多系统统一登录/注销、搭建单点登录认证中心、跨域 SSO 集成时使用。基础登录认证请先使用 sa-token 技能。

S

sast-businesslogic

utkusen / sast-skills

使用三阶段方法检测代码库中的业务逻辑漏洞：威胁建模（领域分析和攻击场景）、批量验证（在并行子 Agent 中检查可利用的缺口，每个 3 个场景）和合并（汇总各批次结果）。涵盖价格操纵、工作流绕过、限额违反、竞态条件、奖励滥用等。需要 sast/architecture.md（先运行 sast-analysis）。将发现结果输出到 sast/businesslogic-results.md。当被要求查找业务逻辑、逻辑缺陷或功能滥用缺陷时使用。

S

sast-idor

utkusen / sast-skills

使用三阶段方法检测代码库中的不安全的直接对象引用（IDOR）漏洞：侦察（查找候选点）、批量验证（在并行子 Agent 中检查授权，每个 3 个候选点）和合并（汇总各批次结果）。检查端点是否对用户提供的标识符缺少所有权或授权检查。需要 sast/architecture.md（先运行 sast-analysis）。将发现结果输出到 sast/idor-results.md。当被要求查找 IDOR 或授权绕过缺陷时使用。

S

sast-missingauth

utkusen / sast-skills

使用三阶段方法检测代码库中缺失的身份验证和损坏的功能级授权漏洞：侦察（梳理端点以及角色 / 权限系统）、批量验证（在并行子 Agent 中检查认证 / 授权，每个 3 个端点）和合并（汇总各批次结果）。涵盖未认证访问和纵向权限提升（例如普通用户访问仅限管理员的功能）。需要 sast/architecture.md（先运行 sast-analysis）。将发现结果输出到 sast/missingauth-results.md。当被要求查找缺失认证、访问控制失效或权限提升缺陷时使用。

S

scanning-iac-and-images-with-trivy

mukul975 / anthropic-cybersecurity-skills

使用 Trivy 扫描容器镜像、基础设施即代码（Terraform、CloudFormation、

S

secrets-with-git-crypt

derailed-dash / dazbo-agent-skills

使用 git-crypt 管理仓库密钥（如 .env 或 *.tfvars）的加密和解密，通过并行加密文件保障凭据安全。用于管理密钥、设置 git-crypt 或加密/解密环境文件。

S

security-best-practices

marcioaltoe / skills

针对特定语言和框架进行安全最佳实践审查并提出改进建议。当用户明确要求安全最佳实践指导、安全审查或报告，或安全默认的编码帮助时使用。支持 Python、JavaScript/TypeScript 和 Go。不要用于常规代码审查、调试、威胁建模（使用 security-threat-model）或非安全任务。

S

shuru

superhq-ai / shuru

使用 shuru CLI 在隔离的 Linux microVM 沙箱中运行命令。用户要求执行不可信代码、安全安装软件包、在干净环境中测试、在 VM 中运行 Docker 容器或无头浏览器，或在 macOS 上需要 Linux 专用工具时使用。

S

sonarqube

membranedev / application-skills

SonarQube 集成。管理数据和记录，并自动化工作流。当用户想要与 SonarQube 数据交互时使用。

S

supabase-security-basics

jeremylongshore / tons-of-skills-marketplace

应用 Supabase 安全最佳实践：anon 与 service_role 密钥隔离，

T

tauri-native-api-integration

oimiragieo / agent-studio

在前端应用中集成 Tauri 原生 API 的规则。

T

typingdna

membranedev / application-skills

TypingDNA 集成。管理数据和记录，并自动化工作流。当用户想要与 TypingDNA 数据交互时使用。

A

agent-vault

botiverse / agent-vault

安全地读写配置文件（.env、YAML、TOML、JSON、docker-compose 等）。当处理可能包含 API 密钥、令牌、密码或其他机密的配置文件时，请使用本技能代替 Read/Write/Edit 工具 —— 它会自动检测并脱敏这些内容。

A

arkcli-auth

volcengine / ark-cli

arkcli 认证管理：交互式登录、Volc SSO 登录、查看状态、退出登录、生成 ARK API Key (apikey)、以及云开发机/CI 用 `arkcli init-volc` 从 VOLC_INIT_* 环境变量无交互引导 platform profile。0.1.16 起 SSO 登录走 Gate 1+2 自动绑定 Profile 切面 (type/region/project/owner_trn)；AK/SK login 通道暂关。当用户需要初始化凭证、排查鉴权问题、切换认证方式、生成或重选 ARK API Key、或在已注入凭证的环境无交互引导时使用。反触发：用户问 TTS/ASR/语音模型能力、接入或调用时，不要引导 `auth apikey`，只转 models search 说明 arkcli 当前仅支持广场发现。

A

audit-hosting

hostinger / api-mcp-server

审计 Hostinger 虚拟主机账户（Shared、Cloud 和 Agency 方案），报告需要关注的问题：每个方案和网站、SSL 问题、损坏或存在漏洞的 WordPress 安装、失败的 Node.js 构建和存在漏洞的 npm 包、接近限额的数据库和 Agency Plan 订单，以及即将到期的主机方案。只读；生成按优先级排列的待办清单，并指出可修复每项问题的 skill。触发语：我在 Hostinger 上有什么、审计我的主机、检查我的所有网站、有哪些需要关注的、检查网站健康状况、我的网站有没有损坏、哪些网站不安全。

A

aws-cloudformation-security

giuseppe-trisciuoglio / developer-kit

提供用于安全基础设施的 AWS CloudFormation 模式，包括 KMS 加密、Secrets Manager、IAM 安全、VPC 安全、ACM 证书、参数安全、输出以及安全的跨堆栈引用。适用于实施安全最佳实践、加密数据、管理密钥、应用最小权限 IAM 策略、保护 VPC 配置、管理 TLS/SSL 证书以及实施纵深防御策略时。

B

better-auth

blogic-cz / blogic-marketplace

在 template-ts 应用中实现或审查 Better Auth 授权边界时应使用此技能，尤其是在为组织/项目/成员/管理员访问选择 TRPC 受保护过程时。

D

db-temporal-history

hainrixz / claude-db

审计时间与生命周期建模 —— 软删除的一致性及其唯一性/查询陷阱、审计/历史轨迹的存在性与完整性,以及保留/GDPR 删除权处理(硬删除与匿名化、保留窗口)。模块 M8。为 Design & Integrity 评分(时间类别)提供输入。

D

detecting-aws-guardduty-findings-automation

mukul975 / anthropic-cybersecurity-skills

使用 EventBridge 构建自动化的 AWS GuardDuty 发现响应流水线

D

detecting-fileless-malware-techniques

mukul975 / anthropic-cybersecurity-skills

检测并分析完全在内存中运行的無文件恶意软件

D

detecting-mobile-malware-behavior

mukul975 / anthropic-cybersecurity-skills

通过以下方式检测并分析移动应用中的恶意行为

D

detecting-rootkit-activity

mukul975 / anthropic-cybersecurity-skills

通过识别隐藏内容来检测受感染系统上的 rootkit 存在

D

detecting-serverless-function-injection

mukul975 / anthropic-cybersecurity-skills

检测并阻止针对无服务器函数的代码注入攻击

G

gathering-security

autumnsgrove / lattice

鼓声响起。Spider、Raccoon 和 Turtle 齐聚，完成全面的安全工作。适用于端到端地实现认证、审计安全性或加固代码时。

G

getting-started

borski / travel-hacking-toolkit

首次运行设置。检测已配置的 API 密钥,指向本地 setup-keys 脚本以安全输入密钥,并显示与可用工具相匹配的示例提示词。

G

git-guardrails-claude-code

utarn / engineer-skills

设置 Claude Code hook 来阻止危险的 git 命令（push、reset --hard、clean、branch -D 等）执行前被拦截。当用户想要防止破坏性 git 操作、添加 git 安全 hook 或在 Claude Code 中阻止 git push/reset 时使用。

G

governance

gtmagents / gtm-agents

用于为个性化强制执行审批、合规与可审计性

I

ibm-x-force-exchange

membranedev / application-skills

IBM X-Force Exchange 集成。管理数据、记录并自动化工作流。当用户需要与 IBM X-Force Exchange 数据交互时使用。

I

image-metadata-tool

dkyazzentwatwa / chatgpt-skills

从图像中提取 EXIF 元数据，包括 GPS 坐标、相机设置和时间戳。可将照片位置映射到地图，并剥离元数据以保护隐私。

I

implementing-infrastructure-as-code-security-scanning

mukul975 / anthropic-cybersecurity-skills

使用……为 Infrastructure as Code 实现自动化安全扫描

I

infra-engineer

samhvw8 / dot-claude

全面的基础设施工程能力，涵盖 DevOps、云平台、FinOps 和 DevSecOps。平台：AWS（EC2、Lambda、S3、ECS、EKS、RDS、CloudFormation）、Azure 基础服务、Cloudflare（Workers、R2、D1、Pages）、GCP（GKE、Cloud Run、Cloud Storage）、Docker、Kubernetes。能力：CI/CD 流水线（GitHub Actions、GitLab CI、Jenkins）、GitOps、基础设施即代码（Terraform、CloudFormation）、容器编排、成本优化、安全扫描、漏洞管理、密钥管理、合规（SOC2、HIPAA）。操作：部署、配置、管理、扩展、监控、保护和优化云基础设施。关键词：AWS、EC2、Lambda、S3、ECS、EKS、RDS、CloudFormation、Azure、Kubernetes、k8s、Docker、Terraform、CI/CD、GitHub Actions、GitLab CI、Jenkins、ArgoCD、Flux、成本优化、FinOps、预留实例、竞价实例、安全扫描、SAST、DAST、漏洞管理、密钥管理、Vault、合规、监控、可观测性。适用于：部署到 AWS/Azure/GCP/Cloudflare、设置 CI/CD 流水线、实施 GitOps 工作流、管理 Kubernetes 集群、优化云成本、落实安全最佳实践、管理基础设施即代码、容器编排、合规要求、成本分析与优化。

暂无简介

M

managing-vulnerabilities

ancoleman / ai-design-components

在 CI/CD 管道中实现多层安全扫描（容器、SAST、DAST、SCA、密钥），生成 SBOM，并基于风险对漏洞进行优先级排序。适用于构建 DevSecOps 工作流、确保合规，或为容器部署建立安全门禁。

N

network-security-scanner

jeremylongshore / tons-of-skills-marketplace

扫描网络安全扫描器操作。自动激活技能，用于

O

octocode-pull-request-reviewer

bgauryy / octocode

当用户要求 "review a PR"、"review pull request"、"PR review"、"check this PR"、"analyze PR changes"、"review PR #123"、"what's wrong with this PR"、"is this PR safe to merge"、"review my changes"、"review local changes"、"review my code"、"review staged changes"、"review my diff"，或需要带有架构分析、缺陷检测和安全扫描的专家级代码审查时，应使用此技能。同时支持远程 PR 和本地改动（已暂存/未暂存）。使用 Octocode MCP 工具进行深度代码取证与整体评估。

P

pentest

ariadoss / superskills

通过 clearwing 进行安全扫描 —— 源代码漏洞挖掘与网络渗透测试。

P

pentest-secrets-exposure

jd-opensource / joysafeter

发现硬编码凭据、泄露的 API 密钥、暴露的配置文件、制品中的敏感数据以及通过错误处理造成的信息泄露。

P

performing-container-escape-detection

mukul975 / anthropic-cybersecurity-skills

使用 Kubernetes Python 客户端审计容器和 Pod 配置中可导致逃逸的错误配置——特权标志、危险的能力授予、hostPath 挂载、共享命名空间，以及 CVE-2022-0492 式的 cgroup 滥用。适用于扫描集群中可能逃逸的工作负载、生成态势报告，或在启用强制策略前检查配置。关键词：privileged、hostPath、hostPID、capabilities、CVE-2022-0492、cgroup、kubernetes python client、posture audit。请勿用于基于运行时系统调用的检测——请使用 detecting-container-escape-attempts。

P

performing-nist-csf-maturity-assessment

mukul975 / anthropic-cybersecurity-skills

针对六个核心功能（Govern、Identify、Protect、Detect、Respond、Recover）开展 NIST Cybersecurity Framework（CSF）2.0 成熟度评估，对照四个实施层级（Partial、Risk-Informed、Repeatable、Adaptive）为组织态势评分，并产出改进路线图。在对组织的网络安全项目成熟度进行基准评估，或准备基于 CSF 的差距分析与修复计划时使用。

P

performing-red-team-with-covenant

mukul975 / anthropic-cybersecurity-skills

使用 Covenant C2 框架开展经授权的红队行动

P

performing-threat-hunting-with-elastic-siem

mukul975 / anthropic-cybersecurity-skills

使用 KQL/EQL 在 Elastic Security SIEM 中执行主动威胁狩猎

P

prowler-compliance

prowler-cloud / prowler

端到端地创建、同步、审计和管理 Prowler 合规框架。涵盖两种受支持的 JSON 模式（通用的多提供商模式与遗留的按提供商模式）、SDK 模型树（遗留属性类、通用 ComplianceFramework、ConfigRequirements 护栏）、输出格式化器（遗留的按框架格式化器 + 通用的数据驱动格式化器）、API/UI 消费、上游同步工作流，以及 cloud-auditor 检查映射审查。触发条件：处理合规框架（CIS、CIS Controls、NIST、PCI-DSS、SOC2、GDPR、ISO27001、ENS、MITRE ATT&CK、CCC、C5、CSA CCM、DORA、KISA ISMS-P、ASD Essential Eight、DISA STIG、CISA SCuBA、SecNumCloud、FedRAMP、HIPAA、NIS2、Prowler ThreatScore）、创建通用多提供商框架、添加 ConfigRequirements 护栏、与上游目录同步、审计检查到需求的映射、添加输出格式化器，或修复合规 JSON 缺陷（重复 ID、空 Version、错误 Section、过期的检查引用）时。

P

prowler-test-api

prowler-cloud / prowler

Prowler API 的测试模式：JSON:API、Celery 任务、RLS 隔离、RBAC。触发条件：为 api/ 编写测试时（JSON:API 请求/断言、跨租户隔离、RBAC、Celery 任务、视图集/序列化器）。

P

python-skills

llama-farm / llamafarm

LlamaFarm 共享的 Python 最佳实践。涵盖模式、异步、类型、测试、错误处理和安全。

R

resemble-detect

davepoon / buildwithclaude

深度伪造检测与媒体安全——使用 Resemble AI 检测 AI 生成的音频、图像、视频和文本，追溯合成来源，应用水印，验证说话者身份，并分析媒体情报

R

resemble-detect

github / awesome-copilot

深度伪造检测与媒体安全——使用 Resemble AI 检测 AI 生成的音频、图像、视频和文本，追溯合成来源，应用水印，验证说话者身份，并分析媒体情报

S

sast-xxe

utkusen / sast-skills

使用三阶段方法检测代码库中的 XML 外部实体（XXE）漏洞：侦察（查找未做外部实体加固的 XML 解析点）、分批验证（在并行子 Agent 中追踪用户输入到每个解析点，每批 3 个点）、合并（汇总各批结果）。需要 sast/architecture.md（先运行 sast-analysis）。将结果输出到 sast/xxe-results.md。当被要求查找 XXE 或 XML 注入缺陷时使用。