Skills

P

pentest-config-hardening

jd-opensource / joysafeter

安全头审计、TLS 配置测试、HTTP 方法分析、CSP 绕过评估以及部署加固验证。

P

pentest-evidence-structuring-report-synthesis

crtvrffnrt / skills

针对已确认发现的证据整理与报告撰写，包括严重性排序、修复指导、执行摘要、技术附录以及未解决的证据缺口。当证据不完整时，交由实时验证工作流处理。

P

pentest-race-conditions

jd-opensource / joysafeter

并发利用——Web 应用中的竞争条件、TOCTOU 漏洞以及并行请求滥用。

P

performing-aws-privilege-escalation-assessment

mukul975 / anthropic-cybersecurity-skills

在 AWS 环境中执行经授权的权限提升评估

P

performing-log-analysis-for-forensic-investigation

mukul975 / anthropic-cybersecurity-skills

收集、解析并关联系统、应用与安全日志

P

performing-purple-team-atomic-testing

mukul975 / anthropic-cybersecurity-skills

通过 Invoke-AtomicRedTeam 执行映射到 MITRE ATT&CK 的 Atomic Red Team 测试

P

preflight

membranedev / application-skills

PreFlight 集成。管理数据、记录并自动化工作流。当用户需要与 PreFlight 数据交互时使用。

P

privacy-notice-generator

borghei / claude-skills

为欧盟/欧洲经济区司法辖区起草符合 GDPR 的隐私声明。支持 6 种声明类型、9 个司法辖区、多层合规验证。适用于隐私声明起草、合规检查和辖区映射。

P

protocol-reverse-engineering

oimiragieo / agent-studio

掌握网络协议逆向工程，包括数据包分析、协议剖析和自定义协议文档编写。在分析网络流量、了解专有协议或调试网络通信时使用。

R

rust-service-security

lvtd-llc / skills

适用于添加、更改、测试或审查对安全敏感的 Rust Web 服务行为，尤其是登录流程、密码哈希、凭据校验、会话 cookie、flash 消息、管理路由保护、认证中间件、用户枚举防御，或把 CPU 密集的密码运算移出异步执行器。

S

scaled-access

membranedev / application-skills

Scaled Access 集成。管理数据、记录并自动化工作流。当用户需要与 Scaled Access 数据交互时使用。

S

security-practices

miles990 / claude-software-skills

OWASP Top 10、身份验证与安全编码实践

T

tailscale

magnus919 / agent-skills

部署和管理可自托管的 Tailscale/Headscale 生态系统：Headscale 控制服务器、tailscale 客户端、ACL 策略、节点生命周期、子网路由、DERP 中继、备份/迁移，以及 Tailworm 安全暴露风险分类。用户提及 Tailscale、Headscale、tailnet、mesh VPN、WireGuard mesh 或可自托管 VPN 基础设施时使用。无关请求请勿使用此 Skill；应转交给最接近的具名专家。

T

tauri-security-rules

oimiragieo / agent-studio

Tauri 应用开发的安全相关规则。

T

terraform-patterns

borghei / claude-skills

当用户要求"分析 Terraform 模块"、"扫描 IaC 的安全问题"、"审查 Terraform 配置"、"检查基础设施代码的错误配置"或"审计云资源"时,应使用此技能。

A

action-policy-coder

majesticlabs-dev / majestic-marketplace

主动用于 ActionPolicy 授权。创建 policy、scope，并与 GraphQL/ActionCable 集成。相比 Pundit，更推荐用于可组合、可缓存的授权。

B

brazil-lgpd

mukul975 / privacy-data-protection-skills

指导遵守巴西《通用数据保护法》（LGPD，Lei 13.709/2018）。涵盖第 7 条规定的 10 项合法性基础、DPO 任命、ANPD 执法、第 17-22 条规定的数据主体权利以及国际传输机制。关键词：LGPD、巴西数据保护、ANPD、合法性基础、数据主体权利、国际传输。

B

bun-lockfile-update

laurigates / claude-plugins

Bun 锁文件更新（bun.lock）：bun update、重新生成、安全审计。在更新依赖、解决锁文件冲突或重新生成 bun.lock 时使用。

C

container-security

julianobarbosa / claude-code-skills

容器镜像安全扫描、Dockerfile 加固和 ACR 镜像管理。适用于使用 Trivy 扫描容器镜像漏洞、加固 Dockerfile（固定版本、非 root 运行时、SSH 配置）、将镜像导入 Azure Container Registry 以规避 Docker Hub 速率限制，或分析 CVE 发现结果。当用户提到镜像安全、漏洞扫描、CVE 修复、容器加固、Trivy 扫描、Docker 安全或 ACR 镜像导入时也会触发——即使他们并未明确说 "container security"。

C

create-auth-skill

connorads / dotfiles

使用 Better Auth 为 TypeScript/JavaScript 应用搭建并实现身份验证。检测框架、配置数据库适配器、设置路由处理程序、添加 OAuth 提供商并创建身份验证 UI 页面。用户想在新项目或现有项目中使用 Better Auth 添加登录、注册或身份验证时使用。

C

crowdsec

magnus919 / agent-skills

部署、配置和运维 CrowdSec Security Engine、cscli、修复组件、采集管道与 AppSec WAF。适用于 Linux 或 Docker 安装、检测到封禁的设计、事件复盘与安全变更。不适用于通用防火墙、Kubernetes 或反向代理设计；请将这些路由到对口的平台技能，并用本技能处理 CrowdSec 集成。

D

detecting-insider-threat-behaviors

mukul975 / anthropic-cybersecurity-skills

检测内部威胁行为指标，包括异常数据访问，

D

dotenvx

mizchi / skills

在使用 `dotenvx` 环境变量管理工具时使用 —— 加密 .env 文件、在多个环境（.env.production / .env.staging / .env.ci）之间切换、通过 `.env.vault` / `.env.keys` / `.env.encrypted` 将加密密钥提交到 git，或将 dotenvx 接入 GitHub Actions。当出现 `.env.vault` / `.env.keys` / `dotenvx` 命令或相关症状（环境变量泄露风险、按阶段管理环境变量、加密密钥工作流）时触发，即使用户没有直接提到 "dotenvx"。

E

email-and-password-best-practices

midudev / autoskills

为 Better Auth 电子邮件/密码身份验证配置电子邮件验证、实现密码重置流程、设置密码策略并自定义哈希算法。用户需要使用 Better Auth 设置登录、凭据身份验证或密码安全时使用。

F

flare-fcc

flare-foundation / flare-ai-skills

提供 Flare Confidential Compute (FCC) 与 TEE 扩展的领域知识与指导——机密扩展如何在可信执行环境中运行、链上的 TeeExtensionRegistry 与 TeeMachineRegistry、InstructionSender 合约模式、OPType/OPCommand 路由模型、指令生命周期、扩展动作处理器、证明以及可复现构建。在构建、部署或推理 Flare 机密扩展、TEE 机器、FCC、机密计算、fce-extension-scaffold、fce-sign 签名示例、fce-weather-insurance 示例、Confidential Space VM、代码哈希证明、TEE 上的参数化保险，或在 Coston/Coston2 上注册 TEE 时使用。

H

hermes-traffic-guardian

prompt-security / clawsec

Hermes 运行时流量监控基线，用于可选加入的代理检查、出口检测和感知证明的流量态势。

I

implementing-rbac-hardening-for-kubernetes

mukul975 / anthropic-cybersecurity-skills

通过设计最小权限的 Role 和 ClusterRole、审计 RoleBinding、消除 cluster-admin 滥用、分离服务账号并集成外部 OIDC 身份提供商来加固 Kubernetes RBAC。适用于收紧集群访问控制、移除过多的 ClusterRoleBinding，或加固服务账号权限以防范权限提升和横向移动。关键词：RBAC、Role、ClusterRole、RoleBinding、最小权限、服务账号、OIDC、cluster-admin。不要用于发现现有的权限提升路径——请使用 auditing-kubernetes-rbac-privilege-escalation。

I

implementing-zero-trust-network-access

mukul975 / anthropic-cybersecurity-skills

使用身份感知代理、微隔离和带条件访问策略的持续验证，在 AWS、Azure 和 GCP 中配置零信任网络访问（ZTNA），以 BeyondCorp 风格的架构替代基于 VPN 的访问。适用于以下情形：用基于身份的控制替代 VPN 远程访问、通过微隔离限制横向移动，或在不暴露公网的情况下让已认证用户访问云工作负载。

I

infra-security-review

majesticlabs-dev / majestic-marketplace

用于评审 Infrastructure-as-Code 的安全模式与检查清单。涵盖 Terraform/OpenTofu 状态、密钥、网络、计算、数据库与存储安全。

K

kintent

membranedev / application-skills

Kintent 集成。管理数据、记录并自动化工作流。当用户需要与 Kintent 数据交互时使用。

L

laravel-permission

fusengine / agents

在使用 Spatie Laravel Permission 实现 RBAC、基于角色的访问控制或用户授权时使用。

L

laravel-permission

fusengine / claude-plugins

通过认知自动化和协作式 Agent 系统重新定义开发。

M

migrate-webapi-selectall

microsoft / power-platform-skills

检查并将 Power Pages Web API 字段站点设置中已弃用的通配符（*）值迁移为遵循最小权限原则的显式 Dataverse 列。用户提及 Web API 通配符或全选修复、包含 * 的字段设置、数据暴露审查、通配符弃用就绪情况，或通配符退役后的 Web API 故障时使用。适用于使用 HTML、CSS、JavaScript、Liquid 和下载的 YAML 的非 SPA 站点，以及使用 React、Vue、Angular、Astro 或 TypeScript 的 SPA 站点。Agent 必须检查每个源 Web API 调用及其使用方，报告每个通配符的具体修复方案，列出所有已显式配置的项目，应用获批的编辑，并验证不再有通配符。

M

mp-webhooks

mercadopago / mercadopago-claude-marketplace

配置并校验 Mercado Pago webhook。封装 MCP webhook 工具（save_webhook、notifications_history），并提供每个接收方都必须实现的 HMAC-SHA256 签名校验模式。适用于添加、调试或加固通知处理。

O

open-policy-agent

membranedev / application-skills

Open Policy Agent 集成。管理数据、记录并自动化工作流。当用户需要与 Open Policy Agent 数据交互时使用。

O

osint-methodology

elementalsouls / claude-osint

面向外部红队行动和经授权的攻击面评估的综合 OSINT 方法论。涵盖 6 阶段侦察流水线（种子 → 资产扩展 → 丰富 → 暴露分析 → 收敛 → 操作员主导的主动验证），并包含连接器韧性以及阶段与门控的纪律、资产图谱纪律、严重性评分标准、置信度升级流程、时间预算、身份织网映射、泄露×身份关联与逐人身份档案、可检测性标记、感知检测的探测、WAF/CDN 绕过、漏洞优先级排序、钓鱼基础设施规划、漏洞赏金提交，以及客户交付物模板。在规划或执行针对经授权目标的侦察、映射组织的外部攻击面、调查某个人/实体，或产出客户交付物时使用。

P

pentest-gemini-az

crtvrffnrt / skills

使用当前 Azure CLI 会话和 `az rest` 执行 Azure、Microsoft 365、Microsoft Graph 和 Entra ID 操作技能，用于限定范围的读取、列表、创建、更新、删除和证据收集任务。

P

performing-aws-account-enumeration-with-scout-suite

mukul975 / anthropic-cybersecurity-skills

运行无代理、开源的 ScoutSuite 工具（通过 pip install 和 `scout` 命令行）

P

pr-review

onekeyhq / app-monorepo

该仓库的安全优先 PR 审查清单。在审查 diff/PR 时使用，尤其是涉及 auth、网络、敏感数据或依赖/lockfile 更新的变更。重点关注密钥/PII 泄露风险、供应链风险（npm + node_modules 检查）、跨平台架构（扩展/移动端/桌面端/Web）以及 React 性能（hooks + 重渲染热点）。避免 UI 风格上的吹毛求疵。PR Review。

R

reversing-unity-il2cpp

trilwu / secskills

使用 Il2CppDumper、Il2CppInspector 和 dnSpy 逆向由 IL2CPP 或 Mono 构建的 Unity 游戏和应用。当 APK 或 IPA 中包含 global-metadata.dat、libil2cpp.so、UnityFramework 或 Assembly-CSharp.dll，当 jadx 只显示 UnityPlayerActivity，或目标被描述为 Unity 构建时使用。

S

saaspass

membranedev / application-skills

SAASPASS 集成。管理数据、记录并自动化工作流。当用户需要与 SAASPASS 数据交互时使用。

S

secrets-vault-manager

borghei / claude-skills

当用户要求「生成 Vault 配置」、「规划密钥轮换」、「分析 vault 审计日志」、「管理密钥生命周期」或「设置 HashiCorp Vault」时应使用此技能。

S

securitytrails

membranedev / application-skills

SecurityTrails 集成。管理数据、记录并自动化工作流。当用户需要与 SecurityTrails 数据交互时使用。

S

signing-entitlements

openai / plugins

检查 macOS 签名、授权文件和 Gatekeeper 问题。用于诊断代码签名、沙盒、强化运行时或信任失败。

S

solidity-checklist

0xlayerghost / solidity-agent-kit

[AUTO-INVOKE] 必须在任何链上操作（cast send、forge script --broadcast）之前调用。系统化的 6 层验证清单：权限、依赖、参数、安全、测试和知识沉淀。触发：任何涉及发送交易、部署合约或与链上状态交互的任务。

S

static-analysis

gmh5225 / awesome-llvm-security

精通基于 LLVM 的静态分析，包括数据流分析、指针分析、污点追踪和程序验证。在实现安全扫描器、缺陷查找器、代码质量工具，或进行程序分析研究时使用此技能。

T

the-media-trust

membranedev / application-skills

The Media Trust 集成。管理数据、记录并自动化工作流。当用户需要与 The Media Trust 数据交互时使用。

T

threat-detection

borghei / claude-skills

当用户要求「分析日志中的威胁」、「检测可疑活动」、「扫描暴力破解尝试」、「识别注入攻击」或「审计访问模式中的异常」时应使用此技能。

W

web-auth

agent-sh / agentsys

通过人工介入的浏览器交接完成网站认证。当用户需要登录网站、完成 2FA 或为 Agent 访问解决 CAPTCHA 时使用。

W

wp-rest-api-development

jorgerosal / wordpress-skills

WordPress REST API 审查与开发指导。适用于审查自定义 REST 路由、permission_callback 逻辑、schema 设计、WP_REST_Request 处理、响应结构、版本管理、控制器类、nonce 或认证用法，或用户提到 "REST API review"、"register_rest_route"、"permission_callback"、"WP_REST_Request"、"REST endpoint"、"custom API"、"API schema"、"REST controller"、"headless WordPress"、"API auth" 时。检测 WordPress REST API 代码中的路由注册问题、授权错误、schema 漂移、输入校验缺失和响应设计问题。

A

acl-security

serac-labs / serac

创建并调试 ServiceNow ACL（记录、字段、REST、script-include）。涵盖角色/条件/脚本模式、哪些 ACL 名称可应用于表或字段、字段级可见性，以及针对行级和字段级安全的模拟测试。

A

actions-pinning

paulnsorensen / git-gouda

盘点并分类 GitHub Actions 工作流、复合操作和可复用工作流中的每个 `uses:` 引用，将其固定到经过验证的提交 SHA，然后使用 Dependabot 保持这些固定版本更新。用户提到“固定 actions”“未固定的 actions”“SHA 固定”“工作流供应链”或调用 /actions-pinning 时使用。不要用于工作流文件的权限和注入加固（转至 /oss-hygiene），也不要用于提升 CI 运行速度（转至 /ci-optimize）。

A

ag2-network-governance

ag2ai / ag2-skills

治理 AG2 多 Agent 网络——身份（`Passport`、`Resume`）、每个 Agent 的 `Rule`（含两个顶层块 `access`（`AccessBlock`）与 `limits`（`LimitsBlock`，其中嵌套 `RateBlock` + `InboxBlock`））、可替换的 `HubArbiter` / `RuleBasedArbiter` 访问与路由接缝、`AuthAdapter` / `AuthRegistry` 注册、通道级 `Expectation` 及其 `audit` / `notify_channel` / `auto_close` 违规处理器、Hub 的仅追加审计日志与 `AUDIT_KIND_*` 常量、实时 `HubListener` / `BaseHubListener` 可观测性以及 `Hub` 的 `on_*` 钩子和 `register_sweeper`，还有通过 `agent.task(...)` + `TaskMirror` 进行任务观测（更新 `Resume.observed` 用于对等方排名）。适用于用户需要速率限制、访问策略、SLA、合规轨迹、实时指标/告警、基于能力的对等方排名，或检查网络上实际发生的事情。请在 `ag2-network-quickstart` 之后加载本文档。Agent 侧界面（自定义处理器、视图、LLM 工具、`HumanClient`）参见 `ag2-network-tools-and-views`。

A

aikido-security

membranedev / application-skills

Aikido Security 集成。管理数据、记录并自动化工作流。当用户想要与 Aikido Security 数据交互时使用。

A

alibabacloud-waf-security-monitor

aliyun / alibabacloud-aiops-skills

对阿里云 WAF（Web 应用防火墙）执行安全巡检与监控，覆盖 CNAME 接入、混合云接入和云产品接入资产。支持查询 Web 攻击、CC 攻击、Bot 攻击、API 安全事件、流量分析（QPS/带宽）、HTTP 状态码异常（4xx/5xx 同比）、防护状态、证书到期以及实例资产清单。当用户需要 WAF 安全巡检、防护状态检查、攻击事件查询、流量异常排查，或确认 WAF 产品是否已开通时使用此 Skill。触发词：“WAF 巡检”、“WAF 安全检查”、“Web 攻击查询”、“流量异常”、“证书检查”

A

auditing-pre-release-security

onekeyhq / app-monorepo

审计两个 git ref 之间的安全与供应链风险，预发布安全审计

A

awesome-dependency-audit

khasky / awesome-agent-skills

对包和 Agent 扩展进行只读的供应链审计：lockfile、typosquat、依赖混淆、安装脚本、许可证、CVE。在需要判断某个包、manifest 变更或机器人升级是否安全时使用。

A

azure-identity-java

sickn33 / agentic-awesome-skills

使用 Microsoft Entra ID（Azure AD）对 Java 应用进行 Azure 服务身份验证。

A

azure-keyvault-keys-rust

sickn33 / agentic-awesome-skills

Azure Key Vault Keys Rust SDK。用于创建、管理和使用加密密钥。触发词："keyvault keys rust"、"KeyClient rust"、"create key rust"、"encrypt rust"、"sign rust"。

B

baseline-security-audit

enigmatry / agent-skills

确保项目中遵循基线安全实践。在被要求对代码库进行安全审计时使用。可为选定的安全问题创建 Jira 故事。