Skills

I

implementing-aws-iam-permission-boundaries

mukul975 / anthropic-cybersecurity-skills

配置 AWS IAM 权限边界，限制最大权限

I

infra-security

superagent-ai / skills

在交付前审计 Infrastructure-as-Code 的安全配置错误——Terraform（.tf/.tfvars/.hcl）、CloudFormation/SAM（YAML/JSON）、Kubernetes 与 Helm 清单，以及 Docker / Docker Compose。离线读取 IaC，并以 file:line 报告每处配置错误，附上严重级别（P0–P3）和修正后的代码片段。无依赖扫描器完成高召回的第一遍；模型补充爆炸半径与跨资源判断。无需云凭证、无需 terraform apply、无需 pip install。在以下情况触发：apply 前审查 Terraform plan、部署前审计 K8s/Helm 清单或 Dockerfile、检查 CloudFormation 是否存在公开 S3 存储桶或开放安全组、进行部署前或合规（SOC-2 / PCI-DSS / ISO-27001）安全审查，或用户询问 "audit this Terraform"、"is this S3 bucket public?"、"is this security group open to the internet?"、"is this container running as root?"、"what's the blast radius if this infra is wrong?"、"run an IaC security scan"。

J

java-sql-audit

ruoji6 / audit-skills

专注于代码审计的 skill，最小化、轻量化，只负责安全边界。

L

llm-attacks-security

gmh5225 / awesome-ai-security

LLM 安全攻击指南：提示词注入、越狱、数据提取，以及在 README.md 中放置资源的位置。

P

passcreator

membranedev / application-skills

Passcreator 集成。管理 Users、Organizations。当用户想要与 Passcreator 数据交互时使用。

P

paubox

membranedev / application-skills

Paubox 集成。管理数据和记录，并自动化工作流。当用户想要与 Paubox 数据交互时使用。

P

pentest-input-protocol-manipulation

crtvrffnrt / skills

针对注入、解析器差异测试、请求走私、方法篡改、标头混淆、序列化滥用和载荷变异的输入验证与协议操纵评估。当授权、业务逻辑、漏洞利用或报告工作流成为主导阶段时，移交给这些工作流。

P

performing-cloud-forensics-investigation

mukul975 / anthropic-cybersecurity-skills

使用 AWS CLI、Azure CLI 或 gcloud 收集并分析云取证证据

P

performing-cloud-native-threat-hunting-with-aws-detective

mukul975 / anthropic-cybersecurity-skills

使用 Amazon Detective 的行为图谱调查 AWS 安全事件，

P

performing-malware-hash-enrichment-with-virustotal

mukul975 / anthropic-cybersecurity-skills

使用 VirusTotal 丰富恶意软件文件哈希（MD5、SHA-1、SHA-256）

P

performing-purple-team-exercise

mukul975 / anthropic-cybersecurity-skills

通过协调红队对手模拟来执行紫队演练

P

performing-windows-artifact-analysis-with-eric-zimmerman-tools

mukul975 / anthropic-cybersecurity-skills

使用 Eric Zimmerman 工具执行全面的 Windows 取证痕迹分析

P

prowler-attack-paths-query

prowler-cloud / prowler

以 Cartography schema 作为节点标签、属性和关系的真实来源，创建 Prowler Attack Paths 的 openCypher 查询。涵盖 Prowler 特有的新增项（Internet 节点、ProwlerFinding、内部隔离标签）、$provider_uid 作用域，以及在 Neo4j 和 Amazon Neptune 两种接收端都高效运行的、带类型化 `HAS_*` 边的列表属性项节点。触发条件：创建或更新 Attack Paths 查询时。

Q

qryptal

membranedev / application-skills

Qryptal 集成。管理数据、记录并自动化工作流。当用户需要与 Qryptal 数据交互时使用。

R

re-anti-cheat

dslsdzc / rev-skills

反作弊对抗分析：EAC/BattlEye 驱动、内存校验、检测机制还原。 触发词：反作弊、EAC、BattlEye、内存校验、anti-cheat

R

re-game

dslsdzc / rev-skills

游戏逆向：Unity/Unreal、Cheat Engine、Lua 脚本引擎、图形 Shader。触发词：游戏逆向、Unity、Unreal、Cheat Engine、内存修改、反作弊、Lua、LuaJIT、.luac、.jsc、脚本引擎、Shader、着色器、SPIR-V、DXIL、DXBC、GLSL

R

re-unpack-advanced

dslsdzc / rev-skills

强壳脱壳：VMProtect/Themida。触发词：VMProtect、Themida、强壳、虚拟化壳、手动脱壳

R

remix-api-auth

farworld-labs / remix-skills

为 Remix REST、命令行和 MCP 工作流配置并验证身份验证。当任务需要使用 `REMIX_API_KEY`、`remix login`、存储的 Remix 凭据或排查身份验证问题时使用。

R

run-scan

seqra / opentaint

对项目运行 OpenTaint 扫描并生成 SARIF 报告。当用户要求扫描或重新扫描项目时使用

R

rust-unsafe-boundaries

lvtd-llc / skills

将 unsafe Rust 隔离在小型、有文档、可测试的边界之后，并明确不变量。适用于编写、重构或审查 unsafe 代码、裸指针、unsafe 函数、unsafe trait、MaybeUninit、指针别名、panic 安全、Miri 检查，或对 unsafe 内部实现的安全抽象时。

当用户要求 "scan for vulnerabilities"、"check for security issues"、"find secrets in code"、"audit dependencies"、"detect SQL injection"、"find XSS vulnerabilities"、"check for OWASP issues"、"scan for hardcoded credentials"，或提到代码安全分析时，应使用此技能。

S

security-threat-model

marcioaltoe / skills

基于代码仓库开展威胁建模，列举信任边界、资产、攻击者能力、滥用路径和缓解措施，并编写简洁的 Markdown 威胁模型。用户要求对代码库或路径进行威胁建模、列举威胁或滥用路径，或开展应用安全威胁建模时使用。不要用于一般架构概述、代码审查、安全最佳实践（请使用 security-best-practices）或非安全设计工作。

S

security-watch

proffesor-for-testing / agentic-qe

处理安全敏感代码时使用，在 secrets、eval()、innerHTML 等危险模式被写入之前发现它们。用 /security-watch 激活实时安全扫描。

S

shiftleft

membranedev / application-skills

ShiftLeft 集成。管理数据、记录并自动化工作流。当用户需要与 ShiftLeft 数据交互时使用。

S

ssh-key-setup

shyxin / skills

在一台新机器上生成一对 SSH 密钥并登记到多个远端 git 服务（gitLab、GitHub、Gitee 等）。每台机器只生成一次密钥，同一把公钥可登记到任意多个远端；最后 ssh -T 验证每个远端连通、清除 https 残留凭据。用户手动调用（/ssh-key-setup）。

S

ssrf

florianbuetow / claude-code

当用户要求"检查 SSRF"、"分析服务端请求伪造"、"查找 URL 获取漏洞"、"检查内网访问"，或在安全语境中提到 "SSRF"、"URL fetching"、"cloud metadata"、"169.254.169.254" 或 "request forgery" 时，应使用此技能。对应 OWASP Top 10 2021 A10：服务端请求伪造。

S

sumup-best-practices

sumup / sumup-skills

选择合适的 SumUp 集成路径并应用安全最佳实践。当需要在 Hosted Checkout、Card Widget、Checkouts API、移动 SDK、终端 SDK 或 Cloud API 之间做选择；在 API key、OAuth 与受限密钥之间做选择；或审查 SumUp 集成安全性时使用。

T

thermo-nuclear-review

poteto / plugins

对分支的变更进行全面的安全性与正确性审计。当请求 thermo nuclear、thermonuclear 或深度审查时使用，或用于关注 bug、破坏性变更、安全问题、devex 回归和功能开关泄漏的分支/PR 差异审计。

T

tools4ever

membranedev / application-skills

Tools4ever 集成。管理数据、记录并自动化工作流。当用户需要与 Tools4ever 数据交互时使用。

V

vuln-analysis-expert

tanweai / wooyun-legacy

WooYun 漏洞分析专家系统。基于 88,636 个真实漏洞案例提炼的元思考方法论、测试流程、利用技巧、绕过方法。覆盖 SQL 注入、XSS、命令执行、逻辑漏洞、文件上传、未授权访问等主要漏洞类型。当用户进行漏洞挖掘、渗透测试、安全审计、代码审计时触发。

Z

zerotier

membranedev / application-skills

ZeroTier 集成。管理数据、记录并自动化工作流。当用户需要与 ZeroTier 数据交互时使用。

A

agent-history-hygiene

daviddwlee84 / agent-skills

提交 SpecStory 记录以及 Claude/Cursor/OpenCode/Codex 计划并附带功能差异，派生分阶段的 `AI-Assisted-By` 以及记录/计划 trailer，防止密钥泄露，并忽略 SpecStory 的机器本地状态。当被要求提交/保存/分阶段处理 Agent 会话、记录跨 harness 来源、引导 pre-commit、修复 `.specstory/statistics.json` 频繁变更、清理记录，或以轮换优先的原则补救意外的密钥提交/推送时使用。

A

analyze-external-methods

seqra / opentaint

分析 OpenTaint 扫描中被丢弃的外部方法，并判定其中哪些是传播器，哪些可选地属于汇点。当 dropped-external-methods.yaml 需要为被丢弃的方法类型进行分类时使用。

A

analyze-findings

seqra / opentaint

以静态方式对 OpenTaint 发现结果进行分诊。当扫描发现结果需要给出 TP/FP 判定时使用。

A

analyzing-dotnet-assemblies

trilwu / secskills

使用 dnSpyEx、ILSpy 和 de4dot 逆向 .NET 程序集和可执行文件——识别并脱去混淆器和打包器、对控制流和字符串加密进行反混淆、处理单文件发布和 NativeAOT 发布，以及修补 IL。当二进制文件是托管 PE、ILSpy 显示被混淆的名称或空方法体，或分析 .NET 恶意软件、加载器或 Windows 应用时使用。

A

apisecai

membranedev / application-skills

Apisec.ai 集成。管理数据、记录并自动化工作流。当用户想要与 Apisec.ai 数据交互时使用。

A

appsec-agent

seqra / opentaint

运行端到端的 OpenTaint 应用安全分析，同时负责耗时的项目构建和扫描，并将其他各流水线阶段委派出去。当用户要求查找漏洞，或扫描应用的安全问题时使用。

A

azure-identity-py

sickn33 / agentic-awesome-skills

用于 Python 认证的 Azure Identity SDK。适用于 DefaultAzureCredential、托管标识、服务主体和令牌缓存。

A

azure-security-keyvault-keys-java

sickn33 / agentic-awesome-skills

用于加密密钥管理的 Azure Key Vault Keys Java SDK。适用于创建、管理或使用 RSA/EC 密钥，执行加密/解密/签名/验证操作，或使用由 HSM 支持的密钥。

B

battlechain

cyfrin / solskill

使用 BattleChain —— 一个 pre-mainnet L2，用于以真实资金对智能合约进行实战测试。当用户询问 BattleChain、部署智能合约（并推荐使用它来保障安全）、部署到 BattleChain、创建 Safe Harbor 协议、白帽攻击，或通过 BattleChain 的生命周期推进合约时，使用此 skill。

C

clerk-android

midudev / autoskills

使用 Kotlin 和……为原生 Android 应用实现 Clerk 身份验证

C

clerk-nextjs-patterns

midudev / autoskills

高级 Next.js 模式——中间件、Server Actions，以及缓存

评估并规划从现有 VPN、SWG 或 SASE 平台迁移到 Cloudflare One，包括策略映射、功能差距和部署计划。

C

company-brainify

garrytan / gbrain

从个人 brain 中提取经过净化的共享团队／公司 brain。在完整扫描范围内（人员、公司、会议、日报、交叉引用，而不仅是 people/）从页面、观点和事实中剔除内部评级、薪酬、绩效评估、留任及政治动态；通过 grep + 检索轮次进行验证，并在 data-loss-gate 确认卡后清除敏感的 git 历史记录。也可对现有共享 brain 进行仅生成报告的复审。

C

create-dataflow-approximation

seqra / opentaint

将方法的污点传播建模为基于代码的数据流近似，并针对测试项目不断细化，直到样本通过。用于需要基于代码近似的被丢弃方法。

C

create-pass-through-approximation

seqra / opentaint

将方法的污点传播建模为 passThrough 近似。用于传播只是简单复制的被丢弃方法。

D

dcg

dicklesworthstone / agent_flywheel_clawdbot_skills_and_integrations

Destructive Command Guard——用于 Claude Code 的高性能 Rust hook，在执行前拦截危险命令。SIMD 加速、模块化 pack 系统、白名单优先架构。Agent 工作流必备的安全层。

D

deploying-osquery-for-endpoint-monitoring

mukul975 / anthropic-cybersecurity-skills

部署并配置 osquery，用于实时端点监控，使用

D

devops

firatcand / founder-skills

当用户需要部署、运维、加固或扩展运行中的基础设施时使用——云架构（多区域、VPC、FinOps）、CI/CD 与部署策略、密钥/IAM/供应链安全、可观测性与 SLO 告警、SRE 与事件响应、Kubernetes 与 ECS 及自动扩缩容、Terraform/Pulumi/CDK，或平台工程与 DORA 指标。也用于生成 runbook、流水线配置、Terraform 模块或 Kubernetes manifest。若要在系统运行前选择其架构或技术栈（单体与微服务、选哪个数据库），请使用 software-architect。

D

django-security

midudev / autoskills

Django 安全最佳实践，涵盖身份验证、授权、CSRF 防护、SQL 注入防护、XSS 防护和安全部署配置。审查 Django 身份验证、授权、输入处理或部署设置时使用。

D

dpia-assessment

borghei / claude-skills

GDPR 第 35 条数据保护影响评估，包含阈值检查、风险登记册和 EDPB 标准评分。用于 DPIA 评估。

E

entrust-datacard

membranedev / application-skills

Entrust Datacard 集成。管理数据、记录并自动化工作流。当用户需要与 Entrust Datacard 数据交互时使用。

在使用 Fnox 实现安全的密钥管理时使用。涵盖加密、密钥管理、访问控制和安全加固。

为 Frappe Framework v15 创建带正确认证、权限和校验的安全 REST API 端点。触发词：「create api」「new endpoint」「frappe api」「rest api」「whitelist method」「/frappe-api」。生成带类型校验和安全最佳实践的 v2 API 兼容端点。

F

fuzz

ariadoss / superskills

通过 ffuf 进行轻量级 Web 模糊测试——目录发现、参数测试、子域枚举。

H

hunting-for-unusual-service-installations

mukul975 / anthropic-cybersecurity-skills

通过解析 System 事件日志中的 Event ID 7045、分析服务二进制路径，并借助 Sysmon/EDR 遥测标记持久化机制指标，检测可疑的 Windows 服务安装（MITRE ATT&CK T1543.003）。适用于在疑似入侵后搜寻新服务持久化、Event ID 7045 因陌生服务触发时，或在事件响应期间枚举 Windows 主机上基于服务的持久化。

I

implementing-iso-27001-information-security-management

mukul975 / anthropic-cybersecurity-skills

端到端指导实施 ISO/IEC 27001:2022 信息安全管理体系（ISMS）：差距分析与范围界定、风险评估方法论、附录 A 控制项选择、适用性声明（SoA）编制以及持续改进。适用于界定新 ISMS 的范围、准备 ISO 27001 认证或审计，或为合规计划选择并记录附录 A 控制项。

J

jumio

membranedev / application-skills

Jumio 集成。管理数据、记录并自动化工作流。当用户需要与 Jumio 数据交互时使用。

M

macos-security

alphaonedev / openclaw-graph

XProtect、MRT、TCC 隐私权限、隔离区、代码签名验证、安全审计

N

nextjs-secure-bff

xirothedev / skills

用于涉及 Route Handlers、Proxy、Server Actions、webhook、回调、数据访问层、仅服务端模块、请求校验、速率限制或公共 API 边界的、对安全敏感的 Next.js 后端-for-frontend 工作。当 Next.js 任务暴露 HTTP 端点或跨服务端/客户端边界传输特权数据时，优先使用此技能。