Skills

N

node-add-oauth

n8n-io / n8n

为现有 n8n 节点添加 OAuth2 凭据支持——创建凭据文件、更新节点、添加测试，并使 CLI 常量保持同步。用户提到 /node-add-oauth 时使用。

O

openqodex

openqodex / openqodex

在代码推送前对当前变更进行代码审查。一条命令即可对匹配变更文件的 security、secret、dependency 和 lint 扫描器运行扫描；另有一个独立审查器检查每个扫描器发现的结果，并被提供所有已变更的行；随后打印一份简短回执，其中包含完整报告的路径。在每次 git push 之前使用，在被要求进行代码审查、安全扫描或审查变更、diff 或拉取请求时使用，以及在推送被 OpenQodex 阻止或警告时使用。

O

organization-best-practices

midudev / autoskills

使用 Better Auth 的组织插件配置多租户组织、管理成员和邀请、定义自定义角色与权限、设置团队并实现 RBAC。适用于用户需要设置组织、管理团队、配置成员角色或访问控制，或使用 Better Auth 组织插件的情况。

P

pci-booking

membranedev / application-skills

PCI Booking 集成。管理数据、记录并自动化工作流。当用户需要与 PCI Booking 数据交互时使用。

P

performing-dns-tunneling-detection

mukul975 / anthropic-cybersecurity-skills

通过计算 DNS 查询名的香农熵来检测 DNS 隧道，

P

performing-kubernetes-etcd-security-assessment

mukul975 / anthropic-cybersecurity-skills

评估支撑 Kubernetes 的 etcd 集群的安全状况：静态加密、TLS 对等端与客户端传输、访问控制、备份加密以及网络隔离。适用于审计或加固控制平面、检查 Secret 是否已静态加密，或保护 etcd 备份时，因为默认情况下 etcd 以明文存储 Secret、RBAC 策略和 ConfigMap。关键词：etcd、EncryptionConfiguration、静态加密、对等端 TLS、快照、备份、控制平面。不要用于广泛的集群级 CIS 检查——请使用 performing-kubernetes-cis-benchmark-with-kube-bench。

P

performing-ot-vulnerability-scanning-safely

mukul975 / anthropic-cybersecurity-skills

使用被动方式在 OT/ICS 环境中安全地执行漏洞扫描

P

performing-packet-injection-attack

mukul975 / anthropic-cybersecurity-skills

使用 Scapy、hping3 和 Nemesis 构造并注入自定义网络数据包

P

performing-service-account-audit

mukul975 / anthropic-cybersecurity-skills

审计企业基础设施中的服务账户，以识别孤立、

P

PreCommit

julianobarbosa / claude-code-skills

面向多语言代码质量自动化的 pre-commit 钩子框架。适用于设置 pre-commit、配置 git 钩子、添加 lint、代码格式化、安全扫描、Terraform 校验、Kubernetes manifest、Helm chart、Python lint 或 JavaScript 格式化的场景。管理 .pre-commit-config.yaml、钩子安装与 CI 集成。

P

privacy-by-design

sickn33 / agentic-awesome-skills

在构建收集用户数据的应用时使用。确保从一开始就内置隐私保护——数据最小化、同意、加密。

P

privacy-compliance

okou-ai / okou-skills

处理隐私合规任务，如 GDPR、CCPA、DPA、DSAR、删除、传输和违规通知。

P

prototype-to-production

kemiljk / skills

把现有原型加固到可用于真实场景，包括失败状态、无障碍、安全边界和可维护性。

R

rails-security-multitenancy

marckohlbrugge / 37signals-skills

应用 Rails 安全与多租户安全实践，包括作用域查询、SSRF 防御、限流以及按租户隔离的实时更新。在实现认证、webhook、租户边界或安全敏感端点时使用。

R

re-apk

dslsdzc / rev-skills

APK 静态分析：jadx/apktool、manifest、smali、加固识别。 触发词：apk、android逆向、jadx、smali、dex

R

re-ghidra

dslsdzc / rev-skills

Ghidra 工作流：导入→自动分析→反编译→脚本化。 触发词：Ghidra、反编译、headless

R

re-windbg

dslsdzc / rev-skills

WinDbg 调试（Windows 用户态+内核）。触发词：WinDbg、windbg、内核调试、kd、!analyze

S

security-audit

mgd34msu / goodvibes-plugin

当任务涉及安全审查、漏洞评估或加固时，主动加载。适用于用户说「检查安全问题」「审计漏洞」「扫描密钥」「审查认证安全」或「检查 OWASP 合规性」时。涵盖认证与会话安全、授权与访问控制、输入验证与注入防护、数据保护与加密、依赖漏洞扫描、API 安全（CORS、速率限制、请求头）以及基础设施加固。生成带严重性评级的结构化报告。

S

senhasegura

julianobarbosa / claude-code-skills

Senhasegura PAM 平台集成 — A2A OAuth 2.0、PAM Core 凭据、SSH 密钥轮换、用于 CI/CD 的 DSM CLI、External Secrets Operator（Kubernetes）、MySafe 以及一个可运行的 MCP 服务。适用场景：senhasegura、segura、A2A application、DSM CLI、runb、MySafe、ExternalSecret + senhasegura、用于 PAM 的 OAuth client_credentials、credential custody release、/iso/coe/senha endpoint、SCIM provisioning。不适用于 HashiCorp Vault、AWS Secrets Manager、Azure Key Vault、GCP Secret Manager、1Password 或通用 OAuth 2.0 流程（请直接使用它们）。

S

ship-gate

unlearndev / skills

读取已暂存的 git diff，并标记任何不应提交的内容——密钥或 API key、遗留的调试代码（dd()、console.log 等）、大段被注释掉的代码块，以及误加的大文件或二进制文件。对每个问题显示文件和行号以及它为何是问题，最后给出明确的 PASS 或 BLOCK。在提交前使用，当用户要求“检查已暂存的内容”“审查我暂存的改动”“有没有我不该提交的东西”“在我提交前扫描 diff”，或想要提交前的安全检查时。

S

skill-security-framing

nyldn / claude-octopus

面向不可信来源的 URL 验证和内容净化——在安全处理外部输入时使用

S

ssh-essentials

sundial-org / awesome-openclaw-skills

用于安全远程访问、密钥管理、隧道和文件传输的必备 SSH 命令。

T

triage-dependencies

seqra / opentaint

标记项目中哪些依赖库可能引入污点源。用于开始源发现

A

ad-domain-attack

wgpsec / aboutsecurity

Active Directory 域环境攻击全链路。当目标主机在域环境中（systeminfo 显示 Domain 非 WORKGROUP）、发现 88/389/636 端口、或获取到域用户凭据时使用。覆盖域信息收集、用户枚举、Kerberoasting、AS-REP Roasting、委派攻击、ACL 滥用、DCSync、Golden/Silver Ticket

A

agentkit-x402

worldcoin / agentkit

当收到包含 `agentkit` 扩展的 402 Payment Required 响应时使用此 skill。涵盖在付款前检查 402 响应中的 AgentKit 扩展、构造并签名 CAIP-122 挑战（面向 EVM 的 SIWE）、发送签名后的 `agentkit` HTTP 头，以及解读访问模式（free、free-trial、discount）。同时支持 EOA 钱包（EIP-191）和智能合约钱包（ERC-1271，例如 Coinbase Smart Wallet、Safe）。

A

alibabacloud-ddos-native-intercept-query

aliyun / alibabacloud-aiops-skills

阿里云场景化技能。通过 aliyun CLI（ddosbgp / antiddos-public）查询和排查阿里云 DDoS 原生防护（Anti-DDoS Origin）网络层拦截记录。分析拦截模块，包括黑名单（dip_blacklist）、端口封禁（packet_filter）、地域封禁（ipmap）、源限速（src_iprate）、指纹过滤（l7_fp / l7_filter）以及默认策略机制（other）。当用户需要查询拦截记录、检查某 IP 是否被拦截、排查 IP 被拦截的原因、处理误伤、查询防护策略配置、查询某 IP 的防护包信息、使用 DescribeNetworkLayerIntercepts API、查询 IP 与实例映射、或分析 InterceptModule 取值时使用。触发词：“拦截查询”、“被拦截 IP”、“DDoS 原生防护拦截”、“误伤”、“查拦截记录”、“查看某个IP是否被拦截”、“排查IP被拦截的原因”、“处理误伤”、“帮我看看最近的拦截情况”。

A

aliyun-sas-manage

cinience / alicloud-skills

通过 OpenAPI/SDK 管理阿里云安全中心（Sas）时使用，包括用户需要安全中心资源操作、配置更新、状态查询，以及排查 Sas API 或安全工作流问题。

A

analyze-repo

miles990 / claude-software-skills

企业级代码仓库分析，包含 arc42/C4 架构文档、技术债量化、安全评估和多利益相关方报告

A

assemble-lib-rules

seqra / opentaint

将共享的不可信数据源组连接到新的可复用 OpenTaint sink 组。用于将新的 sink 标签接入安全连接。

A

auditing-security

revitalb-port / skills-registry-demo

对代码库执行系统化安全审计，检查 OWASP Top 10 漏洞、密钥泄露和不安全模式。

A

azure-identity-rust

sickn33 / agentic-awesome-skills

用于 Rust 认证的 Azure Identity SDK。适用于 DeveloperToolsCredential、ManagedIdentityCredential、ClientSecretCredential 以及基于令牌的认证。

B

better-auth-best-practices

midudev / autoskills

配置 Better Auth 服务器和客户端，设置数据库适配器，管理会话，添加插件，以及处理环境变量。当用户提及 Better Auth、betterauth、auth.ts，或需要使用电子邮件/密码、OAuth 或插件配置来设置 TypeScript 身份验证时使用。

B

build-project

seqra / opentaint

将目标项目构建为 opentaint 项目模型。在需要新的 opentaint 项目模型时使用

C

ci-cd

iuliandita / skills

构建、审查和调试 CI/CD 流水线和 runner：GitHub Actions、GitLab CI、Forgejo/Gitea 和 Woodpecker。

C

clerk-backend-api

midudev / autoskills

Clerk Backend REST API 浏览与执行工具。浏览标签、检查端点架构，并执行经过身份验证的请求。列出用户、管理组织或调用任何 Clerk API 端点时使用。

C

clerk-chrome-extension-patterns

midudev / autoskills

使用 @clerk/chrome-extension 为 Chrome 扩展实现身份验证，适用于弹出窗口/侧边栏

C

clerk-react-patterns

midudev / autoskills

使用 @clerk/react 为 Vite/CRA 构建 React SPA 身份验证模式——ClerkProvider

C

clerk-setup

midudev / autoskills

使用 Clerk CLI 和官方框架快速入门指南，在任何项目中设置 Clerk 身份验证。添加或初始化 Clerk、使用 Clerk 搭建新应用，或将现有身份验证系统迁移到 Clerk 时使用。

C

clerk-swift

midudev / autoskills

使用 ClerkKit 为原生 Swift 和 iOS 应用实现 Clerk 身份验证

C

clerk-tanstack-patterns

midudev / autoskills

包含 @clerk/tanstack-react-start 的 TanStack React Start 身份验证模式

C

code-review

serac-labs / serac

审查 ServiceNow 服务端脚本中的 ES5 违规、ACL/注入/XSS 问题、N+1 查询、缺失的 setLimit/错误处理、硬编码的 sys_id，以及业务规则递归风险。

C

configure-skaffold

laurigates / claude-plugins

按项目标准检查并配置 Skaffold。适用于检查 Kubernetes 项目的 Skaffold 配置合规性、修复端口转发安全问题（绑定 0.0.0.0）、添加 dotenvx 钩子以生成密钥、升级 Skaffold API 版本，或从模板创建标准 skaffold.yaml。

C

container-registry-setup

dengineproblem / agents-monorepo

container registry 专家。用于配置 ECR、Harbor、Docker Hub、镜像安全和 CI/CD 集成。

C

create-rule

seqra / opentaint

编写并验证 OpenTaint 规则。在需要创建规则时使用

C

create-test-project

seqra / opentaint

创建带有正/负样本的 OpenTaint 测试项目，用于验证规则或近似。当规则或近似需要测试项目进行校验时使用

C

ctf-reverse

wgpsec / aboutsecurity

CTF 逆向工程技术。当挑战提供未知二进制文件需要分析算法逻辑、游戏客户端需要破解验证、混淆代码需要还原、自定义 VM 需要解释执行时使用。覆盖 Ghidra/IDA 静态分析、GDB/Frida 动态调试、反调试绕过、WASM/.NET/APK/Python 字节码/Go/Rust 多平台逆向

D

debug-rule

seqra / opentaint

调试行为异常的规则或近似，追踪污点在哪里被丢弃。当样本在多次尝试后仍无法通过，或它在测试中通过但在真实扫描中出错时使用

D

deno-sandbox

midudev / autoskills

构建需要执行不可信用户代码或 AI 生成代码的功能，或需要隔离代码执行环境时使用。涵盖 @deno/sandbox SDK。

D

dependency-check

cowork-os / cowork-os

审计依赖项的更新和漏洞

D

detecting-azure-service-principal-abuse

mukul975 / anthropic-cybersecurity-skills

使用 KQL 检测在 Microsoft Entra ID 中检测 Azure 服务主体滥用

D

detecting-shadow-it-cloud-usage

mukul975 / anthropic-cybersecurity-skills

通过解析检测未经授权的 SaaS 和云服务使用（影子 IT）

D

dfir

alphaonedev / openclaw-graph

执行数字取证和事件响应，以检测、分析和缓解网络安全事件。

D

discover-attack-surface

seqra / opentaint

对项目所使用的依赖成员进行分类，并将污点源记录为规则编写单元。用于源发现深度遍历

E

escaping-containers-to-host

mukul975 / anthropic-cybersecurity-skills

在授权的容器安全评估中，利用特权 Pod、宿主机挂载、runC CVE 和暴露的 Docker socket 突破容器并抵达底层宿主机。适用于执行已批准的逃逸测试、演示特权或 hostPath 工作负载的真实影响，或验证逃逸缓解措施确实有效时。关键词：容器逃逸、privileged、hostPath、docker.sock、runC CVE-2019-5736、CVE-2024-21626、release_agent、nsenter。不适用于这些技术的防御性检测 —— 请使用 detecting-container-escape-attempts。

F

flywheel-discord

dicklesworthstone / agent_flywheel_clawdbot_skills_and_integrations

在 The Agent Flywheel Hub Discord 中以 Clawdstein 身份运作的安全规则。在与 Discord 用户交互时使用。这是一个公开社区服务器，实行严格的数据隔离。

G

gcs-security-assessment

googlecloudplatform / google-cloud-storage-plugin

评估 Google Cloud Storage (GCS) 存储桶和项目的安全态势。将每项发现都建立在收集到的遥测数据之上，依据 Google 安全最佳实践（公开访问、IAM 过度授权、CMEK、VPC Service Controls、审计日志）评估存储桶，并关联各种信号以标记单个低风险设置组合成的危险组合，同时给出可执行的修复建议。当用户要求安全扫描、审计、审查、漏洞检查或合规评估（包括 SAIF）时使用——或者只是询问其存储桶、项目或数据是否安全、是否暴露、是否公开、是否配置错误，谁能访问其数据，或希望强化或锁定存储时也可使用，例如在发布之前。不要用于诊断特定访问失败或 403、管理或配置存储、排查线上故障，或非 GCS 资源（Compute Engine、GKE 等）。

G

generate-poc

seqra / opentaint

针对运行中的应用复现真阳性发现。当发现需要动态确认时使用

H

hunting-for-dns-tunneling-with-zeek

mukul975 / anthropic-cybersecurity-skills

通过分析检测 DNS 隧道和隐蔽信道数据外泄

H

hunting-for-process-injection-techniques

mukul975 / anthropic-cybersecurity-skills

检测进程注入技术（MITRE T1055）——包括

为原生 Next.js 应用添加 ibl.ai SSO 认证