Skills

I

implementing-service-mesh

ancoleman / ai-design-components

使用 Istio、Linkerd 或 Cilium 部署生产级服务网格。为安全、可观测的微服务配置 mTLS、授权策略、流量路由和渐进式交付模式。适用于搭建服务间通信、实施零信任安全或启用金丝雀发布。

I

instance-security

serac-labs / serac

加固 ServiceNow 实例——密码复杂度、会话超时、MFA 强制、针对 XSS/注入的输入净化、安全属性、syslog 事件和安全健康检查。

I

iot-security

alphaonedev / openclaw-graph

保护 IoT 设备：固件加固、加密传输、强认证、安全的 OTA 更新

J

java-file-upload-audit

ruoji6 / audit-skills

专注于代码审计的 skill，最小化、轻量化，只负责安全边界。

K

kql

julianobarbosa / claude-code-skills

Kusto 查询语言的编写、调试、优化、翻译及工具支持，面向 Azure Monitor、Sentinel、ADX 和 Application Insights。当用户提到 'KQL'、'Kusto'、'Log Analytics query'、'Sentinel query'、'hunting query'、'ADX query'、'Application Insights query'、'translate SQL to KQL'、'Splunk to KQL'、'optimize query'、'KQL performance'、'.kql file'、'detection rule'、'analytics rule'、'threat hunting'、'Azure monitor query'、'log query'、'summarize operator'、'where TimeGenerated'，或任何涉及查询 Azure 日志/遥测数据的请求时使用。即使用户没有明确说 "KQL"——如果他们询问的是查询 Azure 日志、安全事件或遥测数据，此 skill 也适用。

M

moai-tool-ast-grep

modu-ai / moai-adk

使用 ast-grep（sg CLI）进行基于 AST 的结构化代码搜索、安全扫描和重构，支持 40 多种语言中的模式匹配和代码转换。用于结构化搜索或 codemod 操作。

N

network-request-auditing

revitalb-port / skills-registry-demo

在 Cursor 内置浏览器中导航和交互后，使用 browser_network_requests 审查所有 fetch/XHR 请求，检查失败、延迟、重复调用和可疑载荷。适用于 API 密集型页面，以及后端或客户端网络变更后。

O

ohos-chromium-security-review

openharmonyinsight / openharmony-skills

OpenHarmony/Chromium 深度代码审计技能 - 专注于线程安全、生命周期管理和逻辑漏洞 基于严谨的系统级编程经验，深度审查 C/C++ 源代码中的： - 线程安全问题（数据竞争、死锁、跨序列访问） - 生命周期问题（UAF、悬空指针、WeakPtr 误用） - OpenHarmony/Chromium 特定模式风险 - 静态分析工具无法发现的高阶安全风险 核心特性： - 极度严谨的审查风格 - 遵循 14 条严格的用户自定义规则 - 生成结构化的 JSON 和 Markdown 报告 - 按团队责任划分问题

O

oma-tf-infra

first-fluke / oh-my-agent

创建或评审 Terraform 基础设施与计划。用于云

O

openclaw-security

atlaspa / openclaw-security

面向 Agent 工作空间的统一安全套件。一条命令即可安装、配置并编排全部 11 个 OpenClaw 安全工具——完整性、密钥、权限、网络、审计追踪、签名、供应链、凭证、注入防御、合规和事件响应。

O

owasp

claude-dev-suite / claude-dev-suite

OWASP 安全指南与 Top 10 漏洞。使用条件：用户提到 "OWASP"、"security audit"、"vulnerability scan"，或询问 "injection"、"XSS"、"CSRF"、"access control"、"authentication security"。不适用于：OWASP Top 10:2025 专项内容——请改用 `owasp-top-10`

P

packaging-notarization

openai / plugins

准备 macOS 打包和公证工作流。适用场景：归档应用、验证 bundle，或解释仅在分发时出现的失败。

P

passive-recon

wgpsec / aboutsecurity

纯被动 OSINT 情报收集，不触碰目标。当需要在不被目标察觉的情况下收集资产情报、在正式渗透前做预研、或通过 FOFA/Quake/Hunter 等搜索引擎发现暴露资产时使用。同时适用于需要从多引擎交叉比对获取完整资产视图的场景

P

passslot

membranedev / application-skills

PassSlot 集成。管理 Organizations。当用户想要与 PassSlot 数据交互时使用。

P

pentest-business-logic

jd-opensource / joysafeter

业务逻辑漏洞测试——按 WSTG-BUSL 进行工作流绕过、支付篡改、状态机滥用和功能限制规避。

P

performing-disk-forensics-investigation

mukul975 / anthropic-cybersecurity-skills

使用取证镜像、文件系统开展磁盘取证调查

P

performing-firmware-malware-analysis

mukul975 / anthropic-cybersecurity-skills

分析固件镜像中嵌入的恶意软件、后门和未经授权的

P

performing-phishing-simulation-with-gophish

mukul975 / anthropic-cybersecurity-skills

使用 GoPhish 部署并开展经授权的网络钓鱼意识宣传活动，涵盖管理面板设置、SMTP 发送配置文件、邮件模板与落地页创建、目标用户组以及活动报告，以衡量点击率和凭据提交率。适用于为员工安全意识测试规划或执行网络钓鱼模拟，或衡量对社交工程的易感性时。

P

performing-yara-rule-development-for-detection

mukul975 / anthropic-cybersecurity-skills

通过识别开发用于恶意软件检测的精确 YARA 和 YARA-X 规则

P

policy-and-managed-settings

microsoft / vscode

在添加、修改或审查任何 Copilot、Agent、LLM、AI、工具、权限、沙箱、MCP、模型、遥测、功能开关、设置、配置或企业控制时使用——尤其是组织或管理员可能需要管理的任何内容。从这里开始判断它应属于运行时托管设置、类型化 SDK 契约、VS Code 配置策略、扩展策略，还是拆分实现。对每个新的 Copilot/Agent/LLM 控制项以及任何添加 `policy:` 字段的变更都要运行。

P

pre-commit

julianobarbosa / claude-code-skills

面向多语言代码质量自动化的 pre-commit 钩子框架。适用于设置 pre-commit、配置 git 钩子、添加 lint、代码格式化、安全扫描、Terraform 校验、Kubernetes manifest、Helm chart、Python lint 或 JavaScript 格式化的场景。管理 .pre-commit-config.yaml、钩子安装与 CI 集成。

R

report-analyzer-issue

seqra / opentaint

根据分析诊断或全量扫描失败编写自包含的 OpenTaint 引擎问题报告。当引擎侧问题需要报告时使用

S

scanning-tools

zebbern / claude-code-guide

当用户要求“执行漏洞扫描”“扫描网络开放端口”“评估 Web 应用安全”“扫描无线网络”“检测恶意软件”“检查云安全”或“评估系统合规性”时使用。提供关于安全扫描工具和方法的全面指导。

S

scenario-roblox-networking

scenario-labs / skills

适用于保护 Roblox 体验免受作弊者攻击或设计其网络通信：RemoteEvent、RemoteFunction 或 UnreliableRemoteEvent 设计、在服务器上验证远程参数、远程调用刷屏和速率限制、速度作弊、传送或飞行作弊、杀戮光环或命中框滥用、延迟情况下的命中验证、网络所有权和甩飞漏洞、ProximityPrompt 或 ClickDetector 滥用、蜜罐、踢出和封禁策略、Server Authority（AuthorityMode）设置、带宽或负载大小问题，或发生漏洞利用后（免费物品、无限金钱、物品复制）。

S

sdd-review

sivaprasadreddy / sdd-skills

SDD 第 5 步。依据语言和框架最佳实践审查已实现的功能代码，检查代码重复、安全漏洞、性能问题、测试覆盖率，以及与 feature.md 验收标准的一致性。在 /sdd-implement 之后或对任何现有功能实现使用。

S

secret-scanner

jeremylongshore / tons-of-skills-marketplace

扫描 secret scanner 操作。面向 Security Fundamentals 的自动激活技能

S

security-operations

serac-labs / serac

构建 ServiceNow Security Operations——采用与 NIST 对齐的状态转换的 sn_si_incident、支持 CVSS/风险评分的 sn_vul_vulnerable_item、sn_ti_indicator IOC 匹配以及遏制剧本。

配置 Cartridge RPC 端点，使用 API token 身份验证和 CORS 白名单。

S

strongdm

membranedev / application-skills

StrongDM 集成。管理数据、记录并自动化工作流。当用户需要与 StrongDM 数据交互时使用。

T

threat-modeling

hardw00t / ai-security-arsenal

面向应用、API 和系统的系统性威胁建模技能，使用 STRIDE、PASTA、Attack Trees、DREAD、LINDDUN 和 OCTAVE。适用于评估安全架构、创建数据流图（Mermaid）、从 OpenAPI 规范或架构文档中枚举威胁、构建攻击树、将威胁映射到 NIST/CIS/OWASP ASVS 控制项，或生成威胁模型报告。触发场景包括请求进行威胁建模、分析攻击面、创建 DFD、应用 STRIDE 或设计安全缓解措施。

T

twingate

membranedev / application-skills

Twingate 集成。管理数据、记录并自动化工作流。当用户想要与 Twingate 数据交互时使用。

W

widgets-state-security-distribution

josiahsiegel / claude-plugin-marketplace

当用户询问 TUI 组件、表单、对话框、表格、树、图表、命令面板、分屏、滚动条、校验、状态管理、Elm/MVU 架构、异步消息传递、配置、打包、分发、终端安全、转义序列注入、粘贴清洗或生产加固时，应使用此 skill。对于以下情形主动激活：组件设计、校验、虚拟滚动、配置/键位绑定文件、XDG 路径、打包、安全的终端输出和发布就绪。提供：组件契约、状态模式、配置、安全和分发检查清单。

W

wordpress-plugin-core

ovachiever / droid-tings

使用 hooks、数据库交互、Settings API、自定义文章类型、REST API 和 AJAX 的核心模式构建安全的 WordPress 插件。涵盖三种架构模式（Simple、OOP、PSR-4）和 Security Trinity。适用场景：创建插件、实现 nonce/清理/转义、使用 $wpdb 预处理语句，或排查 SQL 注入、XSS、CSRF 漏洞或插件激活错误。

1

1password

cowork-os / cowork-os

设置并使用 1Password CLI（op）。适用于安装该 CLI、启用桌面应用集成、登录（单账户或多账户），或通过 op 读取/注入/运行密钥时。

A

acunetix

membranedev / application-skills

Acunetix 集成。管理数据、记录并自动化工作流。当用户需要与 Acunetix 数据交互时使用。

A

alibabacloud-safety-checker

aliyun / alibabacloud-aiops-skills

阿里云内容审核与 AI 护栏自动化测试。针对审核 API 测试示例内容，比较多个服务，追踪 requestId/traceId，支持人工标注、误判漏判深度分析、跨批次对比、AI 护栏测试（提示词注入、敏感数据、越狱），并生成对齐报告。适用于用户询问内容安全、审核测试、审核策略、标签配置、内容审查、批量安全检查、漏判分析、AI 护栏、提示词注入检测或安全护栏测试时。

A

aliyun-cloudfw-manage

cinience / alicloud-skills

通过 OpenAPI/SDK 管理阿里云云防火墙（Cloudfw）时使用，包括用户请求防火墙策略/资源操作、变更管理、状态检查，或排查云防火墙 API 工作流问题。

A

analytics-cookie-consent

mukul975 / privacy-data-protection-skills

管理分析 Cookie 的同意授权，并实现保护隐私的度量。涵盖 GA4 隐私配置、同意模式回退行为、聚合报告替代方案以及无 Cookie 度量方法。

A

archetype-review-base

avelikiy / great_cto

所有领域审阅者（pci、oracle、gov、edtech、healthcare、mlops 等）都必须遵循的共享审阅框架。定义了输出产物（TM-{slug}.md）、必备章节、严重性等级、结论格式、工作流骨架（when-invoked、Step-0 read-inputs、HANDOFF），以及“领域启发式检查与通用检查”的边界。消除约 30 个审阅者提示词之间的重复。

A

authentication-flow

thibautbaissac / rails_ai_agents

使用 Rails 8 内置生成器实现身份验证。在设置用户身份验证、登录/登出、会话管理、密码重置流程或保护控制器时使用。不适用：授权与权限（使用 Pundit policy）、API token 身份验证、OAuth/SSO 集成或基于角色的访问控制。

A

axiom-code-signing

charleswiltgen / axiom

在设置代码签名、管理证书、配置描述文件、调试签名错误、设置 CI/CD 签名或准备分发构建时使用。涵盖证书生命周期、自动与手动签名、entitlements、fastlane match、钥匙串管理以及 App Store 分发签名。

A

azure-keyvault-secrets-rust

sickn33 / agentic-awesome-skills

用于 Rust 的 Azure Key Vault Secrets SDK。适用于存储和检索机密、密码和 API 密钥。触发词："keyvault secrets rust"、"SecretClient rust"、"get secret rust"、"set secret rust"。

A

azure-security-keyvault-keys-dotnet

sickn33 / agentic-awesome-skills

适用于 .NET 的 Azure Key Vault Keys SDK。用于管理 Azure Key Vault 和 Managed HSM 中加密密钥的客户端库。适用于密钥创建、轮换、加密、解密、签名和验证。

B

better-auth

marcioaltoe / skills

Better Auth——与框架无关的 TypeScript 身份认证与授权库。涵盖初始化、邮箱/密码、社交 OAuth（40 多个提供商）、passkey、magic link、2FA、组织、会话、插件、管理、hooks 和安全加固。在使用 Better Auth 实现认证时使用：配置 auth 实例、添加提供商、设置数据库适配器（Prisma、Drizzle、PostgreSQL、MySQL、SQLite、MongoDB）、集成框架（Next.js、Nuxt、SvelteKit、Astro、Hono、Express、Elysia、Fastify、Expo）、管理会话，或通过插件扩展。

B

brakeman

lucianghinda / superpowers-ruby

面向 Ruby on Rails 应用的静态分析安全漏洞扫描器。适用于分析 Rails 代码的安全问题、运行安全审计、审查代码漏洞、在 CI/CD 中设置安全扫描、管理安全警告，或调查特定漏洞类型（SQL 注入、XSS、命令注入等）。也适用于配置 Brakeman、减少误报，或与自动化工作流集成。

C

capacitor-ios-security-hardening

cap-go / capgo-skills

审计并逐步强化 Capacitor iOS 应用（ios/App/App.xcodeproj，scheme App）的 Xcode 安全构建设置和原生插件代码（Swift/ObjC/C、Package.swift、podspec）。涵盖 `xcodebuild -showBuildSettings -json`、安全编译器警告、静态分析器检查项（`xcodebuild analyze`）、Xcode Enhanced Security（ENABLE_ENHANCED_SECURITY、com.apple.security.hardened-process 权限、指针认证／arm64e、软模式内存标记）、WKWebView 混合应用中适用且不会破坏 CocoaPods、SPM 二进制 xcframework 或 Cordova 插件的设置、分阶段采用方案及决策记录。用于“强化我的 iOS 构建”“启用 Enhanced Security”、安全构建设置审计、启用指针认证后出现 arm64e 链接错误，或设置 Build 和 Analyze。不要用于 ATS/TLS、签名、密钥或 WebView 规则（capacitor-security），也不要用于 App Store 审核（capacitor-apple-review-preflight）。

C

clerk-astro-patterns

midudev / autoskills

“使用 Clerk 的 Astro 模式——中间件、SSR 页面、岛屿组件，

C

clerk-custom-ui

midudev / autoskills

自定义身份验证流程和组件外观——hooks（useSignIn，

C

clerk-nuxt-patterns

midudev / autoskills

使用 @clerk/nuxt 的 Nuxt 3 身份验证模式：中间件、组合式函数、服务端

C

clerk-orgs

midudev / autoskills

面向 B2B 和多租户应用的 Clerk Organizations，支持组织切换

C

clerk-react-router-patterns

midudev / autoskills

使用 Clerk 的 React Router v7/v8 模式——rootAuthLoader、loader 中的 getAuth，

C

clerk-vue-patterns

midudev / autoskills

'Vue 3 与 Clerk 的模式——组合式函数（useAuth、useUser，

C

configure-reusable-workflows

laurigates / claude-plugins

用于安全、质量、无障碍的可复用 GitHub Actions 工作流。在向 PR 流水线添加 OWASP/secret/code-smell 扫描或 WCAG 检查时使用。

C

ctf-web-recon

wgpsec / aboutsecurity

CTF Web 挑战专用侦察方法。当面对 CTF 靶场目标需要快速发现攻击入口时使用。与真实渗透的 recon 不同——CTF 是单个应用、有意留线索、侦察应在 2-3 轮内完成。覆盖源码泄露、备份文件、隐藏路径、页面线索提取

D

dast-nuclei

vchirrav-eng / product-security-ai-skills

运行基于 Nuclei 模板的漏洞扫描器。使用 8000+ 社区模板检测 Web 目标上的 CVE、错误配置、信息暴露和默认凭据。

D

deploying-active-directory-honeytokens

mukul975 / anthropic-cybersecurity-skills

在 Active Directory 中部署基于欺骗的蜜标，包括伪造的

D

detecting-azure-lateral-movement

mukul975 / anthropic-cybersecurity-skills

使用 Microsoft 检测 Azure AD/Entra ID 环境中的横向移动

D

detecting-rdp-brute-force-attacks

mukul975 / anthropic-cybersecurity-skills

通过解析 Windows 安全事件日志检测 RDP 暴力破解攻击

D

detecting-suspicious-powershell-execution

mukul975 / anthropic-cybersecurity-skills

搜寻可疑的 PowerShell 执行（T1059.001），例如编码命令、

E

endor-setup

endorlabs / ai-plugins

用户要求设置或安装 endorctl、运行 endorctl scan、扫描漏洞、运行 endor scan 或 Endor Labs scan 时使用；当任何 endorctl 命令出现 'command not found'、'no such file or directory'、身份验证错误、'unauthorized'、'403'、'tenant not found'、EOF 错误或命名空间／访问错误时也使用。