Skills

G

gatekeeper

membranedev / application-skills

Gatekeeper 集成。管理 Users、Organizations。当用户想要与 Gatekeeper 数据交互时使用。

G

gh-code-scanning

microsoft / hve-core

使用 gh 命令行获取 GitHub 代码扫描告警，并按规则和严重程度分组

G

github-auth

jackspace / claudeskillz

使用存储的凭据安全地通过 GitHub 认证，用于 API 操作和 git 命令

H

hunting-for-anomalous-powershell-execution

mukul975 / anthropic-cybersecurity-skills

通过分析 Script Block Logging 搜寻恶意 PowerShell 活动

I

implementing-aqua-security-for-container-scanning

mukul975 / anthropic-cybersecurity-skills

部署 Aqua Security 的 Trivy 扫描器以检测漏洞、错误配置、

I

implementing-cloud-security-posture-management

mukul975 / anthropic-cybersecurity-skills

持续监控多云环境（AWS、Azure、GCP），以

I

implementing-hashicorp-vault-dynamic-secrets

mukul975 / anthropic-cybersecurity-skills

为数据库凭据配置 HashiCorp Vault 动态密钥引擎，

J

java-file-read-audit

ruoji6 / audit-skills

专注于代码审计的 skill，最小化、轻量化，只负责安全边界。

J

java-route-tracer

ruoji6 / audit-skills

专注于代码审计的 skill，最小化、轻量化，只负责安全边界。

J

java-xxe-audit

ruoji6 / audit-skills

专注于代码审计的 skill，最小化、轻量化，只负责安全边界。

L

linux-docker

alphaonedev / openclaw-graph

Docker/Compose：Dockerfile、网络、卷、容器生命周期、registry、安全加固

L

lookml-access-grants

lkrdev / lookml_skills

使用本技能为行级或对象级安全创建 Access Grants。

M

ms365-tenant-manager

alirezarezvani / claude-code-skill-factory

面向全局管理员的综合 Microsoft 365 租户管理技能，涵盖设置、配置、用户管理、安全策略和组织结构优化

N

network-forensics

alphaonedev / openclaw-graph

调查网络流量模式，以识别并缓解安全威胁。

O

oauth-social-login

dadbodgeoff / drift

实现 Google、GitHub 及其他提供商的 OAuth 2.0 社交登录。处理令牌交换、用户创建和账号关联。

P

performing-asset-criticality-scoring-for-vulns

mukul975 / anthropic-cybersecurity-skills

为漏洞构建多因素资产关键性评分模型——纳入数据

P

performing-multi-agent-code-review

bitwarden / ai-plugins

执行严谨的多 Agent 代码审查，包含架构合规性检查、并行的质量/安全分析、发现项验证和严重程度审计。适用于用户要求结构化、深入、彻底、多轮或多 Agent 代码审查的场景，或要求包含架构/模式合规、带置信度评分的发现项或严重程度审计的审查。适用于用户要求对本地已检出仓库中某个提交范围、时间窗口或最近 N 个提交进行代码审查的场景。

P

performing-static-malware-analysis-with-pe-studio

mukul975 / anthropic-cybersecurity-skills

使用 PEStudio 对 Windows PE 恶意软件样本进行静态分析，在不执行二进制文件的情况下检查文件头、导入表、字符串和资源，识别加壳、反分析技巧和恶意导入。适用于在沙箱引爆前对可疑 Windows 可执行文件进行执行前分流。

P

pubnub-security

pubnub / skills

使用 Access Manager v3、端到端 AES-256 加密、TLS 1.2+、IP 白名单、DoS 缓解以及合规态势（SOC 2、HIPAA、GDPR）保护 PubNub 应用。适用于设计访问控制、签发/吊销令牌、加密消息与文件负载、强化网络访问或产出合规证据。基础密钥集与轮换相关事项由 pubnub-keyset-management 负责。

R

rails-security-review

midudev / autoskills

对 Ruby on Rails 应用代码执行安全审计和漏洞评估。在审查 Rails 代码的安全风险、评估身份认证或授权、审计参数处理、重定向、文件上传、密钥管理，或检查 XSS、CSRF、SSRF、SQL 注入等常见漏洞时使用。

R

re-android-native

dslsdzc / rev-skills

Android 原生库 JNI 逆向：so 提取、JNI 注册还原、Native 逻辑分析。触发词：JNI、.so、Android native、xhook、IDA so

R

re-anti-analysis

dslsdzc / rev-skills

反分析对抗网关。编排：壳识别 → 简单壳脱壳 → 强壳脱壳 → 反混淆。 子技能：[[re-packer-id]] [[re-unpack-simple]] [[re-unpack-advanced]] [[re-deobfuscate]] [[re-evasion]]。 触发词：脱壳、查壳、加壳识别、壳、UPX、VMProtect、Themida、反调试、反混淆、花指令、unpack、anti-analysis。

R

re-deobfuscate

dslsdzc / rev-skills

反混淆：花指令、控制流平坦化、字符串加密。触发词：反混淆、花指令、控制流平坦化、字符串解密、obfuscation

R

re-patching

dslsdzc / rev-skills

补丁制作：字节级 patch、指令重写。触发词：打补丁、patch、修改跳转、绕过验证、crack

R

report-generate

wgpsec / aboutsecurity

渗透测试报告生成。当完成安全评估需要输出正式报告时使用。覆盖报告结构模板、风险评级标准（CVSS）、漏洞描述写法、修复建议规范。适用于正式渗透测试报告和红队评估报告

R

reporting-security-findings

trilwu / secskills

编写安全发现和评估报告——包括使用 CVSS 进行严重性评分及业务影响分析、可复现的概念验证、修复指导、执行摘要和协调披露。在撰写漏洞报告、生成渗透测试或审计报告、分诊漏洞赏金提交，或准备披露时间线时使用。

S

safe-settings

paulnsorensen / skillz-that-grillz

为 GitHub 的 `safe-settings`（来自 github 组织的基于 Probot 的 GitHub App）进行设置，以实现声明式的、组织范围的仓库策略即代码。当用户说 "settings as code"、"safe-settings"、"manage repos declaratively"、"centralize repo settings"、"org-level branch protection"、"scaffold an admin repo"、"github settings app"，或在一个希望从一个管理仓库集中管理仓库设置、分支保护、规则集、标签、团队、环境和协作者的 org 上调用 /safe-settings 时使用。会搭建管理仓库结构（`settings.yml` + `suborgs/` + `repos/`）、GitHub App 安装步骤，以及一个定时的 `full-sync` GitHub Actions 工作流。与 /gh（按任务操作）和 /gh-bootstrap（对单个仓库进行一次性 `gh api` 配置）不同——本技能面向**组织规模的设置即代码**，并持续进行对账。

S

securing-azure-with-microsoft-defender

mukul975 / anthropic-cybersecurity-skills

将 Microsoft Defender for Cloud 部署并配置为 CNAPP，用于

S

security

motormetrics / motormetrics

针对代码漏洞的安全审计（OWASP Top 10、XSS、SQL 注入）和依赖扫描（pnpm audit、Snyk）。在处理用户输入、添加身份验证、部署之前或解决 CVE 时使用。

S

stripe-integration

ovachiever / droid-tings

实现 Stripe 支付处理，构建稳健且符合 PCI 标准的支付流程，包括结账、订阅和 Webhook。用于集成 Stripe 支付、构建订阅系统或实现安全的结账流程。

S

supabase-postgres-best-practices

julianromli / ai-skills

来自 Supabase 的 Postgres 性能优化和最佳实践。在编写、审查或优化 Postgres 查询、schema 设计或数据库配置时使用此技能。

配置账户地址、身份验证提供方、IP 访问控制、账单组和集成密钥。此技能提供 JavaScript SDK 示例。

T

tenzir

tenzir / skills

使用 Tenzir 文档回答问题。每当用户询问 TQL 语法、管道运算符、函数、数据解析或转换、规范化、OCSF 映射、丰富、查找表、context、package、node、平台设置、部署、配置、与 Splunk、Kafka、S3、Elasticsearch 等工具的集成,或任何其他 Tenzir 功能时使用。当用户询问如何使用 Tenzir 收集、路由、过滤、聚合或导出安全数据,或需要帮助编写或调试 TQL 管道时也使用,即使用户没有明确提到 "Tenzir",但明显在 Tenzir 语境中工作。也用于关于 Tenzir 公司或产品、发行说明和更新日志、博客文章以及解决方案用例的问题。

T

threat-hunting

alphaonedev / openclaw-graph

利用取证工具与分析技术，在企业环境中主动检测并响应高级网络威胁。

T

trunarrative

membranedev / application-skills

TruNarrative 集成。管理数据、记录并自动化工作流。当用户需要与 TruNarrative 数据交互时使用。

V

volcengine-compliance

volcengine / volcengine-agent-toolkit

火山引擎合规最佳实践助手：一是根据用户诉求（要满足的合规标准、关键词、关注的风险等级），从火山引擎官方内置的合规包模板里推荐该开启哪些、并标出哪些已开启；二是汇总账号当前的合规态势，把已生效规则/合规包（官方内置 + 用户自定义）的评估结果按类别（法规 / 最佳实践 / 自定义）与严重度聚合成一份合规总览报告；三是当官方基线没覆盖时，指导用户写一条 Rego 策略作为自定义合规规则并注册评估。可在用户确认后把推荐的模板部署为合规包。Use when 用户想做「合规检查 / 合规巡检 / 安全合规 / 合规最佳实践 / 该开哪些合规规则 / 等保合规 / 我火山账号合规吗 / 有哪些不合规 / 帮我写条自定义合规规则」，或提到火山引擎「配置审计 / Config / 合规包 / conformance pack / Rego 策略」。Trigger on 火山 / 火山引擎 / volcengine 关键词叠加合规场景。部署合规包 / 注册自定义规则属写操作，需用户确认；合规报告与资源修复严格分离。

W

wallarm

membranedev / application-skills

Wallarm 集成。管理数据、记录并自动化工作流。当用户需要与 Wallarm 数据交互时使用。

A

aliyun-cloudauth-verify

cinience / alicloud-skills

通过 OpenAPI/SDK 管理阿里云 ID Verification（Cloudauth）时使用，包括用户正在处理身份验证资源操作、配置更新、状态检查，或排查 Cloudauth API 工作流问题。

A

aliyun-kms-manage

cinience / alicloud-skills

通过 OpenAPI/SDK 管理阿里云 Key Management Service（KMS）时使用，包括用户需要密钥生命周期/资源操作、策略/配置变更、状态检查，或排查 KMS API 工作流问题。

A

alterlab-kvkk-dmp

alterlab-ieu / alterlab-academic-skills

为土耳其研究制定符合 KVKK（第 6698 号法律，经第 7499 号法律修订——2024 年 3 月 12 日刊登于官方公报，KVKK 条款自 2024 年 6 月 1 日起生效）的数据管理计划，落实 açık rıza（明示同意）作为默认依据、第 28(1)(b) 条匿名化豁免作为主要合规手段、第 6 条针对健康/基因/生物识别数据的特殊类别制度、第 7 条目的终止时的删除/销毁/匿名化、第 13 条三十日数据主体答复期、第 9 条针对云/境外数据的跨境充分性决定规则，以及第 16 条处理前 VERBIS 登记，并提供 KVKK 与 GDPR 的对照表。适用于用户需要 KVKK 数据管理计划、依据土耳其法律匿名化研究数据集、进行 VERBIS 检查，或为土耳其修正欧盟 DMP 模板时；对于纯 GDPR/HIPAA，请使用 alterlab-research-ethics。属于 AlterLab Academic Skills 套件。

A

arcium

arcium-hq / agent-skills

使用 Arcium 构建和调试加密的 Solana 应用——数据在计算过程中保持私密，任何单一参与方都无法看到。适用于编写 Arcis 电路（#[encrypted]、#[instruction]）、将 Anchor 程序与 init/queue_computation/callback 流程接好、选择 Shared 还是 Mxe 加密状态、用 @arcium-hq/client 加密输入（RescueCipher、x25519），或调试 ArgBuilder 顺序、nonce、callback 或计算终结失败。涵盖暗池、密封竞价拍卖、加密投票、隐藏游戏状态、机密 DeFi、安全随机性和门限签名。也适用于上手你的第一个 Arcium 应用。跳过：不含加密计算的通用 Solana 程序、AES 或仅钱包加密的客户端代码、与 Arcium 无关的 MPC 理论，或 Token-2022 机密转账。

A

auditing-php-applications

trilwu / secskills

使用 PHP 特有的危险函数与陷阱目录审计 PHP Web 应用源码中的严重漏洞——通过 unserialize 和 phar:// POP 链实现的对象注入、类型混淆与魔法哈希认证绕过、经由 php:// 和 phar:// 包装器的 LFI/RFI、动态 include 与 extract()/超全局变量信任、字符串拼接及遗留 mysql_* 查询中的 SQL 注入、命令执行危险函数，以及 SSRF。当审查 PHP 代码库、WordPress/Magento/Laravel 应用，或插件的可利用漏洞时使用。通用审计方法论交由 auditing-code-for-vulnerabilities 处理。

A

authbridge

membranedev / application-skills

Authbridge 集成。管理数据、记录并自动化工作流。当用户需要与 Authbridge 数据交互时使用。

A

authentication

mgd34msu / goodvibes-plugin

当任务涉及用户身份、登录或访问控制时主动加载。当用户说“添加身份验证”“设置登录”“添加 OAuth”“保护这些路由”“实现 RBAC”或“添加注册”时使用。涵盖会话管理、JWT 令牌、OAuth2 流程、密码重置、邮箱验证、受保护路由中间件、基于角色的访问控制以及安全加固（CSRF、速率限制、令牌轮换）。

A

axiom-code-signing-ref

charleswiltgen / axiom

适用于需要证书命令行命令、provisioning profile 检查、entitlement 提取、Keychain 管理脚本、codesign 验证、fastlane match 设置、Xcode 签名构建设置，或 APNs .p8 与 .p12 抉择的场景。涵盖完整的代码签名 API 和命令行界面。

A

azure-keyvault-certificates-rust

sickn33 / agentic-awesome-skills

适用于 Rust 的 Azure Key Vault Certificates SDK。用于创建、导入和管理证书。

A

azure-keyvault-py

sickn33 / agentic-awesome-skills

用于 Python 的 Azure Key Vault SDK。用于通过安全存储管理机密、密钥和证书。

B

better-auth

samhvw8 / dot-claude

TypeScript 认证框架（与框架无关）。功能：邮箱/密码、OAuth（Google、GitHub、Discord）、2FA（TOTP、SMS）、通行密钥/WebAuthn、会话管理、RBAC、速率限制、数据库适配器。操作：实现、配置、保护认证系统。关键词：Better Auth、authentication、authorization、OAuth、email/password、2FA、MFA、TOTP、passkeys、WebAuthn、session management、RBAC、rate limiting、database adapter、TypeScript auth、social login、Google auth、GitHub auth、Discord auth、email verification、password reset。使用场景：实现 TypeScript 认证、添加 OAuth 提供方、设置 2FA/MFA、管理会话、配置 RBAC、构建安全的认证系统。

C

clerk-expo-patterns

midudev / autoskills

结合 Clerk 的 Expo / React Native 模式——SecureStore 令牌缓存、OAuth

C

cloudflare-security-audit

sickn33 / agentic-awesome-skills

通过范围限定的侦察、对抗性审查、验证和结构化报告，审计获得授权的代码库，查找可被利用的漏洞。

D

desktop-framework-electron

agents-inc / skills

Electron 进程架构、IPC 模式、预加载安全、原生 API、打包与分发

D

detecting-dll-sideloading-attacks

mukul975 / anthropic-cybersecurity-skills

检测 DLL 侧加载和搜索顺序劫持（MITRE T1574）：攻击者植入恶意 DLL，让合法的已签名应用加载。通过分析 Sysmon 事件 ID 7 的 DLL 加载事件、对照已知良好版本检查签名/哈希，并用 CrowdStrike、MDE 或 SentinelOne 等 EDR 工具标记路径异常。适用于调查针对未签名 DLL 的 EDR 告警、追踪通过被木马化的应用实现的 APT 持久化，或对涉及 DLL 劫持的事件进行分诊。

D

detecting-ransomware-encryption-behavior

mukul975 / anthropic-cybersecurity-skills

利用熵实时检测勒索软件加密活动

D

docker-patterns

langchain-ai / skills-benchmarks

Docker 容器化与多阶段构建的最佳实践

D

domain-separation

serac-labs / serac

配置 ServiceNow 多租户域分离——域层级、sys_user_has_domain 成员关系、域感知查询与跨域查询、MSP 租户入驻以及域选择器逻辑。

D

duck-risk

sprngr / rubber-duck

对抗性风险评审：失效模式、回滚安全性、兼容性、信任边界误用。适用场景："stress test this"、"what could break"、"rollback risk"、"compatibility risk"。

E

efficiency-rules

wgpsec / aboutsecurity

渗透测试效率规则。防止盲目枚举、工具阻塞等低效行为，确保在有限时间内最大化漏洞发现数量。当开始渗透测试、发现扫描工具运行时间过长、陷入盲目爆破循环、或需要决策下一步攻击方向时使用。每轮渗透开始前建议阅读

E

expo-app-store-guideline-check

nandofalcao / expo-app-store-guideline-check

iOS App Store 与 Google Play Store 的提交前检查清单。只要用户提到：应用商店提交、应用商店被拒、提交前检查清单、应用审核、商店指南、隐私清单、数据安全部分、应用权限、用途说明、隐私政策、LGPD、GDPR、数据保护、移动应用安全检查，或任何关于为发布到 iOS 或 Android 商店做准备的内容，就使用本技能。当用户询问移动应用的权限、数据收集或隐私要求时也触发。

H

http_mcp_headers

github / gh-aw

在 gh-aw 中为 MCP 传输实现密钥安全的 HTTP 请求头。

I

insecure-defaults

oimiragieo / agent-studio

检测硬编码凭据、默认密码、fail-open 配置、不安全的默认设置，以及应用中作为默认行为交付的其他安全错误配置。