Skills

P

parallel-code-review

revitalb-port / skills-registry-demo

运行四个并行的只读子 Agent，各自从不同视角审查同一个 diff——安全、性能、正确性和可读性——然后将发现合并为一份报告。在合并大型或有风险的 PR 之前使用。

P

password-generator

dkyazzentwatwa / chatgpt-skills

使用可自定义规则生成安全密码和口令。检查密码强度、批量生成密码，并创建易记口令。

P

pentest-cloud-infrastructure

jd-opensource / joysafeter

面向 AWS、Azure、GCP 和 Kubernetes 的云安全态势管理与容器安全评估。

P

performing-cloud-forensics-with-aws-cloudtrail

mukul975 / anthropic-cybersecurity-skills

通过 boto3 的 LookupEvents 查询 CloudTrail，调查 AWS 账户被入侵事件

P

performing-cloud-log-forensics-with-athena

mukul975 / anthropic-cybersecurity-skills

使用 AWS Athena 查询 CloudTrail、VPC Flow Logs、S3 访问日志，

P

performing-gcp-penetration-testing-with-gcpbucketbrute

mukul975 / anthropic-cybersecurity-skills

使用 GCPBucketBrute 执行经授权的 GCP 安全测试，以枚举

P

performing-ransomware-tabletop-exercise

mukul975 / anthropic-cybersecurity-skills

规划并主持模拟勒索软件事件的桌面演练，

P

performing-vlan-hopping-attack

mukul975 / anthropic-cybersecurity-skills

在授权实验环境中使用交换机欺骗和 802.1Q 双重标记技术模拟 VLAN 跳跃攻击，以测试 VLAN 分段的有效性和交换机端口安全性。在获得授权的渗透测试中使用，以验证中继端口加固、确认接入端口上已禁用 DTP，并向网络团队演示二层分段绕过的风险。

P

power-bi-security

julianobarbosa / claude-code-skills

使用 pbi-cli 为 Power BI 语义模型配置行级安全性（RLS）角色、对象级安全性和透视。只要用户提到 "security"、"RLS"、"row-level security"、"access control"、"data restrictions"、"who can see"、"filter by user"、"perspectives"、"limit visibility"，或想按角色限制数据访问，就调用本技能。

P

prompt-injection-defense

omer-metin / skills-for-antigravity

针对提示词注入攻击的防御技术，涵盖直接注入、间接注入和越狱——当提及“prompt injection、jailbreak prevention、input sanitization、llm security、injection attack、security、prompt-injection、llm、owasp、jailbreak、ai-safety”时使用。

R

re-analyze

dslsdzc / rev-skills

逆向分析的唯一入口。流程：环境探测（probe.sh）→偏好询问（分析目标／反编译器／深度／报告／平台）→任务识别（triage.md）→编排调用大类网关。触发词：分析、逆向、reverse、RE、帮我看看这个文件、这个样本是干什么的、脱壳、找密钥、破解、固件分析、恶意软件分析、analyze this binary。

R

re-format-pe

dslsdzc / rev-skills

PE 格式解析：DOS/NT 头、节表、导入导出、TLS 回调、Rich Header、证书表。 触发词：PE格式、解析exe、section表、Delphi、VB6、vmt、MSVBVM60、RTTI、老程序

R

re-frida-script-author

dslsdzc / rev-skills

Frida 脚本生成方法论：目标特征 → 模板选择 → 改写 → 验证。独立于执行插桩（re-frida）。 触发词：生成Frida脚本、写hook脚本、frida脚本怎么写、写个hook、脚本生成。

R

re-ida

dslsdzc / rev-skills

IDA 工作流：导入→FLIRT→Hex-Rays→idapython。 触发词：IDA、Hex-Rays、idapython

R

re-imports

dslsdzc / rev-skills

导入导出表与库指纹：IAT/EAT、DLL/so 指纹、FLIRT 思路。 触发词：导入表、IAT、库指纹、链接了哪些库

R

re-kernel

dslsdzc / rev-skills

内核逆向（跨平台）：Windows 驱动（.sys/IRP/SSDT）、Linux 内核模块（.ko/ET_REL/LKM/rootkit）、macOS KEXT 与 System Extension/DriverKit、Android GKI/vendor module、seL4（capability 系统）、Fuchsia/Zircon（handle 模型 + DFv2 用户态驱动框架）、FreeBSD（linker sets/SYSINIT/KLD）、illumos/Solaris（DDI/DKI、dev_ops/cb_ops）、OpenBSD（KARL/autoconf/pledge）、NetBSD（模块按需自动加载）、Genode（组件树/session/quota）、MINIX 3（RS 自愈/grants/live update）、Plan 9（命名空间/9P）、HelenOS（fibril/DDF）、Redox（scheme）、Haiku（device_node/按需发现）、z/OS（TCB·SRB/cross-memory）、IBM i（单一存储层）、OpenVMS（AST）、Unikraft·MirageOS（unikernel）、HIC（同特权级 MMU 隔离的驱动模型 / capability / 物理沙箱 / 自描述模块 / 入口页 IPC）。触发词：内核、驱动、.sys、.ko、LKM、kext、dext、rootkit、内核模块、IRP、GKI、内核扩展、seL4、capability、CSpace、CNode、capDL、CAmkES、MCS、Fuchsia、Zircon、handle、DFv2、driver host、FIDL、FreeBSD、KLD、SYSINIT、linker set、illumos、Solaris、DDI、dev_ops、cb_ops、OpenBSD、KARL、autoconf、pledge、unveil、NetBSD、kmod、GENODE、session、quota、MINIX、RS、grant、9P、Plan 9、namespace、HelenOS、fibril、DDF、Redox、scheme、Haiku、device_node、z/OS、TCB、SRB、cross-memory、IBM i、single-level storage、OpenVMS、AST、$QIO、unikernel、Unikraft、MirageOS。English triggers: kernel module, driver reversing, LKM, kext, rootkit, GKI, seL4, capability system, capDL, Fuchsia, Zircon, handle, driver framework, FIDL, FreeBSD, KLD, SYSINIT, linker set, illumos, Solaris, DDI, dev_ops, cb_ops, OpenBSD, KARL, autoconf, pledge, NetBSD, kmod, Genode, session, quota, MINIX, reincarnation server, grant, 9P, Plan 9, namespace, HelenOS, fibril, DDF, Redox, scheme, Haiku, device node, z/OS, TCB, SRB, cross-memory, IBM i, single-level storage, OpenVMS, AST, QIO, unikernel, Unikraft, MirageOS。

R

re-mobile-pack

dslsdzc / rev-skills

Android 加固脱壳专项：乐固／360／梆梆／爱加密、DEX 恢复。触发词：脱壳、Android 加固、DEX 脱壳、乐固、梆梆、360 加固、爱加密

R

retire-machine

yahyabedirhan / skills

退役用户不再使用的机器，例如旧 VPS：盘点机器上仍有什么以及哪些内容仍指向它，保存用户想保留的内容，将其与用户的账户和其他机器断开连接，提供服务商的删除步骤，并在用户记录机器信息的地方记下退役情况。当用户想关闭、删除、清理或替换通过 /set-up-machine 配置的服务器或其他机器时使用。

R

row-level-security

dadbodgeoff / drift

为多租户 SaaS 应用实现 PostgreSQL 行级安全（RLS）。适用于构建用户只能看到自己数据的应用，或实现基于组织的数据隔离。

S

security-audit

aaaaqwq / agi-super-team

审计代码库、基础设施以及 Agentic AI 系统的安全问题。涵盖传统安全（依赖、密钥、OWASP Web Top 10、SSL/TLS、文件权限）以及 Agentic 安全（提示词注入扫描、身份伪造检测、记忆投毒检查、多 Agent 通信审计、OWASP Agentic Top 10）。在扫描漏洞、检测硬编码密钥、审查 Agent 工作区配置、检查提示词注入向量或审计 Agent 权限与边界时使用。

S

security-review

joneqian / claude-skills-suite

添加身份验证、处理用户输入、使用机密信息、创建 API 端点或实现支付/敏感功能时使用此技能。提供全面的安全检查清单和模式

S

supply-chain-security

microsoft / hve-core

软件供应链安全参考，涵盖 OpenSSF Scorecard、SLSA、Sigstore、SBOM 以及态势/待办分类法。

T

telnetshell

brownfinesecurity / iothackbot

使用 telnet 与 IoT 设备 shell 交互以进行渗透测试操作，包括设备枚举、漏洞发现、凭据测试和后期利用。当用户需要与网络可访问的 shell、IoT 设备或 telnet 服务交互时使用。

配置专用网络、WireGuard VPN 网关、互联网网关和虚拟交叉连接。此技能提供 JavaScript SDK 示例。

T

token-antiflash

0xlayerghost / solidity-agent-kit

[AUTO-INVOKE] 在设计或审查需要闪电贷防护的 ERC20 代币合约时必须调用。涵盖代币层面的防御设计模式：成本追踪、同区块冷却、渐进式卖出税、最低余额保留、EIP-7702 感知地址检查、抢跑防护和推荐绑定。触发条件：任何具有反闪电贷、反机器人或代币经济安全设计需求的 ERC20 代币。

T

truora

membranedev / application-skills

Truora 集成。管理数据、记录并自动化工作流。当用户希望与 Truora 数据交互时使用。

将现有的 OTP / 一次性密码流程从 Twilio Programmable Messaging API（自建：生成验证码 → 发送短信 → 校验）迁移到 Twilio Verify API（托管的验证码生成、投递、过期、速率限制与 Fraud Guard）。涵盖 Verify 取代的内容、创建 Verify Service、替换发送 + 校验逻辑、使用 Lookup 进行 E.164 格式化、自带自定义验证码、错误码转换，以及安全的增量切换。当开发者要把 OTP/2FA 投递从 Programmable Messaging 迁移到 Verify，或询问“我是否应该用 Verify 而不是自己发送短信验证码？”时使用。

V

verification

aurite-ai / agent-verifier

完整的 Agent 验证套件。运行安全性、模式、质量以及语言特定的检查。当被要求"verify agent"、"verify my agent"、"audit agent" 或 "full verification" 时使用。

W

web-security

alphaonedev / openclaw-graph

OWASP Top 10、CSP、CORS、XSS/CSRF 防护、认证模式、依赖扫描

A

apk-reverse

zzusec / apk-reverse

逆向分析、瘦身、去广告、打补丁或重新签名 Android APK，并分析其运行时与服务端行为。适用于 .apk/.aab/.dex/.so 样本、smali 或 dex 补丁、Frida hook、重打包、广告或 SDK 移除、API 探测，或判断客户端补丁是否可行。涵盖信息收集、反篡改、会员限制、精准 dex 补丁、重打包陷阱、设备设置以及失败案例集。

A

auditing-supply-chain

trilwu / secskills

审计软件供应链风险——依赖项和传递依赖包审查、拼写仿冒与依赖混淆、锁定文件和 SBOM 分析、CI/CD 流水线与 GitHub Actions 安全、构建溯源以及机密泄露。评估第三方包风险、审查构建流水线、调查恶意软件包或加固发布基础设施时使用。

B

battlechain-tutorial

cyfrin / solskill

帮助开发者准备项目以便部署到 BattleChain。当用户要求为 battlechain 编写智能合约脚本时使用本技能。

B

better-auth

ovachiever / droid-tings

为 TypeScript/Cloudflare Workers 构建身份验证系统，支持社交登录、2FA、通行密钥、组织与 RBAC。Clerk/Auth.js 的自托管替代方案。重要：D1 需要 Drizzle ORM 或 Kysely —— 没有直接的 D1 适配器。v1.4.0（2025 年 11 月）新增无状态会话、仅 ESM（破坏性变更）、JWT 密钥轮换、SCIM 配置。v1.3 新增 SSO/SAML、多团队支持。适用于：在 Cloudflare D1 上自托管身份验证、从 Clerk 迁移、实现多租户 SaaS，或排查 D1 适配器错误、会话序列化、OAuth 流程、TanStack Start cookie 问题、nanostore 会话失效。

B

blockchain-basics

pluginagentmarketplace / custom-plugin-blockchain

掌握区块链基础知识，包括共识、密码学和分布式系统

B

broken-access-control

scholarly360 / owasp-top10-web-skills

针对 A01:2025 失效的访问控制的安全测试 skill——这是连续两个周期排名第一的 OWASP 风险。凡是用户询问以下内容时都使用此 skill：访问控制漏洞、IDOR（不安全的直接对象引用）、授权缺陷、SSRF 测试、CORS 配置错误、权限提升、JWT/session 操纵、CSRF 防护，或审计 FastAPI/Flask 端点是否缺少认证防护。当用户说“test my API for access control”“check authorization”“find IDOR bugs”“review permissions”“audit my routes”，或提及 CWE-284、CWE-285、CWE-352、CWE-639、CWE-862 或 CWE-918 时也触发。

B

bypassing-mobile-pinning

trilwu / secskills

诊断并排除移动应用中的 TLS 拦截故障——包括证书固定、Android Network Security Config、对用户 CA 的不信任、原生 BoringSSL 固定和双向 TLS——使用 objection、Frida、SSL Kill Switch 和 APK 补丁。适用于 Burp、mitmproxy 或 Charles 显示 TLS 握手错误、空代理，或移动应用返回“network error”，以及已知目标固定证书的情况。

C

code-review

srbhr / resume-matcher

审查代码的正确性、安全性、性能和 Resume Matcher 约定。适用于收到代码审查反馈时或提交 PR 之前。需要技术严谨性，而非表演式的迎合。

C

configmap-secret

chaterm / terminal-skills

Kubernetes ConfigMap 与 Secret

C

configuring-zscaler-private-access-for-ztna

mukul975 / anthropic-cybersecurity-skills

配置 Zscaler Private Access (ZPA) 以替代传统 VPN

C

ctf-crypto

wgpsec / aboutsecurity

CTF 密码学攻击技术。用于 RSA/AES/ECC/格密码/PRNG/ZKP/古典密码等 CTF 加密类挑战。当遇到加密数据需要破解、密码学相关 CTF 题目、需要分析加密算法弱点、或识别到密文/公钥/密码学参数时使用。覆盖从古典替换密码到现代公钥密码、椭圆曲线、格攻击、零知识证明等全方位密码学攻防技术

C

ctf-pwn

wgpsec / aboutsecurity

CTF 二进制漏洞利用（Pwn）技术。当挑战提供 ELF/PE 可执行文件并开放 nc 端口、存在栈溢出/堆溢出/格式化字符串/UAF 漏洞时使用。覆盖 ROP 链构造、堆利用（tcache/House of Orange/Spirit）、内核利用、seccomp 沙箱逃逸、pwntools 自动化利用脚本编写

D

dependency-track

julianobarbosa / claude-code-skills

Dependency-Track 综合指南——软件成分分析（SCA）与 SBOM 管理平台。使用场景：部署 Dependency-Track、与 CI/CD 流水线集成、配置漏洞扫描、管理 SBOM、设置策略合规、排查安装问题，或使用 REST API。

D

deps

boshu2 / agentops

审计依赖风险与更新。

D

detecting-ransomware-precursors-in-network

mukul975 / anthropic-cybersecurity-skills

在网络流量中检测早期勒索软件迹象，防患于未然

D

devirtualizing-vm-protected-code

trilwu / secskills

通过定位 VM dispatcher、将处理程序逆向为语义、提取虚拟字节码，并使用 Triton、miasm 或基于 VTIL 的工具将其提升为简化 IR，从经过虚拟化混淆器保护的代码中恢复原始逻辑——包括 VMProtect、Themida/WinLicense、Code Virtualizer 或自定义 opcode VM。适用于函数变成巨大的取指-解码-分发循环、分析显示的是处理程序表而非普通代码，或解包后发现虚拟化核心的情况。

D

digicert

membranedev / application-skills

DigiCert 集成。管理证书、订单、用户、组织。当用户希望与 DigiCert 数据交互时使用。

D

drata

membranedev / application-skills

Drata 集成。管理控制项、标准、目标、报告、人员、风险等。当用户需要与 Drata 数据交互时使用。

E

electric-proxy-auth

electric-sql / electric

设置服务端代理以安全地转发 Electric shape 请求。涵盖 ELECTRIC_PROTOCOL_QUERY_PARAMS 转发、服务端 shape 定义（table、where、params）、content-encoding/content-length 响应头清理、针对 electric-offset/electric-handle/electric-schema/electric-cursor 响应头的 CORS 配置、认证令牌注入、Bun fetch 并发上限（BUN_CONFIG_MAX_HTTP_REQUESTS 默认 256）、ELECTRIC_SECRET/SOURCE_SECRET 仅限服务端、通过 WHERE 位置参数实现租户隔离、onError 401 令牌刷新，以及子集安全（AND 语义）。在创建代理路由、添加认证或为 Electric 配置 CORS 时加载。

G

git-helper

caanio / agent-skills

提交工作流：确认暂存状态，检查暂存差异中的机密信息和个人身份信息，起草 Conventional Commits 消息，执行获批的提交，然后起草推送请求以供批准。用户希望提交、编写提交消息，或提交并推送时使用。

G

git-workflow

cat-xierluo / legal-skills

Git 工作流安全助手。用于分支与 worktree 管理、主目录 main 防切换保护、Skill 稀疏检出、PR 创建/审查/合并，以及提交身份和隐私检查；也支持 CI 额度治理、敏感文件历史撤回与仓库瘦身。不要用于批量生成提交信息、项目任务分配或本地 Agent 会话编排。

H

huawei-cloud-cts-trace-management

huaweicloud / huaweicloud-skills

通过 hcloud CLI 管理 Huawei Cloud CTS（Cloud Trace Service / 云审计服务）并进行审计分析。涵盖追踪器生命周期（列出/创建/删除）、审计追踪查询与分析（按时间/用户/服务筛选）、云服务操作列表、关键事件通知、追踪资源及保留合规性分析（默认 7 天 vs LTS 长期保留 vs OBS 投递）。查询和分析操作自动运行（R3）；创建/删除操作需要预览和用户明确确认（R2/R1）。触发词：CTS、cts、Cloud Trace Service、云审计服务、audit log、审计日志、tracker、追踪器、trace、审计事件、query、查询、list、列表、create、创建、delete、删除、审计、audit、retention、保留策略。服务关键词：cts、CTS、cloud trace service、Cloud Trace Service、云审计服务、audit、审计、tracker、追踪器、trace、审计事件、operation record、操作记录、notification、通知规则、retention、保留策略、compliance、合规、KooCLI、hcloud。

H

huawei-cloud-waf-aad-rule-management

huaweicloud / huaweicloud-skills

通过 hcloud CLI 管理和诊断华为云 WAF（Web Application Firewall / Web 应用防火墙）和 AAD（Anti-DDoS / 抗 DDoS）防护。涵盖 WAF 实例与防护域名查询、策略与规则管理（自定义/精准防护、IP 黑名单与白名单、CC 限速、地域封禁）、CNAME 接入诊断、规则顺序与误报分析，以及 AAD 实例列表和 EIP 防护覆盖检查。只读查询与诊断自动运行（R3）；规则变更需要预览 + 用户确认（R2）；规则删除需要预览 + 明确确认（R1）。注意：AAD 实例的购买/退订是仅限控制台的（包周期）流程——该技能声明此限制并提供控制台指引。当用户需要查看或变更 WAF 防护、验证 WAF 端点的 CNAME/DNS 接入、审查 WAF 规则顺序、检查 EIP 是否受 Anti-DDoS 覆盖，或管理 WAF 规则时，使用此技能。触发词包括：WAF、Web 应用防火墙、Web Application Firewall、AAD、Anti-DDoS、抗 DDoS、DDoS 防护、防火墙、web protection、IP 黑名单、IP 白名单、blacklist、whitelist、CC 防护、CC 攻击、限速、rate limiting、地域封禁、geo rule、CNAME 接入、WAF 诊断、规则顺序、误报、EIP 防护、防护覆盖、waf aad、huawei-cloud-waf-aad-rule-management。

H

hunting-for-living-off-the-cloud-techniques

mukul975 / anthropic-cybersecurity-skills

搜寻攻击者滥用合法云服务（Azure、AWS、GCP、

I

implementing-container-network-policies-with-calico

mukul975 / anthropic-cybersecurity-skills

使用 Calico 自身的策略 CRD（超出上游 Kubernetes API）——GlobalNetworkPolicy、HostEndpoint、NetworkSet、策略层级与基于 DNS 的出站规则——并借助 calicoctl 应用与审计。适用于策略必须跨命名空间或保护主机自身、出站必须以域名表达，或将策略排入层级时。关键词：calicoctl、GlobalNetworkPolicy、HostEndpoint、NetworkSet、tier、DNS egress、order。不适用于可移植的上游 NetworkPolicy——请使用 implementing-network-policies-for-kubernetes；安装 Calico 并用其编写标准策略请使用 implementing-kubernetes-network-policy-with-calico。

I

implementing-image-provenance-verification-with-cosign

mukul975 / anthropic-cybersecurity-skills

使用 Sigstore Cosign 对容器镜像来源进行签名与验证，涵盖基于密钥和无密钥 OIDC 签名（Fulcio、Rekor 透明度日志）、SLSA 证明，以及通过 Kubernetes 准入控制强制执行签名验证。适用于为供应链安全签名镜像、设置无密钥 OIDC 签名、附加证明，或在准入时强制执行仅允许已验证镜像的策略。关键词：Cosign、Sigstore、Fulcio、Rekor、keyless、attestation、cosign verify、admission policy。不要用于基于 in-toto layout 的流水线证明——请使用 implementing-supply-chain-security-with-in-toto。

J

java-auth-audit

ruoji6 / audit-skills

专注于代码审计的 skill，最小化、轻量化，只负责安全边界。

J

java-route-mapper

ruoji6 / audit-skills

专注于代码审计的 skill，最小化、轻量化，只负责安全边界。

L

laravel-policies

leeovery / agentic-skills

用于资源访问控制的授权策略。当创建或修改策略、权限或能力检查时使用。

L

live-dev-config

drgarbage / ag-course-index

设置 GitHub 仓库、关联 Vercel 项目，并通过安全的本地 Web 表单收集凭据。将环境变量直接安装到 Vercel 和 GitHub，不会通过 shell 泄露。

L

localstack-iam

localstack / skills

在 LocalStack 中分析并强制执行 IAM 策略。当用户希望启用 IAM 强制执行、检测权限违规、自动生成最小权限策略，或在部署到 AWS 前于本地测试 IAM 策略时使用。