Skills

C

code-reviewer

ovachiever / droid-tings

适用于 TypeScript、JavaScript、Python、Swift、Kotlin、Go 的全面代码审查技能。包括自动代码分析、最佳实践检查、安全扫描和审查清单生成。用于审查拉取请求、提供代码反馈、发现问题或确保代码质量标准。

C

code-vuln-audit

zebbern / claude-code-guide

扫描代码中的安全问题：依赖漏洞（npm/pip audit）、密钥泄露（正则与熵分析），以及 SQL 注入、XSS、命令注入等 OWASP 反模式。当用户提到安全扫描、漏洞检测、密钥泄露、API keys、OWASP、npm audit、pip-audit、硬编码密码或代码安全检查时使用。

C

configure-container

laurigates / claude-plugins

检查并配置容器基础设施（构建、registry、扫描、devcontainer）。在审计容器基础设施合规性、检查多阶段构建与非 root 用户、用 GHCR 和多平台支持搭建容器构建工作流，或为 CI 流水线添加 Trivy/Grype 扫描时使用。自然触发词：「configure container build」「add container scanning」「set up GHCR workflow」。

C

content-security-policy-generator

jeremylongshore / tons-of-skills-marketplace

生成内容安全策略生成器操作。自动激活

C

crowdstrike

membranedev / application-skills

CrowdStrike 集成。管理数据、记录并自动化工作流。当用户希望与 CrowdStrike 数据交互时使用。

C

ctf-forensics

wgpsec / aboutsecurity

CTF 数字取证与信号分析技术。当挑战提供磁盘镜像(.dd/.E01)、内存 dump(.raw/.vmem)、网络抓包(.pcap/.pcapng)、隐写图片/音频、Windows 事件日志(.evtx)时使用。覆盖 Volatility 内存分析、Wireshark 流量还原、binwalk 隐写提取、文件系统恢复等取证全链路

C

ctf-misc

wgpsec / aboutsecurity

CTF 杂项挑战技术。当遇到编码谜题、Python/Bash 沙箱逃逸、RF/SDR 信号、游戏/VM 逆向、K8s RBAC、浮点数技巧、Z3 约束求解、博弈论等不属于 pwn/crypto/web/reverse/forensics/osint 的 CTF 挑战时使用。先排除其他分类后再使用本技能

C

ctf-osint

wgpsec / aboutsecurity

CTF 开源情报(OSINT)技术。当挑战要求从公开信息中找线索——如给定用户名/邮箱追踪身份、给定照片进行地理定位、从历史网页快照中恢复数据时使用。覆盖社交媒体调查、Google Dorking、反向图片搜索、Wayback Machine、DNS 侦察、Tor 中继查询、元数据提取

C

ctf-solve

wgpsec / aboutsecurity

CTF 综合解题编排器。当面对未知类型的 CTF 挑战、需要自动分析挑战类型并选择正确解题路径时使用。自动调度对应的专项 skill（pwn/crypto/web/reverse/forensics/osint/malware/misc），适合给定挑战文件或服务端点但不确定属于哪个类别的场景

C

ctf-source-audit

wgpsec / aboutsecurity

CTF 挑战中的源码审计方法。当发现 .git 目录、.bak/.zip 备份、/proc/self/environ 泄露源码时使用。与真实代码审计不同——CTF 源码中的漏洞是故意设置的，通常只有 1-2 个关键点。先找危险函数（sink），再追溯输入（source）到该函数的路径。覆盖 PHP/Python/Node.js/Java 四种语言的危险函数和漏洞模式

C

ctf-web-methodology

wgpsec / aboutsecurity

CTF Web 挑战的总体方法论。当面对 CTF 靶场、xbow benchmark、Web 安全挑战赛时使用。包含挑战类型快速识别、攻击策略选择决策树、常见出题模式、何时切换方向的判断标准。与 exploit/ 下的具体漏洞技能配合使用

D

dangerous-action-guard

archieindian / openclaw-superpowers

拦截不可逆或破坏性操作，并在继续之前要求用户明确确认

D

data

allthingsida / idasql-skills

查询 IDA 字符串、字节和二进制数据。当被要求搜索字符串、查找字节模式、重建字符串表或分析二进制内容时使用。

D

deploying-palo-alto-prisma-access-zero-trust

mukul975 / anthropic-cybersecurity-skills

部署 Palo Alto Networks Prisma Access，以实现基于 SASE 的零信任网络访问，配置 GlobalProtect agent、ZTNA Connector、安全策略执行，以及 Strata Cloud Manager 集成以实现统一管理。用于实施企业级 SASE 并集成 ZTNA/SWG/CASB/FWaaS、以云交付安全替换 VPN 和分支机构防火墙，或将 ZTNA 与现有 Palo Alto NGFW 环境集成。

D

detecting-bluetooth-low-energy-attacks

mukul975 / anthropic-cybersecurity-skills

检测并分析 Bluetooth Low Energy (BLE) 安全攻击，包括

D

detecting-process-hollowing-technique

mukul975 / anthropic-cybersecurity-skills

通过分析内存映射来检测进程镂空（MITRE T1055.012）

D

differential-review

waybarrios / opencode-power-pack

对代码变更（PR、commit、diff）执行以安全为重点的差异化审查。根据代码库规模调整分析深度，利用 git 历史获取上下文，计算影响半径，检查测试覆盖率，并生成全面的 markdown 报告。自动检测并防止安全回归。

E

electron-best-practices

ninjasln-labs / agent-skills

指导 AI Agent 使用 React 开发 Electron 应用，涵盖安全模式、类型安全 IPC、React 集成、带代码签名的打包以及测试。关键词：electron、electron-vite、electron-forge、contextBridge、IPC、security、react、packaging、code signing、notarization、playwright、desktop app。适用于使用 React/TypeScript 构建安全的 Electron 应用（IPC、打包、测试）。

E

enterprise-readiness

dirnbauer / webconsulting-skills

在评估项目的生产或企业就绪度、实施供应链安全（SLSA、cosign、SBOM、pnpm）、强化 CI/CD 流水线、建立质量门禁（TYPO3：CI 矩阵 PHP 8.2-8.5 × TYPO3 12.4/13.4/14.3 LTS）、争取 OpenSSF Best Practices Badge（Passing/Silver/Gold）或 OSPS Baseline 级别、审查代码质量、编写 ADR，或配置 Git hooks 与 CI 流水线时使用。

使用 Gamestage 将浏览器游戏投入生产，它把答案、计分和结算移到玩家无法编辑的服务端。适用于有人想用 Gamestage 移植或构建浏览器游戏、存在 gamestage.yaml 或提到 Gamestage 时。

H

hardcoded-credential-finder

jeremylongshore / tons-of-skills-marketplace

管理硬编码凭据查找器操作。自动激活技能

H

hardening-cloud-posture

trilwu / secskills

在事件发生前主动强化云账户或组织的安全态势——优先处理 IAM 和身份风险，而非勾选式发现；关闭可能形成攻击路径的暴露（公开存储、权限过宽的角色、缺失的审计日志、未加密数据）；批判性审视 CSPM 输出，并在组织层面落实防护措施。适用于审查云环境安全态势、分诊 Prowler/ScoutSuite/Security Hub 报告、判断哪些错误配置真正重要，或在 AWS、Azure 或 GCP 中设置预防性控制措施。

为医疗机构和医疗服务提供者提供 HIPAA 合规、医疗法规、隐私和安全标准方面的支持

H

hunting-for-lolbins-execution-in-endpoint-logs

mukul975 / anthropic-cybersecurity-skills

在终端日志中搜寻 LOLBins（Living Off the Land Binaries）滥用，映射到 MITRE

H

hunting-threats

trilwu / secskills

使用堆栈计数、异常值分析和基于 ATT&CK 的假设，对终端、网络、云和身份遥测数据开展假设驱动的威胁搜寻，并提供适用于 Splunk、KQL 和 Elastic 的 SIEM 查询模式。适用于主动搜寻未发现的入侵、根据自身环境验证情报报告，或将直觉转化为可重复的搜寻流程

I

implementing-passwordless-authentication-with-fido2

mukul975 / anthropic-cybersecurity-skills

使用安全密钥部署 FIDO2/WebAuthn 无密码认证

I

infisical-setup

infisical / ai-skills

交互式设置指南，介绍如何在项目中使用 Infisical 作为密钥管理工具。帮助用户将 Infisical 集成到本地开发（CLI）、Docker 容器（构建时和运行时注入密钥）、CI/CD 流水线（GitHub Actions、GitLab CI）、Kubernetes（Operator + CRDs）以及应用代码（全部 9 个 SDK：Node.js、Python、Go、Java、.NET、Ruby、PHP、Rust、C++）。同时讲解 13 种机器身份认证方式的选择与配置（Universal、Token、Kubernetes、GCP、AliCloud、AWS、Azure、TLS Cert、OCI、OIDC、JWT、LDAP、SPIFFE）。当有人问到以下内容时请使用此技能：使用 Infisical、注入密钥、infisical run、infisical init、将应用连接到 Infisical、Docker 密钥、Kubernetes secrets operator、机器身份设置、SDK 初始化、CI/CD 密钥注入，或“如何把密钥放进我的应用”。不适用于：Kubernetes Operator 的 CRDs（infisical-kubernetes-operator）、将密钥渲染为文件（infisical-agent）、向外推送密钥（infisical-secret-syncs），以及人工 SSO 登录（infisical-sso）。

J

janitor-discover

khendzel / skills-janitor

在 GitHub 上寻找新技能，或在安装前检查特定技能。当用户想要搜索技能、评估技能 URL、在安装前检查重叠与安全风险，或将本地技能与替代方案进行比较时使用。使用 '/janitor-discover' 触发。

J

java-security

claude-dev-suite / claude-dev-suite

Java 与 Spring Boot 安全模式。涵盖 Spring Security、依赖审计、安全编码实践以及 Java 生态的 OWASP。适用场景：用户使用“Java”、“Spring Boot”、“Spring Security”，或询问“Java 漏洞”、“Maven 安全”、“Gradle 安全”、“Java 注入”、“Java 认证”。不适用于：通用 OWASP 概念——请改用 `owasp` 或 `owasp-top-10`，Node.js/Python 安全——请使用对应语言的技能

K

kosli

membranedev / application-skills

Kosli 集成。管理数据、记录并自动化工作流。当用户需要与 Kosli 数据交互时使用。

L

llvm-security

gmh5225 / awesome-llvm-security

精通 LLVM 安全特性，包括 sanitizer、加固技术、漏洞利用缓解和安全编译。在实现以安全为重点的编译器特性、分析漏洞或加固应用时使用此技能。

M

macos-keychain

alphaonedev / openclaw-graph

Keychain：security 命令行、API 密钥存储、证书、代码签名、Secure Enclave

M

macos-release-readiness

sylphxai / skills

审查 macOS 应用的发布就绪情况，包括 App Bundle 标识、签名、公证、沙盒、强化运行时、权限、钥匙串、App Support 数据、启动代理、登录项、菜单栏、Dock 行为、文件关联、通用构建、自动更新、崩溃日志、备份、卸载以及支持诊断。在发布或审查 macOS 桌面应用与实用工具时使用。

M

moltguard

openafw / moltguard

用于 OpenClaw 的防护 Agent，可检测长篇内容（电子邮件、网页、文档）中隐藏的提示词注入攻击。

M

money-quality

iamzifei / show-me-the-money

用于有把握地发布产品的代码与产品质量关卡。运行代码审查、QA 测试、性能检查和安全审计。当用户说“review my code”“is this ready to ship”“check quality”“run QA”“test this”“security check”“pre-launch review”，或希望在部署前进行质量评估时使用。

N

netbox-administration

netboxlabs / skills

NetBox 服务管理：配置、认证后端（local/LDAP/SAML/OIDC）、对象权限、API 令牌、性能调优、备份、升级与日常维护。适用于管理 NetBox 实例而非调用其 API 的场景。

N

neterium

membranedev / application-skills

Neterium 集成。管理数据、记录并自动化工作流。适用于用户需要与 Neterium 数据交互的场景。

O

openclaw-traffic-guardian

prompt-security / clawsec

OpenClaw 运行时流量监控基线，用于可选加入的 HTTP/HTTPS 代理检查、出站检测、入站注入检测以及社交账号策略审查。

O

osint-methods

hack23 / homepage

用于政治情报、安全研究和透明度项目的开源情报（OSINT）收集、分析与验证方法

P

performing-cloud-incident-containment-procedures

mukul975 / anthropic-cybersecurity-skills

使用平台工具在 AWS、Azure 和 GCP 上执行云原生事件遏制

P

performing-cloud-native-forensics-with-falco

mukul975 / anthropic-cybersecurity-skills

使用 Falco YAML 规则在容器和……中进行运行时威胁检测

P

performing-lateral-movement-with-wmiexec

mukul975 / anthropic-cybersecurity-skills

使用基于 WMI 的远程执行在 Windows 网络中进行横向移动

P

performing-post-quantum-cryptography-migration

mukul975 / anthropic-cybersecurity-skills

评估组织为后量子密码迁移所做的准备情况

P

performing-power-grid-cybersecurity-assessment

mukul975 / anthropic-cybersecurity-skills

对电网基础设施开展网络安全评估，涵盖发电、输电变电站、配电以及 EMS 控制中心，包括 NERC CIP 合规验证、IEC 61850（GOOSE/MMS）变电站协议分析，以及针对 Industroyer/CrashOverride 等威胁的同步相量（PMU）网络安全。适用于定期 NERC CIP 评估、变电站自动化或 EMS/SCADA 安全审查，或区域实体合规审计；不适用于非 BES 系统或没有电网特性的通用 OT 评估。

P

plextrac

membranedev / application-skills

PlexTrac 集成。管理数据、记录并自动化工作流。适用于用户需要与 PlexTrac 数据交互的场景。

P

producing-threat-intelligence

trilwu / secskills

通过追踪指标来发现相关基础设施、跟踪行为者和活动、丰富并补充 IOC 背景信息、遵循归因规范与分析置信度，并整理与使用者决策相关的情报成品，从而生成网络威胁情报。涵盖情报生命周期、Diamond Model 和 Pyramid of Pain、STIX/MISP/OpenCTI 存储、TLP 共享，以及通过 passive DNS、crt.sh、Shodan、Censys、GreyNoise 和 VirusTotal 进行被动信息补充。适用于从域名、IP、哈希或证书追踪相关基础设施，跟踪威胁行为者或活动，丰富原始指标，撰写完整情报报告，评估外部报告对本组织的相关性，或针对与你相关的对手构建威胁模型

P

python-security

claude-dev-suite / claude-dev-suite

面向 Django、FastAPI 和 Flask 的 Python 安全模式。涵盖 Bandit、Safety、安全编码实践以及 Python 生态的 OWASP。适用场景：用户使用 "Python"、"Django"、"FastAPI"、"Flask"，或询问 "Python vulnerabilities"、"pip security"、"Bandit"、"Python injection"、"Python authentication"。不适用于：通用 OWASP 概念 — 请改用 `owasp` 或 `owasp-top-10`；Node.js/Java 安全 — 请使用对应语言的 skill。

Q

qa-code-reviewer

mingdui / ming-qa

QA 流程倒数第二步的独立审查环节。在 qa-test-runner 执行完成后，以独立视角审查代码本身——检查架构、安全、并发正确性、数据一致性、回归风险、测试覆盖缺口——不受执行方结论的影响。产出 code-review.json（含 severity 分级发现和 readiness 约束），和 assert-code-review 门禁一起构成代码审查证据，交给 qa-report-generator 汇入最终报告。P0/P1 安全问题、资金逻辑缺陷、权限漏洞、数据不一致风险标记为 blocking。不适用：生成用例、执行测试、修改产品代码（除非用户明确要求）、报告生成。

R

rails-webhooks

marckohlbrugge / 37signals-skills

构建和审查 Rails webhook 系统，具备安全投递、重试、可观测性和租户感知的安全控制。适用于添加 webhook 端点、出站投递、重试逻辑或 webhook 管理工具。

R

razorpay-webhooks

hookdeck / webhook-skills

接收并验证 Razorpay webhook。在设置 Razorpay webhook 处理器、调试 X-Razorpay-Signature 验证，或处理 payment.captured、payment.failed、order.paid、refund.processed、subscription.charged 等支付事件时使用。

R

re-ai-model

dslsdzc / rev-skills

AI 模型文件逆向与静态分析：ONNX/PyTorch/Safetensors/TFLite 格式解析、网络结构还原、权重提取、文件级水印分析（权重 pattern/metadata/tensor hash/embedding 异常）。触发词：模型文件、权重提取、ONNX解析、safetensors、pth分析、pt文件、模型结构还原、文件级水印

R

re-android-crypto

dslsdzc / rev-skills

Android 加密体系审计（crypto audit）：分析 AndroidKeyStore 密钥体系（别名/算法/用途/硬件背书）、审计 Cipher/KeyInfo，并 hook 加密调用点（通过 Frida 拦截密钥别名与用途）。触发词：Keystore、AndroidKeyStore、Cipher、KeyInfo、StrongBox、加密审计、crypto hook、密钥别名。

R

re-automotive

dslsdzc / rev-skills

汽车逆向：CAN 总线、ECU 固件、AUTOSAR Classic（RTE/runnable/BSW）与 Adaptive（执行管理/清单）。触发词：汽车、CAN、ECU、车载、OBD、UDS、AUTOSAR、RTE、runnable、SWC、BSW、E_OS_ACCESS、Adaptive、ARA、Execution Management、Function Group、Machine State、Execution Manifest

R

re-behavior

dslsdzc / rev-skills

恶意行为分析：持久化、注入、进程树、文件/注册表、ATT&CK 映射。触发词：行为分析、持久化、注册表、进程注入、它在干什么

R

re-dotnet

dslsdzc / rev-skills

.NET CIL 逆向：使用 dnSpy/ILSpy 反编译、使用 de4dot 去混淆、ConfuserEx。触发词：.NET、dnSpy、ILSpy、de4dot、CIL、ConfuserEx

R

re-evasion

dslsdzc / rev-skills

检测规避/EDR 对抗分析：AMSI/ETW 绕过、无文件技术、lolbin 链。触发词：规避、evasion、AMSI、ETW、无文件、lolbin、EDR 绕过

R

re-flutter

dslsdzc / rev-skills

Flutter/Dart AOT 逆向：libapp.so 快照分区解析、符号还原、Dart VM 动态分析。触发词：Flutter、Dart、libapp.so、AOT snapshot、kernel_blob、flutter_assets、Dart VM

R

re-forensics

dslsdzc / rev-skills

内存取证/威胁情报网关。编排：转储来源 → 内存取证 → 线索提取 → 情报关联。子技能：[[re-mem-forensics]] [[re-disk-forensics]] [[re-ti]]、[[re-attribution]]、[[re-hunting]]、[[re-mobile-forensics]]。触发词：内存取证、memdump 分析、威胁情报、样本背景、VirusTotal、MISP、forensics、threat intelligence。

R

re-format-macho

dslsdzc / rev-skills

Mach-O 格式解析：mach_header、LC_*、segment、dyld 信息。触发词：Mach-O、解析 Mac 程序、dyld

R

re-go

dslsdzc / rev-skills

Go 二进制逆向：符号保留、字符串表、goroutine。触发词：Go、golang、Go 二进制、goroutine、go build