Skills

M

mollie-webhooks

hookdeck / webhook-skills

接收并处理 Mollie webhook。适用于设置 Mollie webhook 处理程序、验证新一代 webhook 的 X-Mollie-Signature 标头，或处理已支付、已过期、失败、已取消或已授权等付款状态变更。涵盖两种系统：传统 webhook（未签名，仅含 ID，通过从 API 获取付款信息来确认）和新一代 webhook（已签名的 JSON 事件，对原始正文执行 HMAC-SHA256）。

N

ntlm-relay-attack

wgpsec / aboutsecurity

NTLM 中继攻击方法论。当目标网络存在 NTLM 认证、可以触发 SMB/HTTP 认证请求、或获取到 NetNTLM Hash 时使用。覆盖 Responder 毒化、ntlmrelayx 中继、打印机 Bug 强制认证、RBCD 中继、Shadow Credentials、ADCS 中继。任何涉及 NTLM、Relay、Responder、中继攻击的场景都应使用此技能

O

oma-deepsec

gracefullight / stock-checker

设置并运行 Deepsec 漏洞扫描、分类和 CI 门禁。用于 Deepsec 相关工作，或明确要求由 Agent 驱动的漏洞扫描。

P

pentest-http-smuggling

jd-opensource / joysafeter

HTTP 请求走私、失步攻击、缓存投毒和协议层漏洞测试。

P

ping-orchestration-sdk-router

pingidentity / ping-sdk-agent-skills

当用户请求 Ping Identity SDK、ForgeRock SDK 或 Ping Orchestration SDK 集成方面的帮助但未指明平台时使用——例如 "help me add Ping auth"、"I want to use PingOne"、"get started with the Ping Orchestration SDK"、"add Ping login to my app"、"integrate the ForgeRock SDK"、"use the pingidentity SDK"。会探测项目以识别 Android、iOS、JavaScript 或 React Native，若有歧义则询问，并路由到对应的总括技能（ping-orchestration-android-sdk、ping-orchestration-ios-sdk、ping-orchestration-javascript-sdk、ping-orchestration-react-native-sdk），或在出现 ForgeRock SDK 相关引用时（forgerock-android-sdk、forgerock-ios-sdk、@forgerock/javascript-sdk）路由到 forgerock-to-ping-journey-migration。

P

pr-github-ops

superagent-ai / skills

使用已认证的 gh CLI 将 Superagent PR 安全扫描发现项以 GitHub 拉取请求行内审查评论的形式发布。适用于需要就 PR 扫描发现项发表评论、管理 Superagent PR 标签、完成 GitHub check run，或避免把发现项作为 PR 主线程评论发布时。任何通过 gh 产生 GitHub 副作用的 Superagent 沙箱 PR 扫描交接均应触发。

R

reversing-network-protocols

trilwu / secskills

通过数据包捕获和使用该协议的客户端，对无文档的二进制网络协议进行逆向工程——还原帧格式和字段结构，识别长度前缀、操作码、校验和及加密，并构建 Wireshark/Kaitai/scapy 解析器以重放或模糊测试。用于分析专有 TCP/UDP 协议、没有规范的游戏／IoT／C2 协议，或 Wireshark 仅显示为原始字节的流量。

R

review-pr

microsoft / agent365-devtools

使用 Claude Code agent 生成结构化的 PR 评审意见并发布到 GitHub。无需 API key——使用 Claude Code 现有的身份验证。

R

reviewer

niekcandaele / skills

综合型代码审查工具，结合设计审查、架构、一致性、加固与安全分析

R

reviewing-security-prior-art-survey

bm629 / agent-skills

在评判已完成的安全先前技术成果物时使用——威胁词汇映射、按角度的搜索结果、摘录记录或威胁登记表——以判定研究手法是否诚实、是否按其自身约定做到完整、以及是否相称。这是验收关卡，而非撰写：它先运行一次生产者的校验器，再评判校验器看不到的东西——覆盖声明是否可证、来源失败是被分了类型还是被写成了零、退出是出于确信的相关性退出而非含糊回避、证据层级是否源自记录正文自身认可的证referred据，以及登记表是否用真实词汇命名威胁而非自造。输出 VERDICT: approve|revise 并附以条件命名的发现项。关键词：安全先前技术评审、威胁研究评审、覆盖诚实性、survey 验收关卡。评判全部三轮 survey。

暂无简介

S

security-audit

89jobrien / steve

安全审计与漏洞评估专家。在开展

S

security-misconfiguration

scholarly360 / owasp-top10-web-skills

检测、审计并修复 Python Web 应用（尤其是 FastAPI 和 Flask）中的安全配置错误漏洞（OWASP A02:2025）。每当用户询问以下内容时，请使用本技能：加固 Python/FastAPI/Flask 应用、检查调试模式泄漏、缺失安全响应头、暴露的 API 文档、硬编码密钥、不安全的 Cookie 标志、XXE 漏洞，或任何 OWASP A02 配置错误问题。也在诸如 "security audit"、"pen test prep"、"production checklist"、"find misconfigs" 或 "harden my app" 等任务时触发。本技能涵盖各类配置错误子类别的静态分析模式、运行时检查、工具（Bandit、OWASP ZAP）以及修复代码片段。

S

security-questionnaire-response-review

sylphxai / skills

准备和审阅安全问卷答复、信任中心答案、供应商风险证据、企业买家安全资料包、控制项映射、差距、整改说明和如实的销售交接。在回应客户安全审查、采购问卷、SSO/审计/数据问题、隐私证据请求或企业信任尽职调查时使用。

扫描代码和基础设施，查找安全漏洞和合规问题

S

semgrep-rule-creator

oimiragieo / agent-studio

创建自定义 Semgrep 规则，用于检测项目特有的漏洞、执行编码规范，并构建领域特定的安全检查，配有适当的测试和元数据。

S

semgrep-rule-creator

waybarrios / opencode-power-pack

创建自定义 Semgrep 规则，以检测安全漏洞、错误模式和代码模式。适用于编写 Semgrep 规则或构建自定义静态分析检测。

S

semgrep-rule-variant-creator

waybarrios / opencode-power-pack

为现有的 Semgrep 规则创建其他语言版本。适用于将某条 Semgrep 规则移植到指定目标语言。输入为一条现有规则和目标语言，为每种语言生成独立的规则+测试目录。

S

sigil-scan

nomarj / sigil-skill

面向 AI Agent 代码的自动化安全审计。使用八阶段分析扫描仓库、软件包、MCP 服务和已安装技能中的恶意模式：安装钩子、危险代码模式、网络外传、凭据访问、混淆、来源溯源、提示词注入和技能安全。适用于：克隆仓库、安装软件包、审查 MCP 服务、审计技能、在执行前扫描代码，或被要求检查某物是否安全、审计代码、扫描恶意软件、审查依赖时。

S

social-engineering

wgpsec / aboutsecurity

目标组织的人员情报收集与社工攻击准备。当需要收集目标邮箱格式、关键人员信息、组织架构，或准备钓鱼攻击/水坑攻击/凭据猜测时使用。适合渗透测试中的社会工程学攻击准备阶段

S

sonatype

membranedev / application-skills

Sonatype 集成。管理数据、记录并自动化工作流。当用户想要与 Sonatype 数据交互时使用。

S

sqlmap-database-pentesting

zebbern / claude-code-guide

当用户要求“自动化 SQL 注入测试”“枚举数据库结构”“使用 sqlmap 提取数据库凭据”“从易受攻击的数据库转储表和列”或“执行自动化数据库渗透测试”时使用此技能。它提供使用 SQLMap 检测和利用 SQL 注入漏洞的全面指导。

S

stride-analysis-patterns

hash-id / openspec-schema

应用 STRIDE 方法系统地识别威胁。适用于分析系统安全性、开展威胁建模会议或编写安全文档。

S

subdomain-enumeration

uphiago / recon-skills

在侦察开始时通过 crt.sh 和 subfinder 枚举子域名。

S

supabase

tushaarmehtaa / tushar-skills

搭建、扩展或审查 Supabase 的 schema、授权、RLS、迁移、类型化客户端、存储和外部认证。适用于集成 Supabase 或修复数据访问与租户隔离时。

T

target-profiling

wgpsec / aboutsecurity

目标全景画像与攻击面分析。当需要系统性整理目标资产、生成结构化目标档案、或在多人协作渗透中需要共享目标信息时使用。侧重于分析和报告，而非扫描本身。适合在 recon-full 之后对数据进行深度分析

编排洞察运营业务闭环：调用 review 提供人工定性（L2）、起草客户交付说明、确认写回、误报或客户内部业务时按需提示并创建租户白名单草稿、查询关联运营工单与评论答疑；用于处理待办、提交已有结论、客户简报或工单跟进。洞察理解与搜证由 review 负责；不负责终端处置、建单或工单状态变更。

分三层渐进式处理威胁洞察并复核 AI/Agent 研判（L1）：1. 快速了解（默认入口，直读 MySQL 洞察、终端与 L1 报告）；2. 初步调查（常规调查默认，不下载证据包，基于在线狩猎与关联工具快速核查）；3. 深入调查（拉取冻结证据包到本地深入分析并产出完整人工定性 L2 报告）；不负责写回与工单闭环。

W

wallet-integration

alphaonedev / openclaw-graph

集成区块链钱包，实现安全的加密货币交易和资产管理。

A

add-request-protection

arcjet / skills

已弃用：请改用 `arcjet` skill。为服务端路由或端点添加安全防护 — 速率限制、机器人检测、邮箱验证和滥用防护。

A

admin-settings-ia-review

sylphxai / skills

设计与审计管理员设置的信息架构、工作区控制、角色和权限设置、账单/管理分离、安全设置、默认值、可审计性、危险操作、策略继承、团队管理和企业管理员 UX。在为 SaaS、开发者工具、市场、桌面应用或多用户产品构建设置时使用。

A

ai-model-privacy-audit

mukul975 / privacy-data-protection-skills

对 AI 模型开展隐私审计，包括训练数据提取测试、成员推断攻击、模型反演测试和属性推断评估。使用 ML Privacy Meter 及相关工具量化隐私泄露。关键词：模型审计、成员推断、privacy meter、模型反演、训练数据提取。

A

ai-transparency-reqs

mukul975 / privacy-data-protection-skills

实施 EU AI Act 第 13-14 条与 GDPR 第 13-14 条下的 AI 透明度要求。涵盖向用户告知 AI 交互、系统能力披露、局限性说明,以及关于自动化逻辑的实质性信息。关键词:AI 透明度、EU AI Act、GDPR 告知、可解释性、自动化决策。

A

analyzing-macos-binaries

trilwu / secskills

对 macOS 应用和 Mach-O 二进制文件进行逆向工程与安全审查，包括精简通用二进制文件、还原 Objective-C/Swift 结构、读取代码签名授权和强化运行时，并审计 XPC 服务、动态库加载路径和 TCC 隐私暴露。适用于分析 macOS 上的 .app 包或 Mach-O、检查授权和公证、排查动态库劫持或 XPC 权限漏洞，或分析 Gatekeeper 和隔离属性。

A

api-security

hardw00t / ai-security-arsenal

用于跨 REST、GraphQL、gRPC 和 WebSocket 的 API 渗透测试的路由技能。涵盖 OWASP API Top 10（2023），包括 BOLA/BFLA/BOPLA、JWT 攻击链、GraphQL introspection 滥用和批量赋值。当用户要求对 API 进行渗透测试、分析 OpenAPI/Swagger、测试认证/授权、模糊测试端点或查找 API 漏洞时调用。

A

api-security-testing

davila7 / claude-code-templates

涵盖身份验证、授权、速率限制、输入验证和安全最佳实践的 REST 与 GraphQL API 安全测试工作流。

A

attacking-hardware-interfaces

trilwu / secskills

评估嵌入式设备的物理攻击面：查找并使用 UART 控制台、JTAG/SWD 调试接口和 SPI/I2C 闪存；从芯片外读取固件；初步分析安全启动；使用 SDR 研究亚 GHz RF 重放的可行性。适用于可实际接触设备或电路板、需要识别测试点并获取串口／root shell、想用 flashrom 读取闪存芯片，或在屏蔽实验室中评估固定码与滚动码无线电的情况。

A

audit-sampling-methods

mukul975 / privacy-data-protection-skills

指导隐私审计抽样方法,包括统计抽样与非统计抽样、样本量确定、分层技术、用于合规测试的属性抽样、置信水平选择、可容忍偏差率,以及将结果推断至总体。关键词:审计抽样、统计抽样、属性测试、样本量、置信水平、分层抽样、隐私审计。

A

auth-audit

fusengine / agents

在审查 JWT、session、OAuth2/PKCE、密码或 MFA 实现中的安全漏洞与最佳实践偏差时使用。

A

auth-audit

fusengine / claude-plugins

通过认知自动化和协作式 Agent 系统重新定义开发。

A

authentication-patterns

zebbern / claude-code-guide

身份验证模式：session、JWT 与 OAuth 对比，提供商选择（NextAuth、Clerk、Supabase Auth），安全清单和常见错误。在实现身份验证、审查身份验证流程或选择身份验证提供商时使用。

A

automated-decision-rights

mukul975 / privacy-data-protection-skills

管理 GDPR 第 22 条中与完全自动化决策和画像分析相关的权利，包括识别自动化决策、实施有意义的人工监督、逻辑解释要求以及申诉机制。在出现自动化决策、画像分析、第 22 条、算法决策、AI 决策相关查询时启用。

B

b2-cloud-storage

backblaze-labs / claude-skill-b2-cloud-storage

管理 Backblaze B2 云存储。列出文件、审计用量、估算成本、清理陈旧数据、检查安全态势并管理生命周期规则。适用于用户提到 B2、Backblaze、对象存储桶或存储清理时。

B

backend-development

samhvw8 / dotfiles

生产环境后端系统开发。技术栈：Node.js/TypeScript、Python、Go、Rust | NestJS、FastAPI、Django、Express | PostgreSQL、MongoDB、Redis。能力：REST/GraphQL/gRPC API、OAuth 2.1/JWT 认证、OWASP 安全、微服务、缓存、负载均衡、Docker/K8s 部署。操作：设计、构建、实现、加固、优化、部署、测试 API 与服务。关键词：API 设计、REST、GraphQL、gRPC、认证、OAuth、JWT、RBAC、数据库、PostgreSQL、MongoDB、Redis、缓存、微服务、Docker、Kubernetes、CI/CD、OWASP、安全、性能、可扩展性、NestJS、FastAPI、Express、中间件、速率限制。适用场景：设计 API、实现认证/授权、优化查询、构建微服务、加固端点、部署容器、搭建 CI/CD。

B

binance-auth

ticruz38 / skills

用于交易技能（skill）的 Binance API 认证与密钥管理。安全存储 API 密钥、验证权限、支持 testnet 与生产环境，并提供带余额查询的健康检查。

C

chrome-release-verify

electron / electron

针对 Electron 发布分支的端到端 Chrome 安全补丁回移。给定 Chrome Releases 博客 URL 和一个分支（例如 41-x-y），确定哪些 CVE 修复在*实际同步的源码*中缺失，在本地编写 cherry-pick 补丁，用 `e sync --3` + `lint --patches` 验证，然后推送单个 PR。适用于被要求将 Chrome 安全发布回移到 N-x-y、“CVE-X 是否已在 N-x-y 中？”，或为发布分支生成/验证 cherry-pick 集合时。

C

cloudflare-safe

edukeyteam / agent-toolbox

作为 Agent 检查或更改 Cloudflare 账户中的任何内容时使用，包括 DNS 记录、WAF 自定义规则、机器人设置、重定向、转换、缓存或页面规则、区域设置、隧道、Workers、Pages、R2 或分析数据。读取操作通过本地只读 API 令牌执行，Agent 不会看到该令牌。更改会作为建议交由用户在控制面板中操作；如果用户有意存储了写入令牌，则通过审批步骤应用更改。

C

container-security-auditor

jeremylongshore / tons-of-skills-marketplace

审计容器安全审计器操作。自动激活 skill，适用于业务

C

cors-policy-validator

jeremylongshore / tons-of-skills-marketplace

验证 cors policy validator 操作。自动激活技能，适用于

C

ctf-ai-ml

wgpsec / aboutsecurity

CTF AI/ML 攻击技术。当挑战涉及 AI 模型攻击、对抗样本生成、模型提取、Prompt 注入/越狱、LoRA 权重操纵、LLM Token 走私、成员推理攻击、训练数据投毒、神经网络分析时使用。覆盖 FGSM/PGD/C&W 对抗攻击、模型反演、模型权重扰动还原、LLM 工具链劫持、上下文窗口操纵等 AI 安全全链路攻防技术

D

data-localization

mukul975 / privacy-data-protection-skills

指导遵守主要司法管辖区针对特定国家的数据本地化要求，包括俄罗斯（242-FZ）、中国（PIPL 第 40 条、CAC 措施）、印度（DPDP Act）、土耳其、越南和印度尼西亚。涵盖本地化评估、架构设计和豁免程序。关键词：数据本地化、数据驻留、PIPL、242-FZ、跨境限制。

D

dependency-audit

fusengine / agents

在跨项目依赖（npm/composer/pip/cargo/go 等）进行特定生态的漏洞扫描时使用，可选自动修复。

D

dependency-audit

fusengine / claude-plugins

通过认知自动化和协作式 Agent 系统重新定义开发。

D

detecting-insider-threat-with-ueba

mukul975 / anthropic-cybersecurity-skills

使用 Elasticsearch/OpenSearch 实施用户与实体行为分析（UEBA）

D

diffing-binary-patches

trilwu / secskills

通过比较修补前后的二进制文件，定位安全补丁修复的漏洞：使用 BinDiff、Diaphora 或 ghidriff 查找变更函数，阅读新增检查以还原漏洞类型，并反向推断修补前可触发漏洞的路径，用于 1-day 分析。适用于比较两个版本的 DLL/ELF、从 MSU/MSP 提取 Microsoft 补丁进行差异比较，或将模糊的公告追溯到具体变更代码。

D

dodo-webhook

tushaarmehtaa / tushar-skills

在 Next.js 或 FastAPI 中实现安全、幂等的 Dodo Payments webhook 与数据库同步。适用于处理 Dodo 支付或订阅事件时。

D

dpa-drafting

mukul975 / privacy-data-protection-skills

依据第 28(3) 条起草符合 GDPR 的数据处理协议。涵盖全部 8 项强制性条款，包括标的、期限、性质与目的、数据类型、数据主体类别、控制者与处理者义务以及再处理者级联要求。

D

dynamic-instrumentation

gmh5225 / awesome-llvm-security

精通基于 LLVM 的动态二进制插桩、运行时追踪和程序监控。在实现运行时分析工具、代码覆盖率系统、性能分析器或动态安全监控器时使用此技能。

E

erpnext-permissions

impertio-studio / frappe_claude_skill_package

60 个确定性 Claude AI 技能，用于 Frappe Framework 和 ERPNext v14-v16 的开发与运维

E

extracting-config-from-agent-tesla-rat

mukul975 / anthropic-cybersecurity-skills

从 Agent Tesla RAT 样本中提取嵌入的配置，包括