Skills

I

iotnet

brownfinesecurity / iothackbot

用于检测 IoT 协议并识别网络通信中安全漏洞的 IoT 网络流量分析器。适用场景：需要分析网络流量、识别 IoT 协议或评估 IoT 设备的网络安全。

J

jira-webhooks

hookdeck / webhook-skills

接收并验证 Jira Cloud webhook。适用于设置 Jira webhook 处理程序、调试签名验证，或处理 jira:issue_created、jira:issue_updated、jira:issue_deleted、comment_created、comment_updated 等问题和评论事件。

J

judge-pentest

wgpsec / aboutsecurity

用于决策 Agent 的渗透测试评估清单。评估渗透测试是否充分覆盖了所有攻击面，判定任务是否完成，并针对未覆盖的区域给出具体反馈。

K

kubernetes-secrets-manager

jeremylongshore / tons-of-skills-marketplace

管理 kubernetes secrets manager 操作。自动激活技能

L

law-gdpr-pdpa

asgard-ai-platform / skills

分析 GDPR、台湾《个人资料保护法》（PDPA）及相关法规下的数据隐私合规要求。当用户需要评估数据隐私义务、设计合规的数据处理流程、评估跨境数据传输风险，或了解数据主体权利时使用本 skill — 即使用户表述为“我们是否符合 GDPR”“能否收集这些数据”“我们的隐私义务有哪些”或“在台湾如何处理用户数据”。

M

macos-intune-baseline

vinayaklatthe / microsoft-security-skills

关于加固由 Microsoft Intune 管理的 macOS 端点的指南——通过 Apple Business Manager (ABM) 自动化设备注册、使用 Entra ID 的平台单一登录 (PSSO)、FileVault 磁盘加密托管、安全配置配置文件（Gatekeeper、XProtect、系统扩展允许列表、防火墙、登录窗口、隐私偏好策略控制 / PPPC）、macOS 上的 Microsoft Defender for Endpoint、应用管理（通过 Intune 的 VPP / 受管应用 / shell 脚本）、补丁策略（受管软件更新 / DDM）、条件访问合规信号以及跨平台身份模型。WHEN：Mac Intune 基线、macOS 加固 Intune、FileVault 托管、ABM Apple Business Manager、Platform SSO macOS、PSSO Entra、Mac 上的 MDE、Gatekeeper Intune、系统扩展 Intune、PPPC Intune、macOS 合规条件访问。DO NOT USE 用于通用的 Intune 设备管理端到端场景（使用 intune-device-mgmt）、仅 MDE 配置（使用 defender-for-endpoint）或 iOS 设备管理。

M

memory-forensics-evasion

wgpsec / aboutsecurity

内存取证与反内存取证方法论。从蓝队视角理解内存取证如何发现恶意行为（Volatility3 分析流程），从红队视角掌握如何规避内存检测（进程隐藏、内存加密、痕迹清除）。当需要分析内存 dump 或设计反取证策略时使用

M

metomic

membranedev / application-skills

Metomic 集成。管理数据、记录并自动化工作流。当用户想要与 Metomic 数据交互时使用。

M

moai-platform-auth

modu-ai / moai-adk

认证与授权专家，覆盖 Auth0、Clerk 和 Firebase Auth。适用于实现认证、MFA、SSO、通行密钥、WebAuthn、社交登录或安全功能时。

N

nemoclaw-user

promptingcompany / nv-skills

面向用户的 NemoClaw 指导，涵盖安装、配置、操作、保护、监控和排查 NemoClaw 沙箱。当用户询问 NemoClaw 快速入门、OpenClaw 与 OpenShell 的关系、本地推理、远程 GPU 部署、沙箱生命周期、网络策略、安全态势、Agent 技能、命令参考或问题分诊说明时使用。

N

nmap-scan

wgpsec / aboutsecurity

使用 nmap 进行端口扫描和服务识别。当需要对目标进行精细端口扫描、服务版本探测、操作系统指纹识别、NSE 脚本漏洞扫描时使用。nmap 是最经典的网络扫描器，支持 SYN/TCP/UDP/ACK 等多种扫描模式，内置 600+ NSE 脚本。任何涉及端口扫描、服务识别、漏洞脚本扫描、操作系统指纹的场景都应使用此技能。速度不如 naabu，但功能远超 naabu

O

offensive-osint

uphiago / recon-skills

用于授权外部红队和漏洞赏金侦察的实战工具库。具体探测手法、字典、正则、dorks、curl 一行命令，涵盖：子域名枚举、GraphQL/Swagger/REST 发现、身份体系（Entra/Okta/ADFS/Google/SAML/M365 深入——Teams/SharePoint/OneDrive）、云存储桶枚举（S3/GCS/Azure）、CDN/WAF 绕过、源站发现、厂商指纹识别（Citrix/F5/Pulse/Fortinet/PaloAlto/Cisco/VMware）、CI/CD 暴露面、48 种模式的密钥扫描目录、Postman 工作区、泄露数据关联、TLS/JA3 审计、密钥分类处置。详细内容见 15 个模块化参考文件。适用于任何授权侦察：范围界定、资产发现、攻击路径映射、密钥分类处置、严重性评分。

O

opengrep-rule-generator-research

security-phoenix-demo / security-skills-claude-code

当用户希望研究漏洞并创建 opengrep/semgrep SAST 规则、通过网页搜索对 CVE 或 CWE 进行安全研究、根据漏洞分析生成检测规则，或为代码库构建全面的安全扫描覆盖时使用。

O

owasp-top-10

yonatangross / orchestkit

OWASP Top 10 安全漏洞与缓解措施。在开展安全审计、实施安全控制或审查代码中的常见漏洞时使用。

P

performing-soc-tabletop-exercise

mukul975 / anthropic-cybersecurity-skills

为 SOC 团队开展模拟安全事件的桌面演练

P

php-api

pluginagentmarketplace / custom-plugin-php

PHP API 开发精通 —— REST、GraphQL、JWT/OAuth、OpenAPI 文档

P

ping-orchestration-android-sdk

pingidentity / ping-sdk-agent-skills

构建集成 Ping Orchestration Android SDK 的 Android 应用的指南（也称为 Ping Identity Android SDK，前身为 ForgeRock Android SDK / forgerock-android-sdk；Gradle 构件：`com.pingidentity.sdks:android`；模块：`journey`、`davinci`、`oidc`、`fido`、`protect`、`externalidp`、`binding`、`oath`、`push`）。涵盖新项目脚手架以及将 SDK 添加到现有应用。只要用户有以下情况，就使用此技能：(1) 构建任何使用 Journey、DaVinci 或 OIDC 流程针对 PingOne、PingOne Advanced Identity Cloud (AIC)、PingAM 或 DaVinci 进行身份验证的 Android 应用；(2) 配置 SDK 模块（Journey、DaVinci、OIDC、FIDO/passkeys、Protect、ExternalIdP、OATH、Push、Device Binding）；(3) 在 Jetpack Compose 中渲染 Journey 回调或 DaVinci collector；(4) 排查 Android 应用中的 Ping 身份验证流程问题；(5) 使用 `EncryptedDataStore` 设置令牌或会话存储；(6) 为 Ping 身份验证应用搭建新的 Android/Kotlin 项目脚手架；(7) 使用 `OidcWebClient` 实现 OIDC 集中式登录、处理浏览器重定向，或为 OAuth 2.0 授权码流程配置重定向 URI intent filter。即使用户表述随意，也要主动调用——"add PingOne login to my Android app"、"how do I set up Journey in Android"、"how do I add OIDC centralized login"、"make this look like a Ping sample app"、"use the Ping Android SDK"、"integrate pingidentity sdk on Android"、"use forgerock-android-sdk" 或 "migrate from ForgeRock to Ping on Android"。

P

ping-orchestration-ios-sdk

pingidentity / ping-sdk-agent-skills

构建集成 Ping Orchestration iOS SDK 的 iOS 应用的指南（也称为 Ping Identity iOS SDK，前身为 ForgeRock iOS SDK / forgerock-ios-sdk；Swift Package：`Ping/ping-ios-sdk`；模块：`PingJourney`、`PingDavinci`、`PingOidc`、`PingExternalIdP`、`PingProtect`、`PingOath`、`PingLogger`、`PingStorage`）。只要用户有以下情况，就使用此技能：(1) 构建任何使用 Journey、DaVinci 或 OIDC 流程针对 PingOne、PingOne Advanced Identity Cloud (AIC)、PingAM 或 DaVinci 进行身份验证的 iOS 应用；(2) 配置模块（Journey、DaVinci、OIDC、FIDO/passkeys、Protect、ExternalIdP、OATH、Push）；(3) 在 SwiftUI 中渲染 Journey 回调或 DaVinci collector；(4) 排查 iOS 应用中的 Ping 身份验证流程问题；(5) 使用 `KeychainStorage` 设置令牌或会话存储；(6) 为 Ping 身份验证应用搭建新的 Xcode 项目脚手架；(7) 将 Ping Identity 品牌标识应用到示例应用；(8) 使用 `OidcWebClient` 实现 OIDC 集中式登录、配置 `ASWebAuthenticationSession` 或 `SFSafariViewController`、处理浏览器重定向，或为 OAuth 2.0 授权码流程配置 `onOpenURL`；(9) 分析 PingAM/AIC Journey 导出 JSON，以识别所需回调并生成匹配的 iOS 示例。即使用户表述随意，也要主动调用——"add PingOne login to my iOS app"、"how do I set up Journey in Swift"、"add OIDC centralized login"、"make this look like a Ping sample app"、"use the Ping iOS SDK"、"use the PingSDK in my iPhone app"、"integrate ping-ios-sdk"，或粘贴/附上 Journey 导出 JSON。

P

ping-orchestration-reactjs-journey-sdk

pingidentity / ping-sdk-agent-skills

在使用 Ping Identity 构建 ReactJS Web 身份验证时使用——通过 Ping Orchestration JavaScript SDK（`@forgerock/journey-client`、`@forgerock/oidc-client`）对接 PingOne Advanced Identity Cloud（AIC）或 PingAM，搭建完整的 React SPA 身份验证流程。涵盖 Journey 客户端配置、OIDC 令牌交换、在 React 中动态渲染 Journey 回调、受保护路由、用户资料以及登出。当用户提出“use @forgerock/journey-client in React”“render Journey callbacks in a React app”“set up Journey authentication with React and Vite”“add PingAM login to my React SPA”“integrate AIC Journey in React”或“build a React app with Ping Identity Journey”时调用。还涵盖将 React 应用从 `@forgerock/javascript-sdk` 迁移到 `@forgerock/journey-client`。

P

pipe

simota / agent-skills

深入设计 GitHub Actions 工作流：触发策略、安全加固、性能优化、PR 自动化以及可复用工作流设计。

P

pubnub-telemedicine

pubnub / skills

使用 PubNub 实时消息构建符合 HIPAA 的远程医疗应用

R

remote-mcp

garrytan / gbrain

通过 MCP 发布用户自己的 gbrain，以便其他设备、桌面应用和云端 Agent 访问。`gbrain mcp expose` 会安装并登录 Tailscale，在 tailnet 上发布正在运行的 `gbrain serve --http`（默认为 HTTPS，且仅限 tailnet；只有客户端位于供应商云端时才使用 Funnel），将服务作为用户服务持续运行，并返回 MCP URL。然后为每个使用方注册一个遵循最小权限原则的客户端，为其选择原生 OAuth/PKCE 或专用机器交接方式，并在目标运行环境中验证连接。

R

review

topshark-jim / gstack

落地前的 PR 审查。分析相对 main 的 diff，以发现 SQL 安全性、LLM 信任边界违规、条件副作用及其他结构性问题。

R

routeros-hotspot

tikoci / routeros-skills

用于有线/无线访问控制的 RouterOS hotspot 强制门户。使用时机：在 RouterOS 上配置 hotspot、设置强制门户、编写 hotspot profile 或 instance、配置 walled garden、配置 DHCP option 114（RFC 8910 强制门户 URI）、将 RADIUS 与 hotspot 集成，或当用户提到 MikroTik 上的 /ip/hotspot、walled-garden、hotspot profile 或强制门户时。

S

seam-access-codes

seamapi / seam-plugin

集成 Seam 更底层的 Access Codes API，以直接、手动控制智能锁访问码。在特定设备上创建、更新和删除单个有时限的访问码。当有人自行管理凭据生命周期、只需要 Seam 负责设备通信，想要完全掌控单个访问码，或其用例不适合预订模型时，使用此技能。常见用例：共享办公空间预订、健身房门禁、办公室访客码、自定义访问管理。可与 August、Yale、Schlage、Kwikset 等智能锁配合使用。

S

security-audit

hexters / laravel-security-audit

针对 Laravel/PHP 项目的全面安全审计。扫描恶意软件、webshell、存在漏洞的软件包、加密货币挖矿程序和错误配置，并实施加固。源自真实事件的应急响应经验。

S

security-check

schroneko / security-check

安全检查技能。触发词为"Could you please run a security check?"、"セキュリティチェックをお願いします。"、"请帮我做一次安全检查。"。安全检查的演示技能。在"セキュリティチェックをお願いします。""请帮我做一次安全检查。"等请求时触发。

S

security-expert

mizchi / skills

每周审查中的安全专家视角。聚焦于 XSS/CSRF、授权边界、输入校验、密钥处理，以及依赖项 CVE。

S

senior-security

ovachiever / droid-tings

全面的安全工程技能，涵盖应用安全、渗透测试、安全架构和合规审计。包含安全评估工具、威胁建模、密码学实现和安全自动化。适用于设计安全架构、执行渗透测试、实现密码学或开展安全审计。

S

sentinel-detection-engineering

vinayaklatthe / microsoft-security-skills

关于 Microsoft Sentinel 中检测工程的指南——构建、测试、部署和维护分析规则、搜寻查询和 SOAR 自动化。涵盖 Content Hub 解决方案模型、MITRE ATT&CK 映射、计划分析与近实时 (NRT) 分析、Fusion 分析和异常分析、KQL 检测模式（join、summarize、bin、materialize）、实体映射与事件富化、来自 Defender XDR 的自定义检测与仅 Sentinel 的检测、自动化规则、playbook（Logic Apps）、监视列表、威胁情报匹配、通过 Azure DevOps / GitHub 仓库集成实现的内容即代码，以及检测生命周期（验证 → 调优 → 版本化）。WHEN：Sentinel 分析规则、KQL 检测、MITRE 映射、Sentinel Content Hub、计划分析、NRT 规则、搜寻查询、Sentinel 自动化规则、Logic App playbook、自定义检测、repositories Sentinel CI/CD、检测即代码、监视列表、威胁情报匹配分析、Fusion 告警、异常、事件富化、实体映射。DO NOT USE 用于 Sentinel 架构/接入（使用 sentinel）、仅 Defender XDR 自定义检测（有重叠——使用拥有数据的一方）或通用 KQL 培训。

S

setup-devcontainer

ken-guru / skills

在当前仓库中生成一个共享 devcontainer（Ubuntu 基础镜像、Node、GitHub CLI、一个持久化配置卷）——所有 AI 命令行工具都安装进这同一个容器，各自通过其四个配套的 setup-<tool>-devcontainer skill 独立添加——并可选叠加用于 Agent 驱动的 git push 和签名提交的 SSH 部署密钥/签名密钥自动化，以及可选的默认拒绝网络出站防火墙（iptables+ipset，允许列表来自 Network Manifest）。当用户想为仓库添加 devcontainer、为现有 devcontainer 添加 SSH 密钥自动化、限制 devcontainer 的出站网络，或将 Local Checkout 连接到真实的 GitHub 仓库时使用。不用于添加 AI 命令行工具本身——请在完成本 skill 之后运行相应的 setup-<tool>-devcontainer skill。

S

soar

alphaonedev / openclaw-graph

为蓝队事件处理实现安全编排、自动化与响应（SOAR）。

S

square-webhooks

hookdeck / webhook-skills

接收并验证 Square webhook。适用于设置 Square webhook 处理程序、调试 Square 签名验证，或处理 payment.created、payment.updated、refund.created、invoice.payment_made、order.updated 等支付与电商事件。

T

techdebt

0xdarkmatter / claude-mods

技术债检测与修复。在会话结束时运行，找出重复代码、无用导入、安全问题和复杂度热点。触发词：'find tech debt'、'scan for issues'、'check code quality'、'wrap up session'、'ready to commit'、'before merge'、'code review prep'。始终使用并行子 Agent 进行快速分析。

配置账户地址、身份验证提供程序、IP 访问控制、账单分组和集成密钥。本技能提供 Python SDK 示例。

为 Telnyx API 访问实现 OAuth 2.0 身份验证流程。本技能提供 Python SDK 示例。

查询电话号码信息（运营商、类型、来电者姓名），并通过短信/语音 OTP 验证用户。适用于电话验证和数据增强。本 skill 提供 Python SDK 示例。

T

threat-hunting-evasion

wgpsec / aboutsecurity

威胁猎杀原理与规避方法论。理解蓝队如何主动猎杀（Hypothesis-driven / IOC-driven / Analytics-driven），红队如何设计行为使自己不被猎杀到。当需要评估自身操作是否可被威胁猎杀发现时使用

U

uipath-governance

uipath / skills

通过 `uip gov` 实现 UiPath 治理——在三个层面上编写、部署和诊断策略。AOps 产品策略（`uip gov aops-policy`）：在 Studio、StudioX、Assistant、Robot、AI Trust Layer、Agent Builder 中阻止/限制/强制执行功能；部署到用户/组/租户。访问 ToolUsePolicy（`uip gov access-policy`）：当一个工作流作为工具调用另一个工作流（Agent→Agent/Maestro/Flow/RPA/API/Case）时允许/拒绝，受 tag、调用方或执行者（User/Group）约束。合规标准（ISO 42001、ISO 27001）：检查合规状况并一次性跨产品配置推荐设置。运维：部署/取消部署，查询生效的已部署策略。诊断：策略未生效、部署优先级（user>group>tenant）、被阻止的工具调用。平台运维→uipath-platform。

V

variant-analysis

waybarrios / opencode-power-pack

使用基于模式的分析，在多个代码库中查找相似的漏洞与 bug。适用于追查 bug 变体、编写 CodeQL/Semgrep 查询、分析安全漏洞，或在发现初始问题后进行系统化代码审计。

W

whoisfreaks

membranedev / application-skills

WhoisFreaks 集成。管理数据、记录并自动化工作流。当用户需要与 WhoisFreaks 数据交互时使用。

W

windows-11-security-baseline

vinayaklatthe / microsoft-security-skills

关于 Windows 11 企业安全基线的指南——Microsoft 建议的安全设置，通过 Intune（设置目录 / 安全基线）或 GPO 部署。涵盖以硬件为根基的核心控制（TPM 2.0、安全启动、基于虚拟化的安全 / VBS、虚拟机监控程序保护的代码完整性 / HVCI、内存完整性、Credential Guard、本地安全机构保护）、Windows LAPS（Microsoft 的现代本地管理员密码解决方案，取代旧版 LAPS）、Smart App Control、个人数据加密 (PDE)、Windows Hello for Business 部署、受控文件夹访问、漏洞利用防护、BitLocker 基线、使用 WDAC 的应用控制、可移动存储控制，以及与 Intune 合规和 Defender for Endpoint 的集成。WHEN：Windows 11 基线、Windows 安全基线、VBS HVCI 内存完整性、Credential Guard、LSA 保护、Windows LAPS、取代旧版 LAPS、Smart App Control、WDAC、漏洞利用防护、PDE Windows 11、Intune 安全基线。DO NOT USE 用于端点 EDR 配置（使用 defender-for-endpoint）、Intune 设备管理端到端（使用 intune-device-mgmt）或仅 BitLocker 设计（使用 bitlocker-design）。

W

wsdiscovery

brownfinesecurity / iothackbot

WS-Discovery 协议扫描器，用于发现和枚举网络上的 ONVIF 摄像头和 IoT 设备。当你需要在网络上发现 ONVIF 设备、摄像头或支持 WS-Discovery 的设备时使用。

1

1password

alphaonedev / openclaw-graph

通过 1Password CLI（op）管理密钥/API key。保管库条目、服务账户、密钥引用

A

ad-acl-abuse

wgpsec / aboutsecurity

Active Directory ACL 滥用攻击方法论。当 BloodHound 发现 GenericAll/WriteDACL/WriteOwner/GenericWrite/ForceChangePassword 等危险 ACE 时使用。覆盖 ACE 枚举、权限滥用链、Shadow Credentials、RBCD 攻击

A

adyen-webhooks

hookdeck / webhook-skills

接收并验证 Adyen webhook（标准通知）。适用于设置 Adyen webhook 处理器、调试 HMAC 签名验证，或处理 AUTHORISATION、CAPTURE、REFUND、CANCELLATION、CHARGEBACK 等支付事件。

A

agent-identity-governance

vinayaklatthe / microsoft-security-skills

关于治理 AI Agent 和非人类身份 (NHI) 身份的指南——包括 Microsoft 365 Copilot Studio Agent、Microsoft Foundry Agent、自定义 AI Agent，以及传统服务主体/托管标识——贯穿其完整生命周期。涵盖所有权与标记、限定范围的权限与同意（委托与应用程序；Sites.Selected；邮箱范围的 Graph）、凭据卫生（联合凭据、证书、无机密）、面向工作负载的条件访问、通过 Entra ID Governance 进行的 Agent 级访问评审、用于 Agent 停用的生命周期工作流、审核（Agent 提示词、Agent 操作、Agent 身份登录）、Agent 被入侵时的响应，以及与 Purview AI Hub 集成以获取使用信号。WHEN: AI Agent 身份治理、非人类身份治理、NHI 生命周期、Copilot Studio Agent 身份、Foundry Agent 治理、Agent 服务主体、限定范围的 Graph 权限 Agent、Agent 访问评审、停用 AI Agent、Agent 凭据轮换、被入侵 Agent 响应。DO NOT USE for 仅工作负载标识联合模式（使用 entra-workload-identity）、面向人类用户的 Entra ID Governance（使用 entra-id-governance）、或与安全无关的 Copilot Studio Agent 构建指南。

A

ai-data-security

wgpsec / aboutsecurity

AI 系统数据安全测试方法论。当需要评估 LLM/AI 系统的数据泄露风险、训练数据安全、或 RAG/向量库数据完整性时触发。覆盖: System Prompt 泄露(元 Prompt/角色扮演/关键字定位)、训练数据推导与提取、成员推断攻击、模型反演攻击、RAG 数据投毒、API 信息泄露、级联幻觉攻击、外部数据源信息泄露。

A

ai-feature-product-risk-review

sylphxai / skills

设计并审计 AI 功能在产品层面的风险，涵盖用户价值、模型局限、幻觉、自动化边界、人工审核、隐私、安全、评测、延迟、成本、透明度、滥用、兜底、发布和支持。当在向产品中添加 AI 助手、Copilot、生成器、分类器、推荐、Agent 或自动化决策时使用。

A

ai-gateway

alphaonedev / openclaw-graph

在机器学习运维中管理 AI 网关，用于路由、保护与监控 AI 服务请求。

A

ai-privacy-inference

mukul975 / privacy-data-protection-skills

管理 AI 驱动的个人推断所带来的隐私风险，包括衍生数据分类、GDPR 第 22 条下的画像分析、推断准确性义务，以及控制自动化的人格/行为预测。关键词：AI 推断、衍生数据、画像分析、自动化预测、GDPR。

A

ai-training-data-class

mukul975 / privacy-data-protection-skills

对 AI/ML 训练数据集中的敏感数据进行分类，包括针对第 9 条类别的偏见检测、数据卡片文档、来源追踪以及模型训练的同意验证。关键词：AI 训练数据、ML 数据集、偏见检测、数据卡片、模型训练、第 9 条、同意、GDPR AI。

A

ai-training-lawfulness

mukul975 / privacy-data-protection-skills

根据 EDPB 2025 年 4 月关于 LLM 和通用 AI 的报告，评估 AI 训练数据处理的合法性基础。涵盖合法利益平衡测试、ML 训练的同意挑战、公共数据集评估以及网络爬取的合法性。关键词：AI 训练数据、合法性基础、EDPB LLM、合法利益、同意、网络爬取。

A

ai-vendor-privacy-due

mukul975 / privacy-data-protection-skills

确定 AI 服务的控制者-处理者关系并开展隐私尽职调查。涵盖 SaaS AI（处理者）、嵌入式 AI（共同控制者）、基于 API 的 AI（评估框架）以及供应商风险评估。关键词：AI 供应商、控制者-处理者、尽职调查、SaaS AI、共同控制者、第 28 条。

A

analyzing-security-headers

jeremylongshore / tons-of-skills-marketplace

分析 Web 域名的 HTTP 安全响应头，以识别漏洞

A

anonymization-alternative

mukul975 / privacy-data-protection-skills

根据 GDPR 第 26 条序言，评估匿名化作为保留替代方案，应用 WP29 第 05/2014 号意见中的技术，包括随机化和泛化。使用 k-匿名、l-多样性和 t-接近度指标验证匿名化有效性。适用于匿名化、去标识化、k-匿名、保留替代方案的查询。

A

apac-transfers

mukul975 / privacy-data-protection-skills

指导亚太地区监管框架下的跨境数据传输管理，包括 APEC CBPR、ASEAN 示范合同条款、日本 APPI 补充规则、韩国 PIPA 条款以及泰国/新加坡 PDPA 机制。关键词：APEC CBPR、ASEAN MCCs、APPI、PIPA、PDPA、亚太传输。

A

applying-privacy-design-patterns

mukul975 / privacy-data-protection-skills

按 Hoepman 的八种隐私设计模式系统化应用：minimize、hide、separate、abstract、inform、control、enforce 和 demonstrate。涵盖针对各处理活动的模式选择方法、与 GDPR 原则的映射，以及隐私设计系统架构的实用实施指导。

A

attestation

jorgemuza / orbit

使用 orbit CLI 验证、下载并检查构建出处证明。当用户询问验证证明、检查出处、检查 Sigstore bundle、SLSA 出处、构建出处、验证二进制文件、下载证明 bundle、签名者身份、in-toto 证明或供应链安全时，随时使用本 skill。触发短语包括 "verify attestation"、"check provenance"、"inspect bundle"、"build provenance"、"sigstore"、"SLSA"、"verify binary"、"attestation download"、"download bundle"、"check signer"、"inspect attestation"、"provenance verification"、"verify artifact"、"supply chain verification"、"check build origin"，以及任何与证明相关的任务——甚至包括 "is this binary legit"、"who built this"、"where did this artifact come from"、"check the bundle"、"show provenance" 这类随口提及。attestation 的 orbit CLI 别名是 `attest`。

A

audit-remediation-program

mukul975 / privacy-data-protection-skills

指导审计发现的整改计划管理，包括按严重程度（严重、高、中、低）确定发现优先级、分配负责人、制定整改计划、跟踪截止日期、验证测试、关闭标准、升级协议以及管理层报告。涵盖从发现发出到验证关闭的整改生命周期。关键词：审计整改、发现管理、优先级排序、验证测试、关闭标准、整改跟踪。