Skills

A

audit-website

makerjackie / jackie-skills-starter

审查网站的 SEO、性能、安全、技术与内容问题，并给出可执行的建议。

A

australia-privacy-act

mukul975 / privacy-data-protection-skills

指导遵守澳大利亚《1988 年隐私法》,包括 2024 年改革修正案。涵盖自动化决策透明度、儿童隐私准则、个人权利扩展、执法强化以及澳大利亚隐私原则(APPs)。关键词:澳大利亚隐私法、APPs、OAIC、自动化决策、儿童隐私准则、隐私改革。

B

better-auth-ui-react

better-auth-ui / better-auth-ui

集成 Better Auth UI React 的 provider、hook、认证路由和插件。适用于 @better-auth-ui/react 或复制来的 shadcn/ui 认证组件，包括 Next.js 和 TanStack Start 应用。

B

boxlang-security

ortus-boxlang / skills

在审查 BoxLang 代码或应用的安全漏洞、配置安全设置、防止注入攻击、安全处理文件上传、管理密钥，或应用源自 OWASP Top 10 与 CFML/Java 安全历史的安全编码模式时使用此技能。

B

breach-72h-notification

mukul975 / privacy-data-protection-skills

在知悉个人数据泄露后 72 小时内，向监管机构执行 GDPR 第 33 条规定的强制泄露通知。涵盖通知所需内容、期限计算、用于判定通知门槛的风险评估，以及 DPO 的参与。关键词：GDPR、Article 33、泄露通知、72 小时、监管机构、DPO、EDPB。

B

byted-security-skillsscanner

bytedance / agentkit-samples

审计和扫描技能的安全性。当用户希望对工作区中的其他技能进行安全扫描时使用。

在 C 程序中使用 malloc/free、指针管理内存并避免常见内存安全陷阱时使用。

C

canada-pipeda

mukul975 / privacy-data-protection-skills

指导遵守加拿大的《个人信息保护与电子文件法》（PIPEDA，S.C. 2000, c. 5）。涵盖附表 1 中的 10 项公平信息原则、同意要求、跨境传输义务、第 1.1 部分下的违规通知以及 OPC 执法。关键词：PIPEDA、加拿大隐私、公平信息原则、OPC、违规通知、跨境传输、同意。

C

chrome-release-cls

electron / electron

给定一个 Chrome Releases 博客文章 URL（chromereleases.googleblog.com），提取每个 CVE/bug，并通过搜索本地 Chromium 检出目录及其子仓库，找到修复它的底层 Gerrit CL。用于将 Chrome 安全发布说明映射到修复 CL，或找出 Chrome 稳定版更新中哪些提交对应哪些 CVE。

C

cloudflare-safe

edukeyteam / agent-toolbox

作为 Agent 检查或更改 Cloudflare 账户中的任何内容时使用，包括 DNS 记录、WAF 自定义规则、机器人设置、重定向、转换、缓存或页面规则、区域设置、隧道、Workers、Pages、R2 或分析数据。读取操作通过本地只读 API 令牌执行，Agent 不会看到该令牌。更改会作为建议交由用户在控制面板中操作；如果用户有意存储了写入令牌，则通过审批步骤应用更改。

C

cms-detection

uphiago / recon-skills

识别在线主机上的 CMS、框架和服务器技术栈

C

code-review-checklist

laurigates / claude-plugins

安全、正确性与性能审查清单。在审查 PR、检查密钥/注入、验证错误处理或审计 N+1 查询时使用。

C

code42

membranedev / application-skills

Code42 集成。管理数据、记录并自动化工作流。当用户需要与 Code42 数据交互时使用。

C

cot-injection

wgpsec / aboutsecurity

思维链 (Chain-of-Thought) 注入攻击方法论。当目标系统使用 ReAct/CoT 框架进行多步推理、Agent 依赖中间推理结果做决策、或需要测试思维链完整性时触发。覆盖: 思维链干扰注入(伪造中间 Agent 结果)、思维链操纵注入(跳过验证步骤直接调度敏感操作)、查询注入(在数据查询 Agent 中注入恶意查询语句)。

C

csrf-protection-validator

jeremylongshore / tons-of-skills-marketplace

验证 csrf protection validator 操作。自动激活技能

D

defender-tvm

vinayaklatthe / microsoft-security-skills

关于 Microsoft Defender Threat Intelligence（Defender TI）和 Microsoft Defender Vulnerability Management（MDVM）的指南——Defender XDR 的威胁与漏洞层。涵盖 MDVM 暴露分数、结合威胁洞察和活跃攻击活动的 CVE 优先级排序、安全基线（CIS/STIG）、浏览器扩展和证书清单、网络共享评估、硬件/固件清单、安全建议和修复任务（Intune 集成），以及用于对手追踪指标、情报画像、基础设施转向和 MDTI API 的 Defender TI。WHEN：Defender Vulnerability Management、MDVM、MDVM 附加组件、暴露分数、威胁感知漏洞优先级排序、CIS 基准 CVE、安全基线评估、浏览器扩展清单、固件漏洞、Microsoft Defender Threat Intelligence、MDTI、情报画像、威胁行为者追踪、IOC 转向、MDTI API、借助情报进行威胁狩猎。DO NOT USE 用于终端 EDR 配置（使用 defender-for-endpoint）、Sentinel 检测（使用 sentinel-detection-engineering）或外部资产发现（使用 defender-easm）。

D

dep-lib-review

mizchi / skills

针对 Node.js/pnpm 项目的周期性依赖审查——过时包分类、安全审计、更新批处理策略（patch/minor/major）、验证清单。每月或在大版本发布前运行。适用于被要求审查或更新仓库依赖的场景。

D

differential-review

oimiragieo / agent-studio

对代码 diff 和拉取请求执行以安全为重点的审查，识别新引入的漏洞、安全回归以及变更代码中的不安全模式。

E

emergency-response

wgpsec / aboutsecurity

应急响应方法论。当目标主机疑似被入侵、需要排查后门/木马/异常进程/异常账户、或需要进行安全事件溯源分析时使用。覆盖 Linux 和 Windows 双平台的账户审计、进程排查、网络连接分析、启动项/计划任务检查、日志分析、Rootkit 检测

E

entra-workload-identity

vinayaklatthe / microsoft-security-skills

关于 Microsoft Entra 工作负载身份的指南——托管标识、服务主体和工作负载身份联合。涵盖系统分配与用户分配的托管标识、联合凭据（GitHub Actions、Azure DevOps、Kubernetes、其他 OIDC 颁发者）以消除机密、Workload Identities Premium（针对工作负载的条件访问、风险检测、生命周期审查）、凭据卫生（联合可用之处不使用客户端机密）、最小权限 RBAC，以及与 Defender for Cloud / Microsoft Entra Permissions Management 的集成。WHEN：托管标识、系统分配标识、用户分配标识、服务主体强化、工作负载身份联合、GitHub OIDC 到 Azure、Azure DevOps OIDC、AKS 工作负载身份、消除客户端机密、联合凭据、Workload Identities Premium、针对工作负载的条件访问、非人类身份治理、NHI、应用注册强化。DO NOT USE 用于用户/人类身份（使用 entra-id）、跨云权限发现（使用 entra-permissions-management）或端到端 NHI 治理（使用 agent-identity-governance）。

E

erpnext-errors-permissions

impertio-studio / frappe_claude_skill_package

60 个确定性 Claude AI 技能，用于 Frappe Framework 和 ERPNext v14-v16 的开发与运维

F

file-path-traversal

zebbern / claude-code-guide

用户要求“测试目录遍历”“利用路径遍历漏洞”“通过 Web 应用读取任意文件”“查找 LFI 漏洞”或“访问 Web 根目录之外的文件”时，应使用此技能。它提供全面的文件路径遍历攻击与测试方法

F

flowpatrol-ops

alphaonedev / openclaw-graph

使用自动化工具管理 FlowPatrol 金融系统的运营监控与合规。

G

gcp-exploit

wgpsec / aboutsecurity

GCP 云环境攻击方法论。当目标使用 Google Cloud Platform、发现 GCP Service Account/Metadata/Storage Bucket 时使用。覆盖 Metadata 服务利用、Service Account 密钥窃取、IAM 提权、GKE 逃逸、Storage Bucket 枚举

G

genesis-auth

lwlee2608 / genesis

使用 genesis 脚手架创建的项目需要添加身份验证时使用，包括登录、会话、SSO 和管理员用户。询问身份验证等级（basic/standard/strict），根据需求确定机制，并遵循项目现有惯例就地实现。

G

githacker-git-leak

wgpsec / aboutsecurity

使用 GitHacker 利用 .git 目录泄露漏洞恢复目标源码。GitHacker 是多线程 .git 泄露利用工具，相比 git-dumper/GitHack 能恢复更完整的内容——包括 stash、所有分支、标签、reflog。即使目标禁用了目录列表（403），也能通过暴力枚举恢复分支和标签。当目标 /.git/HEAD 或 /.git/config 返回 200、目录列表中发现 .git/ 目录、或侦察阶段发现版本控制相关文件时使用此技能。恢复源码后可查找硬编码凭据、API Key、数据库连接串

G

google-dorks-catalog

uphiago / recon-skills

用于发现暴露的配置、密钥和凭据的高精度 Google dorks——经真实环境验证

H

hunt-oauth

uphiago / recon-skills

针对 OAuth 漏洞的挖掘技能，基于 19 份公开漏洞赏金报告构建。适用于在任何目标上挖掘 OAuth 漏洞。

H

hunting-for-persistence-via-wmi-subscriptions

mukul975 / anthropic-cybersecurity-skills

通过 WMI 事件订阅搜寻攻击者持久化 (MITRE T1546.003)

I

implementing-anti-ransomware-group-policy

mukul975 / anthropic-cybersecurity-skills

配置 Windows 组策略对象以阻止勒索软件执行

I

implementing-mobile-application-management

mukul975 / anthropic-cybersecurity-skills

实施移动应用管理（MAM）策略以保护企业

I

implementing-policy-as-code-with-open-policy-agent

mukul975 / anthropic-cybersecurity-skills

使用 Open Policy Agent (OPA) 实施政策即代码的执行

I

incident-response

alphaonedev / openclaw-graph

管理 DevOps 环境中安全事件的检测、分析、遏制与恢复。

I

infisical-setup

infisical / ai-skills

交互式设置指南，介绍如何在项目中使用 Infisical 作为密钥管理工具。帮助用户将 Infisical 集成到本地开发（CLI）、Docker 容器（构建时和运行时注入密钥）、CI/CD 流水线（GitHub Actions、GitLab CI）、Kubernetes（Operator + CRDs）以及应用代码（全部 9 个 SDK：Node.js、Python、Go、Java、.NET、Ruby、PHP、Rust、C++）。同时讲解 13 种机器身份认证方式的选择与配置（Universal、Token、Kubernetes、GCP、AliCloud、AWS、Azure、TLS Cert、OCI、OIDC、JWT、LDAP、SPIFFE）。当有人问到以下内容时请使用此技能：使用 Infisical、注入密钥、infisical run、infisical init、将应用连接到 Infisical、Docker 密钥、Kubernetes secrets operator、机器身份设置、SDK 初始化、CI/CD 密钥注入，或“如何把密钥放进我的应用”。不适用于：Kubernetes Operator 的 CRDs（infisical-kubernetes-operator）、将密钥渲染为文件（infisical-agent）、向外推送密钥（infisical-secret-syncs），以及人工 SSO 登录（infisical-sso）。

I

iso-27001-internal-audit

open-agreements / open-agreements

运行 ISO 27001 内部审计。按领域逐项检查控制措施、识别差距、收集证据，并生成带纠正措施建议的发现项。使用 NIST SP 800-53（公有领域）作为规范参考。当用户说“run internal audit”、“ISO 27001 audit”、“control assessment”、“audit findings”或“ISMS assessment”时使用。

K

k8s-container-escape

wgpsec / aboutsecurity

Kubernetes 容器逃逸与集群攻击。当目标运行在 K8s 环境中、发现 6443/10250/2379 端口、获取到 ServiceAccount Token、或已在容器内时使用。覆盖容器逃逸、Pod 提权、API Server 未授权、etcd 泄露、RBAC 滥用、节点接管。任何涉及 Kubernetes、容器编排、云原生安全的场景都应使用此技能

K

k8s-storage-exploit

wgpsec / aboutsecurity

Kubernetes 存储与文件共享利用。当 Pod 挂载了 NFS/EFS/PV/ConfigMap/Secret、发现 /efs 或 /mnt 目录、或 mount 输出中有远程文件系统时使用。覆盖 NFS 挂载利用、AWS EFS uid/gid 伪造、nfs-cat 免挂载读取、PV 敏感数据提取。只要在容器中发现任何远程挂载或共享存储，就应使用此技能

K

klaviyo-webhooks

hookdeck / webhook-skills

接收并验证 Klaviyo webhook。在设置 Klaviyo webhook 处理器、调试 Klaviyo-Signature 验证，或处理 event:klaviyo.opened_email、event:klaviyo.clicked_email、event:klaviyo.received_sms 或 event:klaviyo.unsubscribed_from_email_marketing 等 Klaviyo 系统 webhook 事件时使用。

K

knowbe4

membranedev / application-skills

KnowBe4 集成。管理用户、角色、组织、人员、群组、活动等。当用户希望与 KnowBe4 数据交互时使用。

M

macos-networking

alphaonedev / openclaw-graph

WiFi/以太网、DNS、代理、VPN Tailscale、airport 命令行、pfctl 防火墙

暂无简介

M

mishandling-exceptional-conditions

scholarly360 / owasp-top10-web-skills

检测、分析并修复 Python Web 应用（FastAPI 和 Flask）中的 OWASP A10:2025——异常情况处理不当。每当用户询问错误处理安全、异常管理、fail-open 漏洞、堆栈跟踪暴露、未捕获异常、事务回滚安全或异常路径中的资源泄漏时，请使用本技能。也在任何 OWASP A10 审计、涉及 try/except 块的安全代码审查、全局异常处理器或可能泄漏敏感信息的 HTTP 错误响应时触发。如果用户在 Python 语境中提到 CWE-209、CWE-248、CWE-636、CWE-703、CWE-754 或 CWE-476，请立即使用本技能。

M

msf-oneshot

wgpsec / aboutsecurity

Metasploit Framework 调用方法论（一行式 + 交互式）。当需要利用操作系统级漏洞（如 EternalBlue/MS17-010）、数据库远程漏洞（如 PostgreSQL/MySQL RCE）、网络服务漏洞（SMB/RDP/FTP）、需要生成 payload、启动反弹 shell handler、或后渗透操作时使用。MSF 拥有 2000+ exploit 模块，覆盖 Windows/Linux 操作系统、数据库、网络设备的远程利用。本技能同时覆盖一行式快速利用和 interactive_session 交互式操作（handler/meterpreter/后渗透）。任何涉及 metasploit、msfconsole、meterpreter、系统级 exploit、远程溢出、payload 生成、handler、后渗透的场景都应使用此技能

N

network_egress_test

charpup / skill-security-auditor

安全扫描的测试技能

N

network-penetration-testing

aipentest / cyberstrikeai

面向 AI 原生网络安全的行动系统——将意图转化为受治理的执行，将证据转化为运营记忆，并让每次操作都改进下一次

N

network-security-check

dweinstein / mobile-security-skills

依据 MASVS-NETWORK 控制项和 MASTG 测试检查移动应用的网络通信安全。审查 Android 或 iOS 应用的 TLS 配置、证书固定、明文流量或 API 通信安全时使用。

O

okta-webhooks

hookdeck / webhook-skills

接收并验证 Okta Event Hooks。适用于设置 Okta 事件钩子处理器、实现一次性验证挑战、使用 Authorization 头密钥对请求进行认证，或处理 user.lifecycle.create、user.session.start、user.account.lock、group.user_membership.add 等身份事件。

P

performing-false-positive-reduction-in-siem

mukul975 / anthropic-cybersecurity-skills

通过系统化的规则调优、阈值……减少 SIEM 误报

P

performing-memory-forensics-with-volatility3-plugins

mukul975 / anthropic-cybersecurity-skills

使用 Volatility3 插件分析内存转储，以检测注入代码，

P

performing-paste-site-monitoring-for-credentials

mukul975 / anthropic-cybersecurity-skills

监控 Pastebin 和 GitHub Gists 等粘贴站点是否存在泄露的凭据，

P

performing-physical-intrusion-assessment

mukul975 / anthropic-cybersecurity-skills

在已授权的物理渗透测试中，针对设施、服务器机房和受限区域，使用尾随、RFID 徽章克隆、锁具绕过、恶意网络设备部署以及安保人员流程测试。作为全范围红队演练的一部分，用于评估物理安全控制及其通向网络访问的路径，始终在客户签署授权下进行。

P

privacera

membranedev / application-skills

Privacera 集成。管理数据和记录，并自动化工作流。当用户希望与 Privacera 数据交互时使用。

P

prompt-guard

kalarislabs / research-agent-skills

使用从 HuggingFace 加载的 Meta Prompt Guard（86M 参数模型）将文本分类为 BENIGN、INJECTION 或 JAILBREAK，以检测 LLM 应用中的提示词注入和越狱尝试。涵盖用户输入过滤、第三方数据和 RAG 文档过滤、批处理、阈值调优，以及对超过 512 个 token 的文本进行滑动窗口处理。适用于在用户提示词到达 LLM 前筛查越狱内容；过滤 API 响应或检索到的 RAG 文档中的嵌入指令；批量扫描文档中的注入；调整检测阈值或排查安全相关查询中的误报；以及运行支持 8 种语言的轻量级 CPU 或 GPU 分类器。不适用于暴力或仇恨等内容审核；这类用途请使用 LlamaGuard。

P

prompt-injection

wgpsec / aboutsecurity

AI/LLM 间接 Prompt 注入攻击。当目标 AI 系统会处理外部数据源（网页、文档、邮件、数据库、API 返回）时使用。覆盖间接注入、工具链劫持、RAG 投毒、数据外泄等技术。OWASP LLM Top 10 #1 漏洞类别

P

prompt-leak

wgpsec / aboutsecurity

AI/LLM 系统提示词泄露技术。当目标是基于 LLM 的应用且想获取其系统提示词、配置信息、工具列表、知识库内容时使用。AI Bug Bounty、红队评估、竞品分析的关键第一步

P

python-ci

paldom / python-skills

为 Python 仓库编写 GitHub Actions 质量门禁工作流，涵盖 lint/type/test 任务、版本矩阵、uv 缓存、全部检查通过的汇总任务、必需检查、规则集、合并队列、SHA 固定和 zizmor 加固。适用于“设置持续集成质量门禁”“将检查设为必需”“将分支保护迁移到规则集”“加固工作流”等需求。不适用于发布流水线或提交钩子。

QMEDR EDR 遥测威胁狩猎：在运行时 metadata 明确开放 hunt 后，查看 Doris/OCSF schema 并执行有 UTC 时间窗和 LIMIT 的只读 SQL，支持按 EID、事件 UID、进程命令行、文件或网络线索检索。不负责 Endpoint/Signal/Incident 运营对象调查、策略管理、普通数据库管理或通用 SQL 开发。

QMEDR 策略域查询：在当前服务端 metadata 的 describe 结果确认后，读取 policy audience 与 policy feature-flag，并仅在运行时明确提供时处理 detection、collection 或策略写操作。不负责 Endpoint/Signal/Incident 调查、遥测 SQL 狩猎、灰度任务或崩溃运维。

QMEDR 安全运营调查：查询受管主机/Endpoint、EID、检测 Signal、威胁 Incident 和安全态势 Overview，完成筛选、统计、详情与证据关联，并回答灰度机器总数、云端引擎/终端引擎占比及日志上报模式。当用户明确讨论 QMEDR/EDR、灰度机器、终端日志上报或检测引擎模式、告警研判、威胁调查、事件 UUID、信号 UUID 或终端 EID 时使用；普通 shell/命令行“终端”、日历/业务“事件”不触发。不负责遥测 SQL 狩猎、策略管理或 devops 灰度任务/崩溃运维诊断。

qmedr-cli 共享规则与能力入口：回答 qmedr 能做什么、如何开始，并处理 Taihu 认证、环境选择、metadata 动态能力发现、机器输出与退出码、readonly/operate、dry-run/--apply、RBAC、凭据和不可信数据。用户询问 qmedr 能力、安装后的开始步骤、登录、配置、命令缺失、权限或执行契约时使用；具体安全运营、SQL 狩猎、策略和运维任务分别交给对应业务 Skill。