发表更新Agent Skills / 安全与隐私2 小时读完 (大约18748个字)

安全与隐私 | Agent Skills

安全与隐私

安全与隐私类技能用于辅助识别风险、检查访问控制与合规要求，并按安全领域规则完成工作。

目录快照：2026 年 11 月 2 日

分类目录

本类全部技能

addyosmani/accessibility

目录来源: Skills by - Google Chrome team - Addy Osmani (Web Quality)
来源文档: https://github.com/addyosmani/web-quality-skills/blob/main/skills/accessibility/SKILL.md

功能简介: WCAG合规性、屏幕阅读器支持和键盘导航

适用时机: 在被要求“提高可访问性”、“a11y审计”、“WCAG合规性”、“屏幕阅读器支持”、“键盘导航”或“使可访问”时使用。

来源技能章节菜单:

  • Accessibility (a11y)
  • Evidence-led audit workflow
  • WCAG Principles: POUR
  • Conformance levels
  • Perceivable
  • Text alternatives (1.1)
  • Color contrast (1.4.3, 1.4.6)
  • Media alternatives (1.2)
  • Operable
  • Keyboard accessible (2.1)
  • Focus visible (2.4.7)
  • Focus not obscured (2.4.11) — new in 2.2
  • Skip links (2.4.1)
  • Target size (2.5.8) — new in 2.2
  • Dragging movements (2.5.7) — new in 2.2
  • Timing (2.2)

addyosmani/best-practices

目录来源: Skills by - Google Chrome team - Addy Osmani (Web Quality)
来源文档: https://github.com/addyosmani/web-quality-skills/blob/main/skills/best-practices/SKILL.md

功能简介: 安全、现代网络API和代码质量模式

适用时机: 在被要求“应用最佳实践”、“安全审计”、“现代化代码”、“代码质量审查”或“检查漏洞”时使用。

来源技能章节菜单:

  • Best practices
  • Evidence-led audit workflow
  • Security
  • Browser compatibility
  • Doctype declaration
  • Character encoding
  • Viewport meta tag
  • Feature detection
  • Polyfills (when needed)
  • Deprecated APIs
  • Avoid these
  • Event listener passive
  • Console & errors
  • No console errors
  • Error boundaries (React)
  • Global error handler

alinaqi/maggy

目录来源: Development and Testing
来源文档: https://github.com/alinaqi/maggy/blob/main/skills/maggy/SKILL.md

功能简介: 采用安全优先的防护框架、以规格驱动的原子待办事项、大型语言模型测试模式和命令行工具编排（gh、vercel、supabase）的个性化项目初始化。

适用时机: 当任务需要此目录条目中描述的能力时使用：采用安全优先的防护措施、以规范为驱动的原子待办事项、大型语言模型测试模式和命令行工具编排（gh、vercel、supabase）的强硬项目初始化。

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • Maggy Skill
  • ⚠️ Execute permission model (important)
  • When Maggy Helps
  • Install and Configure
  • Provider Abstraction
  • Execute Pipeline
  • Competitor Intelligence
  • Not Included
  • Files

aurite-ai/agent-verifier

目录来源: Development and Testing
来源文档: https://github.com/Aurite-ai/agent-verifier/blob/main/README.md

功能简介: 审查AI代理代码中的秘密、无限循环和幻觉工具

适用时机: 当任务需要此目录条目中描述的能力时使用：审查AI代理代码中的秘密、无限循环、幻觉工具

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • 🔍 Aurite Agent Verifier
  • Why?
  • Author’s Note
  • What You Get
  • Quickstart
  • Install as a Claude Code plugin
  • Learn More
  • Contributions
  • Table of Contents
  • Architecture
  • Available Skills
  • Installation
  • Recommended
  • Updating Installed Skills
  • From NPM Registry
  • Usage

此目录条目指向一个技能集合。扫描来源仓库发现 5 个不重复的技能文件路径。

部分成员: verification · verify-language · verify-patterns · verify-quality · verify-security

auth0/auth0-android

目录来源: Skills by Auth0
来源文档: https://github.com/auth0/agent-skills/blob/main/README.md

功能简介: 使用Auth0 SDK为原生Android应用程序添加身份验证

适用时机: 在带有 Auth0 Web Auth 的 Android 应用中添加登录和退出屏幕 在 Android 上使用生物识别保护安全存储用户令牌 在 Kotlin 移动应用中设置无密码认证 在 Android 项目中处理多因素认证流程 使用 Auth0 访问令牌将 Android 应用连接到受保护的 API

来源技能章节菜单:

  • Auth0 Agent Skills
  • Prerequisites
  • Install
  • Claude Code
  • Cursor
  • Codex / ChatGPT plugins
  • Antigravity
  • Gemini CLI
  • Any Agent (Skills CLI)
  • ClawHub Marketplace
  • What happens after install
  • Forcing the skill with `/auth0`
  • Migrating from the individual skills
  • Coverage
  • Example prompts
  • Feedback

auth0/auth0-angular

目录来源: Skills by Auth0
来源文档: https://github.com/auth0/agent-skills/blob/main/README.md

功能简介: 使用@auth0/auth0-angular为Angular应用程序添加身份验证

适用时机: 在基于重定向的身份验证的 Angular SPA 中添加登录和注册功能 保护特定路由，确保仅限已登录的用户访问 自动将访问令牌附加到出站 API 调用中 登录后自动显示用户个人资料数据（如姓名和头像） 使用 Angular 可观察性对象（observables）根据身份验证状态控制功能访问

来源技能章节菜单:

  • Auth0 Agent Skills
  • Prerequisites
  • Install
  • Claude Code
  • Cursor
  • Codex / ChatGPT plugins
  • Antigravity
  • Gemini CLI
  • Any Agent (Skills CLI)
  • ClawHub Marketplace
  • What happens after install
  • Forcing the skill with `/auth0`
  • Migrating from the individual skills
  • Coverage
  • Example prompts
  • Feedback

auth0/auth0-express

目录来源: Skills by Auth0
来源文档: https://github.com/auth0/agent-skills/blob/main/README.md

功能简介: 为Express.js应用程序添加基于会话的身份验证

适用时机: 在不手动编写 OAuth 流程的情况下，为 Express.js 网页应用添加登录和退出功能 保护管理员或仪表板路由，确保仅限已认证用户访问 路由处理器中从 Auth0 会话中读取用户个人资料数据 为 Express 设置 OpenID Connect 流程的回调和重定向 URL 限制访问特定 Express 路由，同时保持主页公开

来源技能章节菜单:

  • Auth0 Agent Skills
  • Prerequisites
  • Install
  • Claude Code
  • Cursor
  • Codex / ChatGPT plugins
  • Antigravity
  • Gemini CLI
  • Any Agent (Skills CLI)
  • ClawHub Marketplace
  • What happens after install
  • Forcing the skill with `/auth0`
  • Migrating from the individual skills
  • Coverage
  • Example prompts
  • Feedback

auth0/auth0-fastify

目录来源: Skills by Auth0
来源文档: https://github.com/auth0/agent-skills/blob/main/README.md

功能简介: 为Fastify网络应用程序添加基于会话的身份验证

适用时机: 在不手动编写 OAuth 流程的情况下，为 Fastify 网页应用添加登录和退出功能 保护特定路由，确保仅限已认证用户访问 检索已登录用户的个人资料以显示在仪表盘上 从会话中获取访问令牌以调用下游 API 在 Fastify 中为 Auth0 的托管登录页面设置回调处理

来源技能章节菜单:

  • Auth0 Agent Skills
  • Prerequisites
  • Install
  • Claude Code
  • Cursor
  • Codex / ChatGPT plugins
  • Antigravity
  • Gemini CLI
  • Any Agent (Skills CLI)
  • ClawHub Marketplace
  • What happens after install
  • Forcing the skill with `/auth0`
  • Migrating from the individual skills
  • Coverage
  • Example prompts
  • Feedback

auth0/auth0-mfa

目录来源: Skills by Auth0
来源文档: https://github.com/auth0/agent-skills/blob/main/README.md

功能简介: 为由Auth0驱动的应用添加多因素认证

适用时机: 将TOTP或短信验证添加到现有的Auth0登录流程 在用户更改付款信息之前要求实施增强型多因素认证（MFA） 设置适应性认证，仅在可疑登录时触发MFA 通过在每次会话中强制实施多因素认证来满足PCI-DSS或HIPAA合规要求 将WebAuthn凭据配置为无密码应用的可用第二因素

来源技能章节菜单:

  • Auth0 Agent Skills
  • Prerequisites
  • Install
  • Claude Code
  • Cursor
  • Codex / ChatGPT plugins
  • Antigravity
  • Gemini CLI
  • Any Agent (Skills CLI)
  • ClawHub Marketplace
  • What happens after install
  • Forcing the skill with `/auth0`
  • Migrating from the individual skills
  • Coverage
  • Example prompts
  • Feedback

auth0/auth0-migration

目录来源: Skills by Auth0
来源文档: https://github.com/auth0/agent-skills/blob/main/README.md

功能简介: 将用户和身份验证流程从其他提供商迁移到Auth0

适用时机: 将 Firebase Auth 用户基础库迁移到 Auth0，但不强制重置密码 在分阶段迁移期间并行运行身份验证 从自定义数据库批量导入用户到 Auth0，更新 Express.js API 的 JWT 验证从 HS256 更改为 Auth0 的 RS256 在用户下次登录时懒惰迁移活跃的 Supabase 用户到 Auth0

来源技能章节菜单:

  • Auth0 Agent Skills
  • Prerequisites
  • Install
  • Claude Code
  • Cursor
  • Codex / ChatGPT plugins
  • Antigravity
  • Gemini CLI
  • Any Agent (Skills CLI)
  • ClawHub Marketplace
  • What happens after install
  • Forcing the skill with `/auth0`
  • Migrating from the individual skills
  • Coverage
  • Example prompts
  • Feedback

auth0/auth0-nextjs

目录来源: Skills by Auth0
来源文档: https://github.com/auth0/agent-skills/blob/main/README.md

功能简介: 为Next.js应用程序添加身份验证

适用时机: 在 Next.js App Router 项目中添加登录和退出流程 保护特定页面，确保仅限已认证用户访问 在服务器组件和 API 路由中读取用户会话数据 使用 Auth0 中件设置 OAuth 回调处理 将 auth 路由从 SDK v3 迁移到 v4 格式

来源技能章节菜单:

  • Auth0 Agent Skills
  • Prerequisites
  • Install
  • Claude Code
  • Cursor
  • Codex / ChatGPT plugins
  • Antigravity
  • Gemini CLI
  • Any Agent (Skills CLI)
  • ClawHub Marketplace
  • What happens after install
  • Forcing the skill with `/auth0`
  • Migrating from the individual skills
  • Coverage
  • Example prompts
  • Feedback

auth0/auth0-nuxt

目录来源: Skills by Auth0
来源文档: https://github.com/auth0/agent-skills/blob/main/README.md

功能简介: 在使用加密cookie会话的Nuxt 3/4应用程序中添加Auth0认证

适用时机: 在带有 Auth0 的 Nuxt 3 应用中添加登录和退出流程 通过会话检查保护服务器路由和 API 端点 获取访问令牌以代表用户调用外部 API 使用 Redis 设置状态会话以实现分布式 Nuxt 部署 在 Nuxt SSR 应用中配置基于角色的路由中间件

来源技能章节菜单:

  • Auth0 Agent Skills
  • Prerequisites
  • Install
  • Claude Code
  • Cursor
  • Codex / ChatGPT plugins
  • Antigravity
  • Gemini CLI
  • Any Agent (Skills CLI)
  • ClawHub Marketplace
  • What happens after install
  • Forcing the skill with `/auth0`
  • Migrating from the individual skills
  • Coverage
  • Example prompts
  • Feedback

auth0/auth0-react

目录来源: Skills by Auth0
来源文档: https://github.com/auth0/agent-skills/blob/main/README.md

功能简介: 使用@auth0/auth0-react为React SPA添加身份验证

适用时机: 在 React SPA 中添加登录和退出按钮 保护特定路由，确保仅限已登录用户访问 调用带有 Auth0 访问令牌的后端 API 在 React 应用中处理多因素身份验证（MFA）注册和验证 为 Vite 或 CRA 设置 Auth0Provider 的正确环境变量

来源技能章节菜单:

  • Auth0 Agent Skills
  • Prerequisites
  • Install
  • Claude Code
  • Cursor
  • Codex / ChatGPT plugins
  • Antigravity
  • Gemini CLI
  • Any Agent (Skills CLI)
  • ClawHub Marketplace
  • What happens after install
  • Forcing the skill with `/auth0`
  • Migrating from the individual skills
  • Coverage
  • Example prompts
  • Feedback

auth0/auth0-react-native

目录来源: Skills by Auth0
来源文档: https://github.com/auth0/agent-skills/blob/main/README.md

功能简介: 为React Native和Expo移动应用程序添加身份验证

适用时机: 在带有 Auth0 通用登录功能的 React Native 应用中添加登录和注册界面 在 iOS 和 Android 上为返回用户设置生物识别认证 从移动应用调用受保护的 API，使用已存储的访问令牌 在 Expo 项目中配置 OAuth 重定向的深度链接回调 将现有 React Native 应用从自定义认证迁移到 Auth0

来源技能章节菜单:

  • Auth0 Agent Skills
  • Prerequisites
  • Install
  • Claude Code
  • Cursor
  • Codex / ChatGPT plugins
  • Antigravity
  • Gemini CLI
  • Any Agent (Skills CLI)
  • ClawHub Marketplace
  • What happens after install
  • Forcing the skill with `/auth0`
  • Migrating from the individual skills
  • Coverage
  • Example prompts
  • Feedback

auth0/auth0-vue

目录来源: Skills by Auth0
来源文档: https://github.com/auth0/agent-skills/blob/main/README.md

功能简介: 为Vue.js应用程序添加身份验证

适用时机: 在 Vue 3 SPA 中添加登录和退出按钮 使用需要身份验证的导航守卫保护特定路由 代表已登录用户调用后端 API 获取访问令牌 登录后显示用户资料信息，如姓名和头像 为新 Vue 项目设置 Auth0 重定向 URI 和环境变量

来源技能章节菜单:

  • Auth0 Agent Skills
  • Prerequisites
  • Install
  • Claude Code
  • Cursor
  • Codex / ChatGPT plugins
  • Antigravity
  • Gemini CLI
  • Any Agent (Skills CLI)
  • ClawHub Marketplace
  • What happens after install
  • Forcing the skill with `/auth0`
  • Migrating from the individual skills
  • Coverage
  • Example prompts
  • Feedback

BehiSecc/vibesec

目录来源: Specialized Domains
来源文档: https://github.com/BehiSecc/VibeSec-Skill/blob/main/SKILL.md

功能简介: 通过从漏洞猎人的视角来编写代码，帮助编写安全的代码，防止包括IDOR、XSS、SQL注入、SSRF和弱密码在内的常见漏洞。

适用时机: 当任务需要此目录条目中描述的能力时使用：通过从漏洞猎人的视角看待代码，通过防止包括 IDOR、XSS、SQL 注入、SSRF 和弱式身份验证在内的常见漏洞，有助于编写安全代码。

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • Secure Coding Guide for Web Applications
  • Overview
  • Access Control Issues
  • Core Requirements
  • Authorization Checks Checklist
  • Common Pitfalls to Avoid
  • Implementation Pattern
  • Client-Side Bugs
  • Cross-Site Scripting (XSS)
  • Cross-Site Request Forgery (CSRF)
  • Secret Keys and Sensitive Data Exposure
  • Open Redirect
  • Protection Strategies
  • Bypass Techniques to Block
  • IDN Homograph Attack Protection
  • Password Security

better-auth/best-practices

目录来源: Skills by Better Auth Team
来源文档: https://github.com/better-auth/skills/blob/main/better-auth/best-practices/SKILL.md

功能简介: 更好的认证集成的最佳实践

适用时机: 当用户提到Better Auth、betterauth、auth.ts，或者需要使用电子邮件/密码、OAuth或插件配置来设置TypeScript认证时使用。

来源技能章节菜单:

  • Better Auth Integration Guide
  • Documentation Version
  • Setup Workflow
  • Quick Reference
  • Environment Variables
  • File Location
  • CLI Commands
  • Core Config Options
  • Database
  • Session Management
  • User & Account Config
  • Email Flows
  • Security
  • Hooks
  • Plugins
  • Client

better-auth/create-auth

目录来源: Skills by Better Auth Team
来源文档: https://github.com/better-auth/skills/blob/main/better-auth/create-auth/SKILL.md

功能简介: 使用Better Auth创建身份验证设置

适用时机: 当用户想使用Better Auth为新项目或现有项目添加登录、注册或身份验证时使用。

来源技能章节菜单:

  • Create Auth Skill
  • Phase 1: Planning (REQUIRED before implementation)
  • Step 1: Scan the project
  • Step 2: Ask planning questions
  • Step 3: Summarize the plan
  • Phase 2: Implementation
  • Installation
  • Environment Variables
  • Server Config (auth.ts)
  • Client Config (auth-client.ts)
  • Route Handler Setup
  • Database Migrations
  • Database Adapters
  • Drizzle + PostgreSQL Setup
  • Drizzle Config (`drizzle.config.ts`)
  • Common Plugins

better-auth/emailAndPassword

目录来源: Skills by Better Auth Team
来源文档: https://github.com/better-auth/skills/blob/main/better-auth/emailAndPassword/SKILL.md

功能简介: 使用Better Auth进行电子邮件和密码认证

适用时机: 当用户需要使用Better Auth设置登录、登录、注册、凭证认证或密码安全时使用。

来源技能章节菜单:

  • Quick Start
  • Email Verification Setup
  • Requiring Email Verification
  • Client Side Validation
  • Callback URLs
  • Password Reset Flows
  • Security Considerations
  • Sending the Password Reset
  • Password Hashing
  • Custom Hashing Algorithm

better-auth/explain-error

目录来源: Skills by Better Auth Team
来源文档: https://github.com/better-auth/skills/tree/main/better-auth/explain-error

功能简介: 更好地解释“认证”错误消息

适用时机: 查找 Better Auth 中 INVALID_SESSION 错误含义 在 Next.js 路由中为 Better Auth 的认证失败添加适当的捕获块 在调试 RATE_LIMIT_EXCEEDED 问题时查找相关错误代码 为 Better Auth 的 OAuth 回调错误生成生产级错误处理 了解何时可以重试 Better Auth 错误，何时是致命错误

未能取得单独的 SKILL.md；本文根据目录简介和可访问的仓库 README 整理。

better-auth/organization

目录来源: Skills by Better Auth Team
来源文档: https://github.com/better-auth/skills/blob/main/better-auth/organization/SKILL.md

功能简介: 使用Better Auth进行组织管理

适用时机: 当用户需要组织设置、团队管理、成员角色、访问控制或Better Auth组织插件时使用。

来源技能章节菜单:

  • Setup
  • Client-Side Setup
  • Creating Organizations
  • Controlling Organization Creation
  • Creating Organizations on Behalf of Users
  • Active Organizations
  • Members
  • Adding Members (Server-Side)
  • Assigning Multiple Roles
  • Removing Members
  • Updating Member Roles
  • Membership Limits
  • Invitations
  • Setting Up Invitation Emails
  • Sending Invitations
  • Shareable Invitation URLs

better-auth/providers

目录来源: Skills by Better Auth Team
来源文档: https://github.com/better-auth/skills/tree/main/better-auth/providers

功能简介: 更好的Auth认证提供商

适用时机: 查找Better Auth中GitHub OAuth所需的环境变量 检查Better Auth为Google登录所期望的回调URL格式 比较Discord和Twitter OAuth提供商的设置步骤 在编写认证路由的同时生成特定提供商的集成代码 审查无密码认证设置的特殊要求

未能取得单独的 SKILL.md；本文根据目录简介和可访问的仓库 README 整理。

better-auth/twoFactor

目录来源: Skills by Better Auth Team
来源文档: https://github.com/better-auth/skills/blob/main/better-auth/twoFactor/SKILL.md

功能简介: 使用Better Auth的双重身份验证

适用时机: 当用户需要使用Better Auth进行多因素身份验证（MFA）、多重身份验证、身份验证器设置或登录安全时使用。

来源技能章节菜单:

  • Setup
  • Client-Side Setup
  • Enabling 2FA for Users
  • TOTP (Authenticator App)
  • Displaying the QR Code
  • Verifying TOTP Codes
  • TOTP Configuration Options
  • OTP (Email/SMS)
  • Configuring OTP Delivery
  • Sending and Verifying OTP
  • OTP Storage Security
  • Backup Codes
  • Displaying Backup Codes
  • Regenerating Backup Codes
  • Using Backup Codes for Recovery
  • Backup Code Configuration

binance/query-token-audit

目录来源: Skills by Binance
来源文档: https://github.com/binance/binance-skills-hub/blob/main/skills/binance-web3/query-token-audit/SKILL.md

功能简介: 审计代币安全，以检测BSC、Base、Solana和以太坊上的诈骗、蜜罐和恶意合约

适用时机: 在用户询问“这个代币安全吗？”、“检查代币安全性”、“审计代币”或在任何兑换之前使用。

来源技能章节菜单:

  • Query Token Audit Skill
  • Overview
  • Use Cases
  • Supported Chains
  • API: Token Security Audit
  • Method: POST
  • User Agent Header
  • Notes

coinbase/authenticate-wallet

目录来源: Skills by Coinbase
来源文档: https://github.com/coinbase/agentic-wallet-skills/blob/main/README.md

功能简介: 通过电子邮件一次性密码处理Coinbase支付钱包的登录

适用时机: 在发送USDC之前登录您的Coinbase钱包 在交易过程中会话过期后重新验证 设置新机器上的钱包访问权限（首次） 在运行余额查询之前检查钱包认证状态 在交易期间恢复“未登录”错误

来源技能章节菜单:

  • Coinbase Agentic Wallet Skills
  • What it does
  • Installation
  • Usage
  • Contributing
  • Updating the `awal` version
  • License

composiohq/composio

目录来源: Skills by Composio Team
来源文档: https://github.com/ComposioHQ/skills/blob/main/skills/composio/SKILL.md

功能简介: 使用管理式身份验证将AI代理连接到1000多个外部应用程序

适用时机: 从终端命令发送 Gmail 草稿，无需编写任何代码 将多租户 AI 代理连接到每个用户的专属 Slack 工作区 根据使用场景搜索 1000 多种工具集成，以找到合适的操作 在对话中触发 AI 代理创建 GitHub 问题 监听来自外部应用的实时事件，以驱动代理工作流程

来源技能章节菜单:

  • When to Apply
  • Setup
  • 1. Use Apps via Composio CLI
  • 2. Building Apps and Agents with Composio

danoszz/penthera

目录来源: n8n Automation
来源文档: https://github.com/danoszz/penthera/blob/main/skills/penthera/SKILL.md

功能简介: 针对仓库、依赖项和代理配置的离线基于规则的安全检查

适用时机: 当用户请求扫描、审计、加固、修复或审查其自身应用的安全性、测试环境URL、本地主机、仓库、依赖项或代理设置时使用。未经明确授权，请勿用于目标。

来源技能章节菜单:

  • Penthera Security Scanner
  • Critical: Authorization gate
  • Preflight
  • Resolve CLI command
  • Decision tree
  • Default safe behavior
  • Reply with the brief
  • Destructive mode gate
  • Workflow 1: Pre-release audit
  • Workflow 2: Repo + live combined
  • Workflow 3: CI / baseline regression
  • Workflow 4: Scan and fix
  • Fix-mode gate
  • Workflow 5: Owner reports & questionnaire responses
  • Authenticated scans
  • Workflow 6: Agent config audit

firebase/firebase-auth-basics

目录来源: Skills by Firebase
来源文档: https://github.com/firebase/agent-skills/blob/main/skills/firebase-auth-basics/SKILL.md

功能简介: 使用登录提供商设置Firebase身份验证

适用时机: 当用户的 App 需要使用身份验证规则进行用户登录、用户管理或安全的数据访问时，请使用此技能。

来源技能章节菜单:

  • Prerequisites
  • Core Concepts
  • Users
  • Identity Providers
  • Tokens
  • Workflow
  • 1. Provisioning
  • 2. Client Setup & Usage
  • 3. Security Rules

firebase/firebase-basics

目录来源: Skills by Firebase
来源文档: https://github.com/firebase/agent-skills/blob/main/skills/firebase-basics/SKILL.md

功能简介: 处理Firebase CLI的安装、身份验证和日常工作流程

适用时机: 在终端中从零开始设置一个新的Firebase项目 在没有浏览器的情况下在远程服务器上登录Firebase 在开发过程中切换多个Firebase项目 更新后修复损坏的Firebase CLI安装 添加像Hosting或Firestore这样的新Firebase服务到现有项目中

来源技能章节菜单:

  • Prerequisites
  • Firebase Usage Principles
  • References
  • Common Issues

firebase/firebase-security-rules-auditor

目录来源: Skills by Firebase
来源文档: https://github.com/firebase/agent-skills/blob/main/skills/firebase-security-rules-auditor/SKILL.md

功能简介: 审计Firestore安全规则并标记有风险的模式

适用时机: 用于审计/审查规则、运行红队规则评估或根据审计员检查清单进行评分。不要用于 Firebase CLI（登录、部署）、Auth、Crashlytics、远程配置或数据库查询。

来源技能章节菜单:

  • Overview
  • Scoring Criteria
  • Assessment: Security Validator (Red Team Edition)
  • Mandatory Audit Checklist:
  • Admin Bootstrapping & Privileges:
  • Scoring Criteria (1-5):

firecrawl/firecrawl-build-interact

目录来源: Skills by Firecrawl Team
来源文档: https://github.com/firecrawl/skills/blob/main/README.md

功能简介: 多步骤Firecrawl浏览器流程：点击、填写表单、分页和考虑身份验证的导航

适用时机: 登录仪表盘并爬取认证后的数据 通过分页搜索结果点击以收集条目 从应用代码中填写并提交多步骤网页表单 驱动无限滚动动态以捕获所有项目 导航依赖JS的单页应用，在交互时显示内容

来源技能章节菜单:

  • Firecrawl Skills
  • Install
  • Catalog layout
  • Contributing: where does my PR go?
  • Skills
  • Core (`skills/core/`)
  • Build (`skills/build/`)
  • Workflows (`skills/workflows/`)
  • MCP Server
  • Plugins
  • Prerequisites
  • Which skills do I need?
  • Docs (Source of Truth)
  • License

garrytan/cso

目录来源: Skills by Garry Tan (gstack)
来源文档: https://github.com/garrytan/gstack/blob/main/cso/SKILL.md

功能简介: 首席安全官：OWASP前10+STRIDE威胁模型，无假阳性排除

适用时机: 在仓库公开前扫描 git 历史记录以查找泄露的 AWS 密钥和 OAuth 令牌 审计 GitHub Actions 工作流中的 pull_request_target 滥用行为和未挂钩的第三方动作 检查 Webhook 处理程序，确保整个代码库中均有 HMAC 签名验证 运行 LLM 功能审计，以追踪到达系统提示的用户输入路径 在进行 SOC 2 或合规审查前的审计周期中跟踪安全态势趋势

来源技能章节菜单:

  • /cso — evidence before assurance
  • Arguments
  • Mode Resolution
  • Section index — Read each section when its situation applies
  • Phase 0: Application model and readiness
  • Phase 1: Attack surface census
  • Phase 12: Evidence rubric and independent challenge
  • Phase 13: Report and repair artifacts
  • Phase 14: Recovery and current-source rechecks

google/cloud/google-cloud-recipe-auth

目录来源: Skills by Google Cloud
来源文档: https://github.com/google/skills/blob/main/skills/cloud/google-cloud-recipe-auth/SKILL.md

功能简介: 提供关于验证和授权Google云服务和API的专家指导，涵盖人类用户、服务身份、应用程序默认凭证（ADC）和b...

适用时机: 当任务需要此目录条目中描述的能力时使用：提供有关验证和授权Google云服务和API的专家指导，涵盖人类用户、服务身份、应用程序默认凭证（ADC）和b...

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • Authenticating and Authorizing to Google Cloud (IAM)
  • Attribution
  • Authentication
  • Clarifying Questions for the Agent
  • Human Authentication
  • Types of User Identities
  • Methods of Access for Developers and Administrators
  • For End-Users and Customers
  • Service-to-Service Authentication
  • Service Accounts and Service Agents
  • Best Practice: Attaching Service Accounts
  • Special Cases & Advanced Topics
  • Authorization
  • Examples
  • Human-to-Service (Local Python Development)
  • Service-to-Service (Cloud Run to Cloud SQL)

google/cloud/google-cloud-waf-security

目录来源: Skills by Google Cloud
来源文档: https://github.com/google/skills/blob/main/skills/cloud/google-cloud-waf-security/SKILL.md

功能简介: 基于Google Cloud Well-Architected Framework (WAF)中的设计原则和建议，为Google Cloud工作负载生成以安全为重点的指导。

适用时机: 当任务需要此目录条目中描述的能力时使用：基于Google Cloud Well-Architected Framework (WAF)中的设计原则和建议，为Google Cloud工作负载生成以安全为重点的指导。

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • Google Cloud Well-Architected Framework skill for the Security pillar
  • Attribution
  • Overview
  • Workflow
  • Core principles
  • Relevant Google Cloud products
  • Workload assessment questions
  • Validation checklist

mcollina/skills

目录来源: Development and Testing
来源文档: https://github.com/mcollina/skills/blob/main/README.md

功能简介: Matteo Collina的11项技能：Node.js、Fastify、TypeScript、OAuth、Git/GitHub、ESLint neostandard、文档（Diataxis）、Node.js核心内部、技能优化器等

适用时机: 当任务需要此目录条目中描述的能力时使用：Matteo Collina的11项技能：Node.js、Fastify、TypeScript、OAuth、Git/GitHub、ESLint neostandard、文档（Diataxis）、Node.js核心内部、技能优化器等

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • Matteo Collina’s Skills
  • Available Skills
  • Usage
  • Benchmarking

此目录条目指向一个技能集合。扫描来源仓库发现 11 个不重复的技能文件路径。

部分成员: documentation · fastify · init · linting-neostandard-eslint9 · node · nodejs-core · oauth · octocat
更多成员请查看来源仓库。

microsoft/azure-identity-dotnet

目录来源: Skills by Microsoft
来源文档: https://github.com/microsoft/skills/blob/main/.github/plugins/azure-sdk-dotnet/skills/azure-identity-dotnet/SKILL.md

功能简介: Microsoft Entra ID 身份验证

适用时机: 在不硬编码密钥的情况下验证 Azure SDK 客户端（Blob 存储、密钥宝） 从本地的 AzureCliCredential 切换到生产环境中的 ManagedIdentityCredential，无需代码更改 使用客户端 ID 在 AKS 工作负载上配置用户指定的托管身份 使用 ChainedTokenCredential 与备用凭据串联，实现多环境部署 对 Azure 政府或中国主权云端点进行身份验证

来源技能章节菜单:

  • Azure Identity library for .NET
  • Installation
  • Environment Variables
  • Service Principal with Secret
  • Service Principal with Certificate
  • Managed Identity
  • DefaultAzureCredential
  • Basic Usage
  • ASP.NET Core with Dependency Injection
  • Customizing DefaultAzureCredential
  • Credential Types
  • ManagedIdentityCredential (Production)
  • ClientSecretCredential
  • ClientCertificateCredential
  • ChainedTokenCredential (Custom Chain)
  • Developer Credentials

microsoft/azure-identity-java

目录来源: Skills by Microsoft
来源文档: https://github.com/microsoft/skills/blob/main/.github/plugins/azure-sdk-java/skills/azure-identity-java/SKILL.md

功能简介: Microsoft Entra ID 身份验证

适用时机: 在Java应用程序中实现默认AzureCredential、托管身份、服务主密钥或任何Azure身份验证模式时使用。

来源技能章节菜单:

  • Azure Identity library for Java
  • Installation
  • Key Concepts
  • DefaultAzureCredential (Recommended)
  • Configure DefaultAzureCredential
  • Managed Identity
  • Service Principal with Secret
  • Service Principal with Certificate
  • Environment Credential
  • Required Environment Variables
  • Azure CLI Credential
  • Interactive Browser
  • Device Code
  • Chained Credential
  • Workload Identity (AKS)
  • Token Caching

microsoft/azure-identity-py

目录来源: Skills by Microsoft
来源文档: https://github.com/microsoft/skills/blob/main/.github/plugins/azure-sdk-python/skills/azure-identity-py/SKILL.md

功能简介: Microsoft Entra ID 身份验证

适用时机: 使用Python在Azure Blob存储客户端中进行身份验证，无需管理凭证 从本地Azure CLI登录切换到生产环境中管理的身份，且无需更改代码 通过OpenAI SDK的get_bearer_token_provider获取Azure OpenAI的Bearer令牌 为在AKS上运行的Python应用程序设置工作负载身份认证 将ManagedIdentityCredential与AzureCliCredential串联，作为开发/生产备用方案

来源技能章节菜单:

  • Azure Identity library for Python
  • Installation
  • Python Version
  • Environment Variables
  • Authentication & Lifecycle
  • DefaultAzureCredential
  • Credential Chain Order
  • Customizing DefaultAzureCredential
  • Exclude Parameters
  • get_bearer_token_provider
  • Credential Types
  • Credential Chains
  • Azure-Hosted Applications
  • Service Principals
  • User Authentication
  • Developer Tools

microsoft/azure-identity-rust

目录来源: Skills by Microsoft
来源文档: https://github.com/microsoft/skills/blob/main/.github/plugins/azure-sdk-rust/skills/azure-identity-rust/SKILL.md

功能简介: Microsoft Entra ID 身份验证

适用时机: 使用Azure CLI凭据在本地验证Rust应用程序与Azure密钥库的连接 从AKS工作集（带有工作负载身份）连接到Azure Blob存储 在CI中旋转服务主密钥，而无需更改应用程序代码 使用Azure Functions上的系统分配管理身份访问Azure SQL 在生产环境中无需代码更改，从本地DeveloperToolsCredential切换到ManagedIdentityCredential

来源技能章节菜单:

  • Azure Identity library for Rust
  • Installation
  • Environment Variables
  • Authentication
  • DeveloperToolsCredential (Local Development)
  • ManagedIdentityCredential (Production)
  • ClientSecretCredential (Service Principal)
  • Credential Types
  • Best Practices
  • Reference Links

microsoft/azure-identity-ts

目录来源: Skills by Microsoft
来源文档: https://github.com/microsoft/skills/blob/main/.github/plugins/azure-sdk-typescript/skills/azure-identity-ts/SKILL.md

功能简介: Microsoft Entra ID 身份验证

适用时机: 在使用默认AzureCredential、管理身份、服务主导者或交互式浏览器登录进行身份验证时使用。

来源技能章节菜单:

  • Azure Identity library for TypeScript
  • Installation
  • Environment Variables
  • Service Principal (Secret)
  • Service Principal (Certificate)
  • Workload Identity (Kubernetes)
  • DefaultAzureCredential (Recommended for Local Development)
  • Managed Identity
  • System-Assigned
  • User-Assigned (by Client ID)
  • User-Assigned (by Resource ID)
  • User-Assigned (by Object ID)
  • Service Principal
  • Client Secret
  • Client Certificate
  • Interactive Authentication

microsoft/azure-keyvault-py

目录来源: Skills by Microsoft
来源文档: https://github.com/microsoft/skills/blob/main/.github/plugins/azure-sdk-python/skills/azure-keyvault-py/SKILL.md

功能简介: 秘密、密钥和证书管理

适用时机: 在运行时从数据库中获取凭据，而不是将其硬编码在配置文件中 通过更新单个安全库密钥，将 API 密钥在多个服务之间轮换 使用存储在安全库中的 RSA 密钥签名数据包，而不会暴露私钥 管理 Azure 托管应用的 TLS 证书生命周期 在写入存储之前，使用由安全库管理的密钥加密敏感的用户数据

来源技能章节菜单:

  • Azure Key Vault SDK for Python
  • Installation
  • Environment Variables
  • Authentication & Lifecycle
  • Secrets
  • SecretClient Setup
  • Secret Operations
  • Keys
  • KeyClient Setup
  • Key Operations
  • Cryptographic Operations
  • Certificates
  • CertificateClient Setup
  • Certificate Operations
  • Client Types Table
  • Async Clients

microsoft/azure-keyvault-secrets-rust

目录来源: Skills by Microsoft
来源文档: https://github.com/microsoft/skills/blob/main/.github/plugins/azure-sdk-rust/skills/azure-keyvault-secrets-rust/SKILL.md

功能简介: 密钥宝秘密存储

适用时机: 在应用程序启动时从密钥库读取数据库密码，而不是硬编码它们。在不重新部署Rust服务的情况下，旋转存储在密钥库中的API密钥。按环境对秘密进行标记，以分离生产和测试环境的凭据。获取特定秘密版本，以审计在特定日期上有效的数值。列出密钥库中的所有秘密，以在项目内进行凭据库存管理。

来源技能章节菜单:

  • Azure Key Vault Secrets library for Rust
  • Installation
  • Environment Variables
  • Authentication
  • Core Workflow
  • Set Secret
  • Update Secret Properties
  • Delete Secret
  • List Secrets (Pagination)
  • Error Handling
  • RBAC Roles
  • Best Practices
  • Reference Links

microsoft/azure-keyvault-secrets-ts

目录来源: Skills by Microsoft
来源文档: https://github.com/microsoft/skills/blob/main/.github/plugins/azure-sdk-typescript/skills/azure-keyvault-secrets-ts/SKILL.md

功能简介: 秘密存储和检索

适用时机: 用于存储和检索应用程序秘密或配置值时使用。

来源技能章节菜单:

  • Azure Key Vault Secrets SDK for TypeScript
  • Installation
  • Environment Variables
  • Authentication
  • Secrets Operations
  • Create/Set Secret
  • Get Secret
  • List Secrets
  • Delete Secret
  • Keys Operations
  • Create Keys
  • Get Key
  • List Keys
  • Rotate Key
  • Delete Key
  • Cryptographic Operations

microsoft/azure-security-keyvault-keys-dotnet

目录来源: Skills by Microsoft
来源文档: https://github.com/microsoft/skills/blob/main/.github/plugins/azure-sdk-dotnet/skills/azure-security-keyvault-keys-dotnet/SKILL.md

功能简介: 密码学密钥管理

适用时机: 按90天周期轮换RSA密钥，并采用自动密钥库策略 使用RSA-OAEP加密AES会话密钥，然后再将其存储在数据库中 使用由托管式HSM支持的EC密钥签署JWT或数据包 使用数据加密密钥进行包装，确保明文密钥材料永远不会离开密钥库 列出所有密钥版本，以审计生产环境中哪些版本处于活跃状态

来源技能章节菜单:

  • Azure.Security.KeyVault.Keys (.NET)
  • Installation
  • Environment Variables
  • Client Hierarchy
  • Authentication
  • Microsoft Entra Token Credential
  • Service Principal
  • Key Management
  • Create Keys
  • Retrieve Keys
  • Update Key Properties
  • Delete and Purge Keys
  • Backup and Restore
  • Cryptographic Operations
  • Get CryptographyClient
  • Encrypt and Decrypt

microsoft/azure-security-keyvault-keys-java

目录来源: Skills by Microsoft
来源文档: https://github.com/microsoft/skills/blob/main/.github/plugins/azure-sdk-java/skills/azure-security-keyvault-keys-java/SKILL.md

功能简介: 密码学密钥管理

适用时机: 在创建、管理或使用RSA/EC密钥、执行加密/解密/签名/验证操作或与HSM支持的密钥一起工作时使用。

来源技能章节菜单:

  • Azure Key Vault Keys (Java)
  • Installation
  • Client Creation
  • Key Types
  • Create Keys
  • Create RSA Key
  • Create EC Key
  • Create Symmetric Key (Managed HSM only)
  • Get Key
  • Update Key Properties
  • List Keys
  • Delete Key
  • Cryptographic Operations
  • Encrypt/Decrypt
  • Sign/Verify
  • Wrap/Unwrap Key

microsoft/azure-security-keyvault-secrets-java

目录来源: Skills by Microsoft
来源文档: https://github.com/microsoft/skills/blob/main/.github/plugins/azure-sdk-java/skills/azure-security-keyvault-secrets-java/SKILL.md

功能简介: 密码和密钥的秘密管理

适用时机: 在存储、检索或管理密码、API密钥、连接字符串或其他敏感的配置数据时使用。

来源技能章节菜单:

  • Azure Key Vault Secrets (Java)
  • Installation
  • Client Creation
  • Create/Set Secret
  • Get Secret
  • Update Secret Properties
  • List Secrets
  • Delete Secret
  • Recover Deleted Secret
  • Purge Deleted Secret
  • Backup and Restore
  • Async Operations
  • Configuration Patterns
  • Load Multiple Secrets
  • Secret Rotation Pattern
  • Error Handling

microsoft/fastapi-router-py

目录来源: Skills by Microsoft
来源文档: https://github.com/microsoft/skills/blob/main/.github/plugins/azure-sdk-python/skills/fastapi-router-py/SKILL.md

功能简介: 具有CRUD和身份验证的FastAPI路由器

适用时机: 在构建REST API端点、创建新路由、实现CRUD操作或在FastAPI应用程序中添加已认证端点时使用。

来源技能章节菜单:

  • FastAPI Router
  • Quick Start
  • Authentication Patterns
  • Response Models
  • HTTP Status Codes
  • Integration Steps
  • Best Practices
  • Reference Files

microsoft/microsoft-azure-webjobs-extensions-authentication-events-dotnet

目录来源: Skills by Microsoft
来源文档: https://github.com/microsoft/skills/blob/main/.github/plugins/azure-sdk-dotnet/skills/microsoft-azure-webjobs-extensions-authentication-events-dotnet/SKILL.md

功能简介: Entra ID自定义认证事件处理器

适用时机: 在 Entra 登录期间将部门和成本中心索赔添加到令牌中 根据用户的电子邮件域名预填充注册表字段 在属性提交时阻止来自特定电子邮件域的注册 通过自定义短信服务提供商发送 OTP 代码，而不是使用 Entra 默认设置 在将用户提交的属性保存到目录之前进行验证和规范化

来源技能章节菜单:

  • Microsoft.Azure.WebJobs.Extensions.AuthenticationEvents (.NET)
  • Installation
  • Supported Events
  • Core Workflows
  • 1. Token Enrichment (Add Custom Claims)
  • 2. Token Enrichment with External Data
  • 3. Attribute Collection - Customize UI (Start Event)
  • 4. Attribute Collection - Validate Submission (Submit Event)
  • 5. Custom OTP Delivery
  • 6. Function App Configuration
  • Key Types Reference
  • Entra ID Configuration
  • Required App Registration Settings
  • Best Practices
  • Error Handling
  • Related SDKs

MiniMax-AI/fullstack-dev

目录来源: Skills by MiniMax Team
来源文档: https://github.com/MiniMax-AI/skills/blob/main/skills/fullstack-dev/SKILL.md

功能简介: 采用REST API设计、身份验证流程、实时功能和数据库集成的前端架构

适用时机: 使用适当的服务层构建新的 Express 或 Django API 连接带有类型化 API 客户端和错误处理的 React 前端到带有 REST 后端的连接 为现有应用添加带自动令牌刷新功能的 JWT 身份验证 实现通过预签名的 S3 URL 上传文件，而不是通过服务器进行流式传输 设置用于实时通知或聊天的 SSE 或 WebSocket 端点

来源技能章节菜单:

  • Full-Stack Development Practices
  • MANDATORY WORKFLOW — Follow These Steps In Order
  • Step 0: Gather Requirements
  • Step 1: Architectural Decisions
  • Step 2: Scaffold with Checklist
  • Step 3: Implement Following Patterns
  • Step 4: Test & Verify
  • Step 5: Handoff Summary
  • Scope
  • Quick Start — New Backend Service Checklist
  • Quick Start — Frontend-Backend Integration Checklist
  • Quick Navigation
  • Core Principles (7 Iron Rules)
  • 1. Project Structure & Layering (CRITICAL)
  • Feature-First Organization
  • Three-Layer Architecture

MiniMax-AI/ios-application-dev

目录来源: Skills by MiniMax Team
来源文档: https://github.com/MiniMax-AI/skills/blob/main/skills/ios-application-dev/SKILL.md

功能简介: 使用UIKit、SnapKit和SwiftUI进行iOS开发，涵盖导航、暗模式和HIG合规性

适用时机: 使用时机：开发iOS应用程序、实现UI、审查iOS代码、与UIKit/SnapKit/SwiftUI布局合作、构建iPhone界面、Swift移动开发、符合Apple HIG、实现iOS无障碍功能。

来源技能章节菜单:

  • iOS Application Development Guide
  • Quick Reference
  • UIKit
  • SwiftUI
  • Core Principles
  • Layout
  • Typography
  • Colors
  • Accessibility
  • Navigation
  • Privacy & Permissions
  • Checklist
  • Components
  • Privacy
  • System Integration
  • References

mongodb/mongodb-mcp-setup

目录来源: Skills by MongoDB
来源文档: https://github.com/mongodb/agent-skills/blob/main/skills/mongodb-mcp-setup/SKILL.md

功能简介: 设置带有身份验证和连接配置的MongoDB MCP服务器

适用时机: 当用户已安装MongoDB MCP服务器但尚未配置所需的环境变量，或他们询问如何连接到MongoDB/Atlas但尚未设置凭据时，请使用此技能。

来源技能章节菜单:

  • MongoDB MCP Server Setup
  • Overview
  • Step 0: Detect Client
  • Step 1: Check Existing Configuration
  • Step 2: Present Configuration Options
  • Step 3a: Connection String Setup
  • 3a.1: Explain How to Find the Connection String
  • Step 3b: Service Account Setup
  • 3b.1: Guide Through Atlas Service Account Creation
  • 3b.2: API Access List Configuration
  • Step 3c: Atlas Local Setup
  • 3c.1: Check Docker Installation
  • 3c.2: Confirm Setup Complete
  • Step 4: Determine Read-Only vs Read-Write Access
  • Step 5: Configure Credentials
  • 5.1: Add credentials

moxno/privacyscrubber-guard

目录来源: Development and Testing
来源文档: https://github.com/moxno/privacyscrubber-mcp/blob/main/skills/privacyscrubber-guard/SKILL.md

功能简介: 在代理调用之前对内存中的PII和机密信息进行消毒处理

适用时机: 当任务需要此目录条目中描述的能力时使用：在代理调用之前对内存中的PII和秘密进行消毒处理

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • PrivacyScrubber Guard — Agent Skill
  • Quick Setup
  • Core Agent Workflow

mukul975/Anthropic-Cybersecurity-Skills

目录来源: Development and Testing
来源文档: https://github.com/mukul975/Anthropic-Cybersecurity-Skills/blob/main/README.md

功能简介: 753项涵盖38个领域的网络安全技能：云安全、渗透测试、红队、DFIR、恶意软件分析、威胁情报等（已映射到MITRE ATT&CK）

适用时机: 当任务需要本目录条目中描述的能力时使用：753项涵盖38个领域的网络安全技能：云安全、渗透测试、红队、DFIR、恶意软件分析、威胁情报等（已映射到MITRE ATT&CK）

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • Anthropic Cybersecurity Skills
  • The largest open-source cybersecurity skills library for AI agents
  • Give any AI agent the security skills of a senior analyst
  • Six frameworks, one skill library
  • 🆕 MITRE Fight Fraud Framework (F3) — 94 fraud-relevant skills
  • MITRE ATT&CK v19.1 — 805/817 skills mapped
  • Quick start
  • 🌍 GARS-2026 — Global Agentic AI Readiness Survey
  • 🚀 Try it on the Playground
  • Why this exists
  • What’s inside — 34 security domains
  • How AI agents use these skills
  • Skill anatomy
  • YAML frontmatter (real example)
  • Markdown body sections
  • MITRE ATLAS 2026.07 — AI/ML adversarial threats

此目录条目指向一个技能集合。扫描来源仓库发现 818 个不重复的技能文件路径。

部分成员: abusing-dpapi-for-credential-access · abusing-shadow-credentials-for-privesc · achieving-cmmc-level-2-compliance · acquiring-disk-image-with-dd-and-dcfldd · analyzing-active-directory-acl-abuse · analyzing-android-malware-with-apktool · analyzing-api-gateway-access-logs · analyzing-apt-group-with-mitre-navigator
更多成员请查看来源仓库。

NeoLabHQ/review

目录来源: Development and Testing
来源文档: https://github.com/NeoLabHQ/context-engineering-kit/blob/master/plugins/review/README.md

功能简介: 使用专业代理人进行全面的PR代码审查：bug-hunter、security-auditor、code-quality-reviewer、contracts-reviewer、historical-context-reviewer、test-coverage-reviewer

适用时机: 当任务需要本目录条目中描述的能力时使用：使用专门的代理人进行全面的PR代码审查：bug-hunter、security-auditor、code-quality-reviewer、contracts-reviewer、historical-context-reviewer、test-coverage-reviewer

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • Review Plugin
  • Focused on
  • Overview
  • Quick Start
  • Advanced Usage
  • CI/CD Integration
  • Agent Architecture
  • Commands
  • Review Agents
  • Bug Hunter
  • Security Auditor
  • Test Coverage Reviewer
  • Code Quality Reviewer
  • Contracts Reviewer
  • Historical Context Reviewer
  • Change Triage Agents

此目录条目指向一个技能集合。扫描来源仓库发现 3 个不重复的技能文件路径。

部分成员: review-local-changes · review-pr · traiage-review

openai/netlify-deploy

目录来源: Skills by OpenAI
来源文档: https://github.com/openai/skills/blob/main/skills/.curated/netlify-deploy/SKILL.md

功能简介: 使用CLI认证、链接和环境支持自动化Netlify部署

适用时机: 当用户要求在Netlify上部署、托管、发布或链接一个网站/仓库时使用，包括预览和生产部署。

来源技能章节菜单:

  • Netlify Deployment Skill
  • Overview
  • Prerequisites
  • Authentication Pattern
  • Workflow
  • 1. Verify Netlify CLI Authentication
  • 2. Detect Site Link Status
  • 3. Link to Existing Site or Create New
  • 4. Verify Dependencies
  • 5. Deploy to Netlify
  • 6. Report Results
  • Handling netlify.toml
  • Example Full Workflow
  • Error Handling
  • Troubleshooting
  • Escalated Network Access

openai/security-best-practices

目录来源: Skills by OpenAI
来源文档: https://github.com/openai/skills/blob/main/skills/.curated/security-best-practices/SKILL.md

功能简介: 审查针对特定语言的安全漏洞代码

适用时机: 在生产部署前对 Flask API 进行常见 Python 网页安全问题的审计 为 Node.js Express 应用生成等级排序的漏洞报告 使用已应用安全默认值的全新 Go HTTP 处理程序 在现有 TypeScript 项目中添加功能时捕获硬编码的密钥或缺失的输入验证 获取与相关安全指南相关的解释的特定 CVE 类问题修复方案

来源技能章节菜单:

  • Security Best Practices
  • Overview
  • Workflow
  • Workflow Decision Tree
  • Overrides
  • Report Format
  • Fixes
  • General Security Advice
  • Avoid Using Incrementing IDs for Public IDs of Resources
  • A note on TLS

openai/security-ownership-map

目录来源: Skills by OpenAI
来源文档: https://github.com/openai/skills/blob/main/skills/.curated/security-ownership-map/SKILL.md

功能简介: 绘制人与文件所有权图，计算乘数因子，并识别风险

适用时机: 使用1的bus factor查找认证或加密文件 检查实际拥有敏感代码的人员，与CODEOWNERS所列的人员进行对比 定位数月无人触碰的过时的安全关键文件 按共同更改模式对文件进行分组，以发现隐藏的所有权集群 跟踪哪些贡献者拥有最高敏感更改的集中度

来源技能章节菜单:

  • Security Ownership Map
  • Overview
  • Requirements
  • Workflow
  • Quick start
  • Sensitivity rules
  • Output artifacts
  • LLM query helper
  • Basic security queries
  • Summary format (default)
  • Graph persistence
  • Notes

openai/security-threat-model

目录来源: Skills by OpenAI
来源文档: https://github.com/openai/skills/blob/main/skills/.curated/security-threat-model/SKILL.md

功能简介: 生成特定仓库的威胁模型，识别信任边界

适用时机: 在安全审查前对网络API进行威胁建模 在多服务后端中映射信任边界 识别文件上传或解析器端点的滥用路径 为渗透测试范围生成威胁模型文档 对面向外暴露的管理员接口进行攻击者能力审计

来源技能章节菜单:

  • Threat Model Source Code Repo
  • Quick start
  • Workflow
  • 1) Scope and extract the system model
  • 2) Derive boundaries, assets, and entry points
  • 3) Calibrate assets and attacker capabilities
  • 4) Enumerate threats as abuse paths
  • 5) Prioritize with explicit likelihood and impact reasoning
  • 6) Validate service context and assumptions with the user
  • 7) Recommend mitigations and focus paths
  • 8) Run a quality check before finalizing
  • Risk prioritization guidance (illustrative, not exhaustive)
  • References

prompt-security/clawsec

目录来源: Specialized Domains
来源文档: https://github.com/prompt-security/clawsec/blob/main/README.md

功能简介: 包含漂移检测、自动审计和技能完整性验证的安全技能套件

适用时机: 当任务需要本目录条目中描述的能力时使用：包含漂移检测、自动审计和技能完整性验证的安全技能套件

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • Install the OpenClaw suite
  • 1. Add the suite
  • 2. Review and enable the advisory hook
  • See it work
  • Detect and respond to agent-file drift
  • How ClawSec protects an agent
  • Platform entry points
  • Skill feature matrix
  • Query the signed advisory channel
  • Build, test, and contribute
  • Translations
  • License

此目录条目指向一个技能集合。扫描来源仓库发现 16 个不重复的技能文件路径。

部分成员: claw-release · clawsec-clawhub-checker · clawsec-feed · clawsec-nanoclaw · clawsec-scanner · clawsec-suite · clawtributor · hermes-attestation-guardian
更多成员请查看来源仓库。

redhat/cve-skillpack

目录来源: Skills by RedHat
来源文档: https://catalog.redhat.com/en/ai/skills/detail/agentic-skill-pack-for-red-hat-customers#agent-and-skills

功能简介: 了解CVE，检查产品生命周期状态，收集诊断信息，并按适当的严重程度提交支持案例——这是日常运营中必不可少的Red Hat技能。

适用时机: 当任务需要本目录条目中描述的能力时使用：了解CVE，检查产品生命周期状态，收集诊断信息，并在适当的严重程度下提交支持案例——这是日常运营中必不可少的Red Hat技能。

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • Platforms
  • Products & services
  • Try, buy, sell
  • Help
  • About Red Hat Ecosystem Catalog
  • Red Hat legal and privacy links
  • Red Hat legal and privacy links

此目录条目指向一个技能集合。扫描来源仓库发现 0 个不重复的技能文件路径。

未能取得单独的 SKILL.md；本文根据目录简介和可访问的仓库 README 整理。

Rootly-AI-Labs/rootly-incident-responder

目录来源: Development and Testing
来源文档: https://github.com/rootlyhq/rootly-mcp-server/blob/main/examples/skills/rootly-incident-responder.md

功能简介: 采用机器学习相似匹配、解决方案建议和值班协调的AI驱动事件响应。需要[Rootly MCP Server](https://github\.com/rootlyhq/rootly\-mcp\-server\)

适用时机: 当任务需要本目录条目中描述的能力时使用：采用AI驱动的事件响应，支持机器学习相似匹配、解决方案建议和值班协调。需要[Rootly MCP Server](https://github\.com/rootlyhq/rootly\-mcp\-server\)

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • Rootly Incident Responder
  • Core Principles
  • Your Workflow
  • 1. Gather Comprehensive Incident Context
  • 2. Find Historical Context
  • 3. Get Intelligent Solution Recommendations
  • 4. Identify On-Call Team & Stakeholders
  • 5. Correlate with Code Changes
  • 6. Analyze Root Cause
  • 7. Create Action Items & Remediation Plan
  • 8. Document Resolution
  • Best Practices
  • Prioritization
  • Communication
  • Uncertainty Handling
  • Leveraging Rootly’s Intelligence

saleh-alhaddad/itqan-engineering

目录来源: Development and Testing
来源文档: https://github.com/saleh-alhaddad/itqan-engineering/blob/main/SKILL.md

功能简介: 12项技能涵盖完整的软件工程生命周期：一个可供简历撰写的协调器，包含规范、计划、TDD构建、验证、五轴审查、安全与发布——代码前设有审批关卡，“完成”前需提供证据。

适用时机: 当任务需要本目录条目中描述的能力时使用：12项技能中的完整软件工程生命周期：一个可复现的调配器，包含规范、计划、TDD构建、验证、五轴审查、安全和发布——代码前有批准门槛，“完成”前有证据。

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • itqan — engineering skills suite router
  • How to work
  • Non-negotiables (from CONVENTIONS)

此目录条目指向一个技能集合。扫描来源仓库发现 0 个不重复的技能文件路径。

SHADOWPR0/security-bluebook-builder

目录来源: Specialized Domains
来源文档: https://github.com/SHADOWPR0/security-bluebook-builder/blob/main/SKILL.md

功能简介: 为敏感应用程序构建安全蓝皮书

适用时机: 当用户需要针对处理PII/PHI/财务数据的应用程序的威胁模型、数据分类规则、身份验证/会话政策、日志记录和审计要求、保留/删除期望、事件响应或安全门槛时使用。

来源技能章节菜单:

  • Security Bluebook Builder
  • Overview
  • Workflow
  • 1) Gather inputs (ask only if missing)
  • 2) Draft the Blue Book
  • 3) Enforce guardrails
  • 4) Quality checks
  • Resources

squirrelscan/squirrelscan

目录来源: Development and Testing
来源文档: https://github.com/squirrelscan/skills/blob/main/skills/squirrelscan/SKILL.md

功能简介: 对网站进行SEO、性能、安全、可访问性和返现修复的审计

适用时机: 当用户希望检查、审计或改进网站的SEO、排名、速度或健康状况，以及用于squirrelscan本身的所有操作（如安装或更新CLI、登录和API密钥、运行审计、发布和共享报告、云积分、MCP服务器设置、配置或故障排除）时使用。还涵盖实体地图：网站在其JSON-LD中声明的实体的全站级图表，以及修复结构化数据身份问题，例如在每页单独声明的组织。

来源技能章节菜单:

  • squirrelscan CLI
  • Links
  • Install
  • Command overview
  • Quickstart
  • Exit codes and audits that did not run
  • Audit levels
  • Probing intensity
  • Authentication and accounts
  • Reports
  • Publishing
  • Regression diffs
  • Skipped checks
  • Copy fix prompts
  • Not checked
  • What a published report holds

Tencent/aig-agent-redteam

目录来源: Specialized Domains
来源文档: https://github.com/Tencent/AI-Infra-Guard/blob/main/skills/aig-agent-redteam/SKILL.md

功能简介: 单命令代理红队安全评估技能

适用时机: 当任务需要本目录条目中描述的能力时使用：一个命令代理红队安全评估技能

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • AIG Agent 蓝军安全演习
  • 操作原则
  • 最小脚本策略
  • 复用 AI-Infra-Guard 数据源
  • 演习流程
  • 报告资源
  • Step 0：范围与安全边界
  • Step 1：能力与信任边界建模
  • Step 2：生成风险假设
  • Step 3：规划无害测试
  • Step 4：执行并自适应变异
  • Step 5：静态代码与供应链审计
  • Step 6：基础设施审查
  • Step 7：证据、评级与报告
  • 模块指引
  • 报告模板

trailofbits/ask-questions-if-underspecified

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/README.md

功能简介: 关于模糊要求进行澄清的提示

适用时机: 在可能影响数十个文件的重构之前询问目标文件范围 在升级依赖项之前获取兼容性要求的确认 在为规格不详的功能编写测试之前明确接受标准 在运行数据迁移之前解决模糊的撤销要求 在性能优化通过之前确认哪些组件在范围之内

来源技能章节菜单:

  • Trail of Bits Skills Marketplace
  • Installation
  • Claude Code Marketplace
  • Browse and Install Plugins
  • Codex
  • ChatGPT Workspace Marketplace
  • Local Development
  • Available Plugins
  • Smart Contract Security
  • Code Auditing
  • Malware Analysis
  • Verification
  • Reverse Engineering
  • Mobile Security
  • Development
  • Team Management

trailofbits/audit-context-building

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/audit-context-building/skills/audit-context-building/SKILL.md

功能简介: 通过超粒度代码分析获得深层次的建筑语境

适用时机: 在对不熟悉的代码进行审计、威胁模型或架构审查时使用，并在任何漏洞挖掘通过之前使用。

来源技能章节菜单:

  • Audit Context Building
  • When to Use
  • When NOT to Use
  • Do not analyze in this context
  • What comes back, and how to read it
  • The format

trailofbits/building-secure-contracts

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/building-secure-contracts/README.md

功能简介: 包含6个区块链漏洞扫描器的智能合约安全工具包

适用时机: 扫描 Solana/Anchor 应用程序以检查缺失的所有权检查和签名者授权问题 检查 ERC20 代币实现是否存在如转账费用或重新基准等非标准行为 准备智能合约代码库以配合第三方安全审计，并采用结构化检查清单 评估 Substrate 托盘在处理 BadOrigin 和验证未签名交易方面的能力 在大规模部署前对合同的 9 个类别进行代码成熟度评分

来源技能章节菜单:

  • Building Secure Contracts
  • Overview
  • Installation
  • Vulnerability Scanners
  • Algorand Vulnerability Scanner
  • Cairo Vulnerability Scanner
  • Cosmos Vulnerability Scanner
  • Solana Vulnerability Scanner
  • Substrate Vulnerability Scanner
  • TON Vulnerability Scanner
  • Development Guidelines Assistants
  • Audit Prep Assistant
  • Code Maturity Assessor
  • Guidelines Advisor
  • Secure Workflow Guide
  • Token Integration Analyzer

此目录条目指向一个技能集合。扫描来源仓库发现 11 个不重复的技能文件路径。

部分成员: algorand-vulnerability-scanner · audit-prep-assistant · cairo-vulnerability-scanner · code-maturity-assessor · cosmos-vulnerability-scanner · guidelines-advisor · secure-workflow-guide · solana-vulnerability-scanner
更多成员请查看来源仓库。

trailofbits/burpsuite-project-parser

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/burpsuite-project-parser/skills/burpsuite-project-parser/SKILL.md

功能简介: 从Burp Suite项目文件中搜索和提取数据

适用时机: 使用该工具在使用正则表达式模式搜索响应头或体时，提取安全审计发现、导出代理历史记录或网站地图数据，或分析在Burp项目中捕获的HTTP流量。

来源技能章节菜单:

  • Burp Project Parser
  • When to Use
  • Prerequisites
  • Quick Reference
  • Resolving Exit 3: the control query
  • Sub-Component Filters (USE THESE)
  • Available Filters
  • Default Approach
  • Regex Search Operations
  • Search Response Headers
  • Search Response Bodies
  • Other Operations
  • Extract Audit Items
  • Dump Proxy History (AVOID)
  • Dump Site Map (AVOID)
  • Output Limits (REQUIRED)

trailofbits/claude-in-chrome-troubleshooting

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/README.md

功能简介: 诊断并修复 Claude 在 Chrome MCP 扩展程序连接问题

适用时机: 修复 mcp__claude-in-chrome__* 工具失败时出现的“浏览器扩展程序未连接”错误。在 Claude Code CLI 和 Claude.app 之间切换活跃的原生消息主机。Cowork。在更新后将 chrome-native-host 包装程序重置为动态选择最新的 Claude Code 版本。诊断正在运行的哪个原生主机二进制文件，以及它是否在预期位置创建了套件。解决运行多个 Claude Code 会话或 Chrome 配置文件所致的套件冲突。

来源技能章节菜单:

  • Trail of Bits Skills Marketplace
  • Installation
  • Claude Code Marketplace
  • Browse and Install Plugins
  • Codex
  • ChatGPT Workspace Marketplace
  • Local Development
  • Available Plugins
  • Smart Contract Security
  • Code Auditing
  • Malware Analysis
  • Verification
  • Reverse Engineering
  • Mobile Security
  • Development
  • Team Management

trailofbits/constant-time-analysis

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/constant-time-analysis/skills/constant-time-analysis/SKILL.md

功能简介: 检测加密代码中编译器引起的时序侧向通道

适用时机: 在实施或审查加密代码时使用，遇到在C、C++、Go、Rust、Swift、Java、Kotlin、C#、PHP、JavaScript、TypeScript、Python或Ruby中在秘密上进行除法、依赖秘密的分支或常数时间编程问题时。

来源技能章节菜单:

  • Constant-Time Analysis
  • When to Use
  • When NOT to Use
  • Language Routing
  • Running the Analyzer
  • Per-language coverage limits
  • Prerequisites
  • Interpreting Results
  • Triaging Findings
  • Limitations
  • Real-World Impact
  • References

trailofbits/differential-review

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/differential-review/skills/differential-review/SKILL.md

功能简介: 以安全为重点的差异化审查，结合git历史记录分析

适用时机: 用于审查PR、提交或差异图以查找安全漏洞，检查更改是否重新引入了之前修复的错误，询问更改还可能破坏哪些功能，或查找哪些修改的代码没有覆盖测试。

来源技能章节菜单:

  • Differential Security Review
  • Core Principles
  • Rationalizations (Do Not Skip)
  • Quick Reference
  • Codebase Size Strategy
  • Risk Level Triggers
  • Workflow Overview
  • Decision Tree
  • Agents
  • Quality Checklist
  • Integration
  • Example Usage
  • Quick Triage (Small PR)
  • Standard Review (Medium Codebase)
  • Deep Audit (Large, Critical Change)
  • When NOT to Use This Skill

trailofbits/dwarf-expert

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/dwarf-expert/skills/dwarf-expert/SKILL.md

功能简介: DWARF调试格式专业知识

适用时机: 在使用dwarfdump/llvm-dwarfdump或readelf检查.debug_*部分、DIE树或DW_TAG_/DW_AT_条目时使用，使用llvm-dwarfdump --verify验证调试信息，回答DWARF标准问题，或编写解析DWARF的代码（libdwarf、pyelftools、gimli）。

来源技能章节菜单:

  • DWARF Expert
  • Authoritative Sources
  • Parsing and Searching with dwarfdump
  • Searching DIEs
  • Verifying DWARF Integrity
  • readelf
  • Writing Code That Parses DWARF

trailofbits/entry-point-analyzer

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/entry-point-analyzer/skills/entry-point-analyzer/SKILL.md

功能简介: 识别智能合约中的状态变更入口点

适用时机: 在审计智能合约（Solidity、Vyper、Solana/Rust、Move、TON、CosmWasm）时使用，或在被要求查找入口点、审计流程、外部函数、访问控制模式或特权操作时使用。

来源技能章节菜单:

  • Entry Point Analyzer
  • Execution in Codex
  • When to Use
  • When NOT to Use
  • Scope: State-Changing Functions Only
  • Workflow
  • Slither Integration (Solidity)
  • 1. Check if Slither is Available
  • 2. If Slither is Detected, Run Entry Points Printer
  • 3. Use Slither Output as Foundation
  • 4. When Slither is NOT Available
  • Language Detection
  • Access Classification
  • 1. Public (Unrestricted)
  • 2. Role-Restricted
  • 3. Contract-Only (Internal Integration Points)

trailofbits/firebase-apk-scanner

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/firebase-apk-scanner/skills/firebase-apk-scanner/SKILL.md

功能简介: 扫描Android APK以查找Firebase的配置错误和安全漏洞

适用时机: 用于分析 Firebase 安全漏洞的 APK 文件、进行移动应用程序安全审计或测试 Firebase 端点安全时使用。仅供授权的安全研究使用。

来源技能章节菜单:

  • Firebase APK Security Scanner
  • When to Use
  • When NOT to Use
  • Rationalizations to Reject
  • Reference Documentation
  • How to Use This Skill
  • Workflow
  • Step 1: Validate Input
  • Step 2: Run the Scanner
  • Step 3: Present Results
  • Scan Summary
  • Extracted Configuration
  • Vulnerabilities Found
  • Remediation
  • Manual Testing (If Scanner Fails)
  • Severity Classification

trailofbits/insecure-defaults

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/insecure-defaults/README.md

功能简介: 检测不安全的默认配置，例如硬编码的秘密信息、默认凭证和弱密码学

适用时机: 审计 JWT 密钥处理，以捕获生产认证代码中的重置值，如 `|| ‘default’`。扫描 Dockerfile 和 IaC 模板，查找触发不安全运行时行为的缺失环境变量。在部署前审查环境变量处理，将 fail-open 与 fail-secure 模式分离。检查密码哈希和令牌签名上下文中的加密使用情况，检查是否存在 MD5、SHA1 或 ECB。追踪 CORS 乱序字符和权限 0777 的默认设置，以确认它们是否到达生产端点。

来源技能章节菜单:

  • Insecure Defaults Detection
  • Install
  • Use
  • What it finds
  • How it runs
  • Patterns
  • When not to use it
  • Tests

trailofbits/modern-python

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/modern-python/skills/modern-python/SKILL.md

功能简介: 使用uv、ruff、ty和pytest的最佳实践的现代Python工具

适用时机: 在创建项目、编写独立脚本或从pip/Poetry/mypy/black迁移时使用。

来源技能章节菜单:

  • Modern Python
  • When to Use This Skill
  • When NOT to Use This Skill
  • Anti-Patterns to Avoid
  • Decision Tree
  • Tool Overview
  • Security Tools
  • Quick Start: Minimal Project
  • Full Project Setup
  • 1. Create Project Structure
  • 2. Configure pyproject.toml
  • 3. Install Dependencies
  • 4. Add Makefile
  • Migration Guide
  • From requirements.txt + pip
  • From setup.py / setup.cfg

trailofbits/property-based-testing

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/property-based-testing/skills/property-based-testing/SKILL.md

功能简介: 针对多个语言和智能合约的基于属性的测试

适用时机: 适用于将案例添加到现有 @given、快速验证或 proptest 测试套件时，用于判断现有属性测试是否断言了任何真实内容，以及当生成器缩小了反例范围，而你需要区分错误属性与真实错误时。不适用于覆盖度引导的二进制伪随机测试（libFuzzer、AFL）、突变测试活动、静态分析、基准测试或端到端 UI 测试。

来源技能章节菜单:

  • Property-Based Testing
  • Property catalog
  • The two ways a property test asserts nothing
  • Where to look next
  • Introducing PBT to a project that lacks it

trailofbits/semgrep-rule-creator

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/semgrep-rule-creator/skills/semgrep-rule-creator/SKILL.md

功能简介: 创建和完善用于漏洞检测的Semgrep规则

适用时机: 在编写Semgrep规则或构建自定义静态分析检测时使用。

来源技能章节菜单:

  • Semgrep Rule Creator
  • When to Use
  • When NOT to Use
  • Rationalizations to Reject
  • Anti-Patterns
  • Strictness Level
  • Overview
  • Quick Start
  • Quick Reference
  • Workflow
  • Documentation

trailofbits/semgrep-rule-variant-creator

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/semgrep-rule-variant-creator/skills/semgrep-rule-variant-creator/SKILL.md

功能简介: 使用测试驱动验证将现有的Semgrep规则移植到新的目标语言中

适用时机: 用于将 Semgrep 规则移植到指定的目标语言。输入现有的规则和目标语言，为每个语言生成独立的规则+测试目录。

来源技能章节菜单:

  • Semgrep Rule Variant Creator
  • Run it as a workflow
  • The four phases
  • Output
  • Scope and reporting
  • Rationalizations to Reject
  • Quick Reference
  • Documentation

trailofbits/sharp-edges

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/sharp-edges/skills/sharp-edges/SKILL.md

功能简介: 识别容易出错的API和危险的配置

适用时机: 用于审查 API 设计、配置规范、加密库人机界面设计，或评估代码是否遵循“默认安全”和“成功陷阱”原则。触发因素：枪炮式设计、防滥用、安全默认设置、API 可用性、危险配置。

来源技能章节菜单:

  • Sharp Edges Analysis
  • When to Use
  • When NOT to Use
  • Agent
  • Core Principle
  • Rationalizations to Reject
  • Sharp Edge Categories
  • 1. Algorithm/Mode Selection Footguns
  • 2. Dangerous Defaults
  • 3. Primitive vs. Semantic APIs
  • 4. Configuration Cliffs
  • 5. Silent Failures
  • 6. Stringly-Typed Security
  • Analysis Workflow
  • Phase 1: Surface Identification
  • Phase 2: Edge Case Probing

trailofbits/spec-to-code-compliance

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/spec-to-code-compliance/skills/spec-to-code-compliance/SKILL.md

功能简介: 用于区块链审计的规范到代码合规检查器

适用时机: 用于比较一个实施方案与白皮书、协议规范或设计文档。

来源技能章节菜单:

  • Spec-to-Code Compliance
  • When to Use
  • When NOT to Use
  • Do not check requirements in this context
  • What comes back, and how to read it
  • Judgment the workflow does not make for you
  • The target does not have to be a contract
  • Reference

trailofbits/static-analysis

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/static-analysis/README.md

功能简介: 包含CodeQL、Semgrep和SARIF的静态分析工具包

适用时机: 运行 CodeQL 污染分析以追踪用户输入到 SQL 查询中 编写 Semgrep 规则以在整个代码库中捕获特定 CWE 模式 将多个扫描器的 SARIF 输出解析为去重发现列表 使用 Semgrep 对 Pull Request 进行 OWASP 和 Trail of Bits 规则集扫描 为项目特定的 API 汇流口生成 CodeQL 数据扩展模型

来源技能章节菜单:

  • Static Analysis
  • Skills Included
  • When to Use
  • What It Does
  • CodeQL
  • Semgrep
  • SARIF Parsing
  • Running a Semgrep scan
  • Workflows Included
  • Scripts Included
  • Tests
  • Installation
  • Related Skills

此目录条目指向一个技能集合。扫描来源仓库发现 3 个不重复的技能文件路径。

部分成员: codeql · sarif-parsing · semgrep

trailofbits/testing-handbook-skills

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/testing-handbook-skills/README.md

功能简介: 测试手册技能：伪装器、静态分析、净化器

适用时机: 直接从手册的 fuzzing 章节中生成 libFuzzer 技能 使用手册准确的规则编写指导构建 Semgrep 技能的框架 编写一个跨引用 sanitizer 和覆盖率技能的 harness 编写技能 在 CI 中运行 validate-skills.py 以捕获生成技能之间的断开跨引用 从一个命令中构建一套完整的 16 个协调的安全测试技能

来源技能章节菜单:

  • Testing Handbook Skills
  • Overview
  • Installation
  • Usage
  • Generate All Skills
  • Generate Specific Skill
  • Structure
  • Scripts
  • Skill Types
  • Generated Skills
  • Skills Cross-Reference
  • Configuration
  • Author
  • License

此目录条目指向一个技能集合。扫描来源仓库发现 15 个不重复的技能文件路径。

部分成员: address-sanitizer · aflpp · atheris · cargo-fuzz · constant-time-testing · coverage-analysis · fuzzing-dictionary · fuzzing-obstacles
更多成员请查看来源仓库。

trailofbits/variant-analysis

目录来源: Security Skills by Trail of Bits Team
来源文档: https://github.com/trailofbits/skills/blob/main/plugins/variant-analysis/skills/variant-analysis/SKILL.md

功能简介: 通过模式分析找到类似的漏洞

适用时机: 在在认证处理器中找到一个后，从整个代码库中搜索null等价性绕过机制 从已知XSS模式构建Semgrep规则，并迭代直到覆盖相关泄露点 将单个根本原因中的30个ripgrep匹配结果分类为高/中/低置信度发现结果 从Python注入漏洞扩展CodeQL查询，覆盖同一仓库中的Java和Go变体 在CVE补丁后执行五步变体猎捕，以在分叉的代码路径中发现遗漏的实例

来源技能章节菜单:

  • Variant Analysis
  • When to Use
  • When NOT to Use
  • The Five Steps
  • Running it as a Workflow
  • What Makes Hunts Fail
  • Resources

veniceai/venice-api-overview

目录来源: Skills by Venice.ai
来源文档: https://github.com/veniceai/skills/blob/main/skills/venice-api-overview/SKILL.md

功能简介: API基础知识、认证模式、定价和版本化

适用时机: 当任务需要此目录条目中描述的能力时使用：API基础知识、认证模式、定价和版本化

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • Venice API Overview
  • Use when
  • Base URL
  • Authentication
  • Endpoint map
  • Inference
  • Catalog
  • Account, billing, wallet
  • Utility
  • Retired (return `410 Gone`)
  • Response headers to watch
  • Pricing model at a glance
  • Standard error shape
  • OpenAI compatibility - what works and what doesn’t
  • Versioning
  • Fast start checklist

veniceai/venice-auth

目录来源: Skills by Venice.ai
来源文档: https://github.com/veniceai/skills/blob/main/skills/venice-auth/SKILL.md

功能简介: API密钥和基于钱包的威尼斯身份验证

适用时机: 当任务需要此目录条目中描述的能力时使用：API密钥和基于钱包的威尼斯身份验证

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • Venice Authentication
  • Use when
  • Which endpoints accept what
  • Option A - Bearer API key
  • Option B - x402 wallet (SIWX)
  • Header
  • SIWE message fields (EIP-4361, EVM)
  • Solana message fields
  • Manual signing (TypeScript, EVM)
  • SDK shortcut (EVM / Base)
  • First-time top-up (wallet → credits)
  • Choosing between the two
  • Common auth errors
  • Security hygiene
  • Payment safety

vercel-labs/vercel-cli-with-tokens

目录来源: Skills by Vercel Engineering Team
来源文档: https://github.com/vercel-labs/agent-skills/blob/main/skills/vercel-cli-with-tokens/SKILL.md

功能简介: 使用代币身份验证部署和管理Vercel项目

适用时机: 在使用Vercel CLI时使用访问令牌而不是交互式登录——例如“部署到vercel”、“设置vercel”、“将环境变量添加到vercel”。

来源技能章节菜单:

  • Vercel CLI with Tokens
  • Step 1: Locate the Vercel Token
  • A) `VERCEL_TOKEN` is already set in the environment
  • B) Token is in a `.env` file under `VERCEL_TOKEN`
  • C) Token is in a `.env` file under a different name
  • D) No token found — ask the user
  • Step 2: Locate the Project and Team
  • CLI Setup
  • Deploying a Project
  • Quick Deploy (have project ID — no linking needed)
  • Full Deploy Flow (no project ID — need to link)
  • Deploying from a Remote Repository (code not cloned locally)
  • About `.vercel/` Directory
  • Managing Environment Variables
  • Inspecting Deployments
  • Managing Domains

VoDaiLocz/kilo-kit-mcp

目录来源: Development and Testing
来源文档: https://github.com/VoDaiLocz/kilo-kit-mcp/blob/main/README.md

功能简介: 包含177项精心挑选技能的综合图书馆，搭配一个强制执行协议级C4工作流程闸道的MCP运行时环境，配备安全防护栏杆的硬闸命令执行功能，以及5个认知推理引擎（Tree of Thoughts DAG、Adversarial Grilling、5-Whys根因追踪器、上下文压缩器、自我进化），适用于Claude Code、Cursor、Antigravity和Codex。

适用时机: 当任务需要本目录条目中描述的能力时使用：包含177项精心挑选技能的综合库，搭配一个强制执行协议级C4工作流程闸道的MCP运行时环境，配备安全防护栏杆的硬闸命令执行功能，以及5个认知推理引擎（Tree of Thoughts DAG、Adversarial Grilling、5-Whys根因追踪器、Context Compactor、Self-Evolution），适用于Claude Code、Cursor、Antigravity和Codex。

来源目录没有单独说明触发条件；此处的适用时机是根据公开功能简介归纳的。

来源技能章节菜单:

  • Kilo-Kit
  • 💡 Why Kilo-Kit?
  • The Crisis of Unbounded AI Agency
  • The Solution: Governed Autonomy
  • ⚡ Quick Start (in 30 seconds)
  • 1. Zero-Install Instant Setup
  • 2. Verify System Health
  • 🏛️ Architecture & C4 Protocol
  • The C4 5-Gate Lifecycle
  • 💻 IDE Integration Guide
  • ⚡ Core Capabilities
  • 1. 🚦 4-Tier Adaptive Task Gating
  • 2. 🔍 SQLite FTS5 with BM25 Lexical Ranking
  • 3. ✍️ Self-Authoring Skills & Autonomous Evolution
  • 4. 🛡️ Kilo-Sentinel Loop & Thrashing Tripwire
  • 🧰 MCP Tools Suite (24 Tools)

此目录条目指向一个技能集合。扫描来源仓库发现 168 个不重复的技能文件路径。

部分成员: agent-memory · claukit · mcp-agent-patterns · multi-agent-orchestration · workflow-state-machines · ai-multimodal · geo-fundamentals · media-processing
更多成员请查看来源仓库。

WordPress/wp-abilities-api

目录来源: Skills by WordPress Development Team
来源文档: https://github.com/WordPress/agent-skills/blob/trunk/skills/wp-abilities-api/SKILL.md

功能简介: 基于能力的权限和REST API认证

适用时机: 在与WordPress能力API（wp_register_ability、wp_register_ability_category、/wp-json/wp-abilities/v1/*、@wordpress/abilities）一起工作时使用，包括定义能力、类别、元数据、REST暴露和客户端权限检查。

来源技能章节菜单:

  • WP Abilities API
  • When to use
  • Inputs required
  • Procedure
  • 1) Confirm availability and version constraints
  • 2) Find existing Abilities usage
  • 3) Register categories (optional)
  • 4) Register abilities (PHP)
  • 5) Confirm REST exposure
  • 6) Consume from JS (if needed)
  • Verification
  • Failure modes / debugging
  • Escalation

WordPress/wp-plugin-development

目录来源: Skills by WordPress Development Team
来源文档: https://github.com/WordPress/agent-skills/blob/trunk/skills/wp-plugin-development/SKILL.md

功能简介: 插件架构、钩子、设置API、安全

适用时机: 在开发WordPress插件时使用：架构和钩子，激活/停用/卸载，管理员UI和设置API，数据存储，cron/任务，安全（非重复标识符/能力/消毒/逃脱），以及发布包装。

来源技能章节菜单:

  • WP Plugin Development
  • When to use
  • Inputs required
  • Procedure
  • 0) Triage and locate plugin entrypoints
  • 1) Follow a predictable architecture
  • 2) Hooks and lifecycle (activation/deactivation/uninstall)
  • 3) Settings and admin UI (Settings API)
  • 4) Security baseline (always)
  • 5) Data storage, cron, migrations (if needed)
  • Verification
  • Failure modes / debugging
  • Escalation

WordPress/wp-rest-api

目录来源: Skills by WordPress Development Team
来源文档: https://github.com/WordPress/agent-skills/blob/trunk/skills/wp-rest-api/SKILL.md

功能简介: REST API路由/端点、结构体、身份验证和响应整形

适用时机: 在构建、扩展或调试WordPress REST API端点/路由时使用：register_rest_route、WP_REST_Controller/控制器类、规范/参数验证、权限_回调/身份验证、响应整形、register_rest_field/register_meta，或通过show_in_rest来暴露CPTs/分类。

来源技能章节菜单:

  • WP REST API
  • When to use
  • Inputs required
  • Procedure
  • 0) Triage and locate REST usage
  • 1) Choose the right approach
  • 2) Register routes safely (namespaces, methods, permissions)
  • 3) Validate/sanitize request args
  • 4) Responses, fields, and links
  • 5) Authentication and authorization
  • 6) Client-facing behavior (discovery, pagination, embeds)
  • Verification
  • Failure modes / debugging
  • Escalation

wrsmith108/varlock-claude-skill

目录来源: Development and Testing
来源文档: https://github.com/wrsmith108/varlock-claude-skill/blob/main/skills/varlock/SKILL.md

功能简介: 安全的环境变量管理，确保秘密信息在 Claude 会话、终端、日志或 git 提交中永远不会泄露。

适用时机: 用于处理秘密信息、API密钥、凭证或任何敏感配置时使用。确保秘密信息永远不会在终端、日志、跟踪记录或Claude的上下文中泄露。触发短语包括“环境变量”、“秘密信息”、“.env”、“API密钥”、“凭证”、“敏感”、“Varlock”。

来源技能章节菜单:

  • Varlock Security Skill
  • Core Principle: Secrets Never Exposed
  • CRITICAL: Security Rules for Claude
  • Rule 1: Never Echo Secrets
  • Rule 2: Never Read .env Directly
  • Rule 3: Use Varlock for Validation
  • Rule 4: Never Include Secrets in Commands
  • Quick Start
  • Installation
  • Initialize Project
  • Schema File: .env.schema
  • Basic Structure
  • Security Annotations
  • Type Annotations
  • Safe Commands for Claude
  • Validating Environment

返回 Agent Skills 分类导航

English version of this category

Github Follow

归档

标签

Agent Skills13
BERT1
Documentation3
French1
Hexo3
Hexo plugins1
HuggingFace1
Language1
MachineLearning1
NLP1
Obsidian1
PyTorch1
Pyenv1
Python3
VoltAgent13
computational simulation1
condensed-matter physics1
data-science1
deep-learning1
encryptAsDiary1
machine-learning2
python3
python_configuration1
python_editors1
python_tools1

follow.it

最新文章

最新评论

×