安全
安全审查、认证、权限和风险检查
Skills 列表
secure-code-guardian
在实现身份验证/授权、保护用户输入或防范OWASP Top 10漏洞时使用——包括自定义安全实现，例如使用bcrypt/argon2对密码进行哈希处理、使用参数化语句清理SQL查询、配置CORS/CSP标头、使用Zod验证输入以及设置JWT令牌。适用于身份验证、授权、输入验证、加密、OWASP Top 10防护、安全会话管理和安全加固。对于预构建的OAuth/SSO集成或独立安全审计，请考虑更专业的技能。
jeffallansecurity-reviewer
识别安全漏洞，生成带有严重性评级的结构化审计报告，并提供可操作的修复指导。用于执行安全审计、审查代码漏洞或分析基础设施安全。适用于SAST扫描、渗透测试、DevSecOps实践、云安全审查、依赖审计、密钥扫描或合规检查。生成漏洞报告、优先级排序的建议和合规检查清单。
jeffallanwebsocket-engineer
在构建基于WebSocket或Socket.IO的实时通信系统时使用。适用于双向消息传递、基于Redis的水平扩展、在线状态跟踪、房间管理。
jeffallanwordpress-pro
开发自定义WordPress主题和插件，创建并注册古腾堡区块和区块模式，配置WooCommerce商店，实现WordPress REST API端点，应用安全加固（nonce、数据清理、转义、权限检查），并通过缓存和查询调优优化性能。在构建WordPress主题、编写插件、自定义古腾堡区块、扩展WooCommerce、使用ACF、调用WordPress REST API、应用钩子和过滤器，或优化WordPress性能和安全性时使用。
jeffallan
oauth
配置 OAuth 服务商（Google、Apple、Microsoft、Facebook、GitHub 等）以适配 portless 本地开发 URL。适用于设置 OAuth 重定向 URI、修复“redirect_uri_mismatch”或“invalid redirect”错误、为本地开发配置登录服务商，或当服务商拒绝 .localhost 子域名时。触发词包括“OAuth not working with portless”、“redirect URI mismatch”、“Google/Apple/Microsoft sign-in fails locally”、“configure OAuth for local dev”，或任何涉及 portless 域名的 OAuth 回调 URL 相关任务。
vercel-labs
capability-evolver
A self-evolution engine for AI agents. Analyzes runtime history to identify improvements and applies protocol-constrained evolution. Communicates with EvoMap Hub via local Proxy mailbox.
evomap
capability-evolver
AI 代理的自我进化引擎。分析运行时历史以识别改进点，并应用协议约束的进化。通过本地代理邮箱与 EvoMap Hub 通信。
autogame-17
dbs-goal
dontbesilent 目标清晰化。用维特根斯坦的语言哲学把模糊的目标审计成可检查的交付物。 触发方式：/dbs-goal、/目标、「帮我搞清楚目标」「我想做个人 IP」「我的目标是成为...」「我想变得更...」
dontbesilent2025
ads-create
基于已验证的品牌档案、广告活动目标、平台要求及可选的审计证据，创建有据可依的付费广告活动概念、信息、文案、创意简报和生产计划。触发条件：广告活动简报、广告活动概念、创建广告活动、广告概念、广告文案、广告信息、创意简报、标题、描述。
agricidanielads-photoshoot
从授权源图像和已验证的品牌资料中生成版权清晰的付费广告产品摄影变体。触发词：产品照片、产品摄影、虚拟摄影、摄影、增强产品图像、棚拍、生活方式拍摄、生活方式产品图像、漂浮产品图像、成分拍摄。
agricidanielads-audit
对 Google、Meta、YouTube、LinkedIn、TikTok、Microsoft、Apple、Amazon、Reddit、Pinterest、Snapchat 和 X 中的一个或多个平台执行基于源数据的付费广告审计。适用于全面广告检查、账户健康审查、付费媒体诊断、身份验证或工作器失败后的部分审计、缺失平台权重调整、Beta 功能资格与评分、支出审计、跟踪审计，以及优先级机会与风险分析。
agricidanielads-budget
规划并审查付费媒体预算、出价、节奏、边际回报、预测、CPA、ROAS、MER、LTV:CAC、约束条件以及在支持平台上的分配。适用于广告预算分配、媒体预算、出价策略、扩量、支出节奏、预算预测、ROAS目标或投资权衡。
agricidanielads-creative
审核付费广告文案、图片、视频、钩子、概念、格式覆盖、平台原生适配、信息匹配、创意疲劳、可访问性及政策合规性，覆盖支持的平台。适用于创意审核、广告创意、创意疲劳、创意多样性、广告文案审核、视频审核、图片审核或制作优先级。
agricidaniel
customize
Adapt this C/C++ ASAN vulnerability pipeline to a different vulnerability class, target shape, language, or detection mechanism. Use when the user wants to port, migrate, retarget, customize, or fork the pipeline for something other than C/C++ memory-safety bugs — web apps, smart contracts, deserialization, ML systems, or any other domain.
anthropicsquickstart
The front door for this repo. With no argument: a 30-second intro, then an offer to walk you through your first run on the canary target. With a question: answers it from this repo's own docs and source, cites where it looked, and hands you the next command. Use for "how do I…", "why does…", "where is…", "can this…", or just "/quickstart" to get oriented.
anthropicstriage
Triage a batch of raw security findings. Verify each is real,
anthropicspatch
Generate candidate fixes for verified security findings. Consumes
anthropicsvuln-scan
Static source-code vulnerability scan. Reads a target directory (and THREAT_MODEL.md if present), spawns parallel review subagents per focus area, and writes VULN-FINDINGS.json + .md for /triage to consume. Read-only — no building, running, or network. For execution-verified crashes, use vuln-pipeline instead. Use when asked to "scan for vulns", "review this code for security issues", "find bugs in <dir>", or as the step between /threat-model and /triage.
anthropicsthreat-model
Build a threat model for a target codebase. Three modes: "interview" walks an application owner through the four-question framework and produces a threat model from their answers; "bootstrap" derives a threat model from the code plus past vulnerabilities (CVEs, git history, pentest reports) when no owner is available; "bootstrap-then-interview" chains the two when both owner and codebase are present. All write THREAT_MODEL.md in a shared schema. Use when asked to "threat model", "build a threat model", "map the attack surface", or "what should we be worried about in this codebase".
anthropics
health
运行兼顾 Token 预算的 Agent 辅助工程健康度审计，排查指令/配置偏离、Hooks/MCP、验证器层面及 AI 可维护性问题。当用户以任何语言请求审计 Claude、Codex、Pi、Agent 指令、MCP 或 Hooks、验证器覆盖率，或 AI 可维护性衰退时使用。本 Skill 不用于调试业务代码或审查 PR。
tw93
ljg-writes
写作引擎。像手术刀剖开一个观点，一层层剥到底。1000-1500 字。
lijigang
variant-analysis
Hunts for the other instances of a bug already found — the variants of one root cause across a codebase. Use immediately after a vulnerability, logic bug, or bad pattern turns up in a specific file and the question becomes where else it occurs, including the bare conversational form ("are there others like this?", "is this the same bug?"). Also for generalizing one known instance into a CodeQL or Semgrep query for its whole pattern family, and for triaging a set of look-alike candidates against a known root cause. Not for initial discovery with no bug in hand.
trailofbits
bunjang-search
通过bunjang-cli指导用户在Bunjang（번개장터）上进行搜索、详情查看、收藏、聊天、批量采集以及AI TOON导出。
nomadamas
improve
以高级顾问身份调查任意代码库，生成按优先级排序、自包含的实现计划，供其他模型/代理执行。严格只读源代码——自身从不实现、修复或重构任何内容。当被要求审计代码库、寻找改进机会（缺陷、安全、性能、测试覆盖、技术债务、迁移、开发者体验）、建议功能或项目下一步方向（路线图、产品方向），或为另一个代理生成交接计划时使用。
shadcn