Breach results are difficult to verify, interpret, and handle without exposing sensitive data. This skill provides a structured workflow for authorized analysis and reporting.

Online investigations can expose researchers through accounts, networks, browser fingerprints, timing, and metadata. This skill provides threat modeling, compartmentation, persona controls, and exposure logging.

Die Installation ungeprüfter Skills kann Projekte unsicheren Berechtigungen, versteckten Anweisungen oder Typosquatting-Risiken aussetzen. Dieser Skill bietet eine strukturierte Checkliste für eine manuelle Sicherheitsprüfung vor der Installation.

KI-Skills können riskante Skripte, Netzwerkaufrufe oder unsicheres Installationsverhalten enthalten. SkillScan prüft Pakete und installierte Skills vor der Verwendung über einen Cloud-Scanner.

Die Einrichtung von RouterOS-Paketerfassungen ist beim Netzwerk-Debugging schwer im Kopf zu behalten. Diese Skill-Anleitung führt durch TZSP-Streaming, pcap-Speicherung und Receiver-Einrichtung.

Die RouterOS-Firewall-Syntax lässt sich leicht falsch anordnen oder duplizieren. Diese Skill bietet gezielte Anleitung für Filter, NAT, mangle routing, Listen und DoS-Regeln.

CloudBase-Apps scheitern häufig, weil Authentifizierung, Datenbank, RLS und Speicherregeln leicht falsch angewendet werden. Diese Skill führt CloudBase-spezifische Review-Prüfungen durch, bevor Nutzer Code ausliefern oder einreichen.

Web-Teams benötigen zuverlässige CloudBase-Auth-Flows ohne veraltete SDK-Muster. Diese Skill leitet durch Provider-Prüfungen, Sitzungs-Guards und die Integration des Web SDK v3.

Authentifizierungsprojekte scheitern, wenn Anbieter, Anmeldemethoden und veröffentlichbare Schlüssel nicht bereit sind. Diese Skill führt Claude, Codex und Claude Code durch die Auth-Bereitschaft von CloudBase, bevor die Implementierung beginnt.

Serverseitige CloudBase-Authentifizierungsarbeit kann die Identität des Aufrufers, Benutzersuche und Details für benutzerdefinierte Logins vermischen. Diese Skill führt Node.js-Agenten durch korrekte SDK-Methoden und sichere Backend-Muster.

Die Installation eines Skills kann Dateien, Konten, Tools und Zahlungsabläufe offenlegen. Dieser Skill prüft öffentliche Skill-Texte vor der Installation und liefert Risiken, fehlende Signale und Patch-Prioritäten zurück.

Webanwendungen werden oft mit schwachen Headern, ungeprüften Eingaben und unsicherem Umgang mit Secrets ausgeliefert. Dieser Skill führt Claude, Codex und Claude Code durch praktische Härtungsmaßnahmen für APIs und Infrastruktur.

Teams übersehen wiederkehrende Defekte, riskante Muster und Datenanomalien, wenn Reviews nur auf manueller Prüfung beruhen. Dieser Skill leitet schreibgeschützte Mustersuchen, Regex-Prüfungen und knappe Berichte für Claude, Codex und Claude Code an.

Authentifizierung ist schwer umzusetzen, ohne schwache Passwörter, unsichere Tokens oder fehlende Autorisierung zu riskieren. Dieser Skill führt Claude, Codex und Claude Code durch eine sichere Auth-Einrichtung.

Unvetted agent skills can hide prompt injection, credential theft, persistence, or unsafe dependencies. This skill combines offline scanning with guided semantic review.

GitHub Actions workflows can expose credentials, repositories, and releases through subtle configuration errors. This skill applies a structured security review and proposes concrete fixes.

Website issues across SEO, speed, accessibility, security, and content are difficult to prioritize. Squirrelscan runs structured audits and returns a health score with actionable findings.

Website-Probleme verbergen sich oft in SEO-, Performance-, Barrierefreiheits- und Sicherheitsprüfungen. Diese Skill führt squirrelscan aus und verwandelt Crawl-Ergebnisse in klare Reparaturprioritäten.

SpecDD-Arbeit kann scheitern, wenn Agenten starten, ohne Berechtigung, Verträge oder Verifizierungsanforderungen zu prüfen. Diese Skill führt Claude, Codex und Claude Code durch eine klare Risikoeinschätzung, bevor die Arbeit beginnt.

Client-only token gates can be bypassed or replayed. This skill combines wallet signatures, server-issued nonces, and Token-2022 checks for reliable Seeker verification.