Breach results are difficult to verify, interpret, and handle without exposing sensitive data. This skill provides a structured workflow for authorized analysis and reporting.

Online investigations can expose researchers through accounts, networks, browser fingerprints, timing, and metadata. This skill provides threat modeling, compartmentation, persona controls, and exposure logging.

Установка непроверенных навыков может подвергнуть проекты риску небезопасных разрешений, скрытых инструкций или тайпсквоттинга. Этот навык предоставляет структурированный чек-лист для ручной проверки безопасности перед установкой.

Недоверенные AI-навыки могут содержать рискованные скрипты, сетевые вызовы и файловые операции. SkillScan проверяет пакеты навыков и установленные навыки перед использованием с помощью облачных риск-вердиктов.

Настройку захвата пакетов в RouterOS сложно вспомнить во время отладки сети. Этот навык помогает с потоковой передачей TZSP, сохранением pcap и настройкой receiver.

Синтаксис файрвола RouterOS имеет правила порядка и matchers, которые универсальные AI-инструменты часто упускают. Этот skill помогает Claude, Codex и Claude Code создавать более безопасные конфигурации файрвола MikroTik, NAT, mangle и address-list.

Приложения CloudBase часто ломаются из-за того, что правила auth, database, RLS и storage легко применить неправильно. Этот skill выполняет проверки, специфичные для CloudBase, перед тем как пользователи публикуют или отправляют код.

Web-командам нужны надежные потоки аутентификации CloudBase без устаревших шаблонов SDK. Этот навык помогает с проверками провайдеров, защитой сессий и интеграцией Web SDK v3.

Проекты аутентификации срываются, когда провайдеры, методы входа и публикуемые ключи не готовы. Этот skill помогает Claude, Codex и Claude Code проверить готовность CloudBase auth до начала реализации.

Серверная работа с аутентификацией CloudBase может сочетать идентичность вызывающего, поиск пользователя и детали пользовательского входа. Этот skill помогает Node.js-агентам использовать правильные методы SDK и безопасные backend-паттерны.

Установка навыка может открыть доступ к файлам, аккаунтам, инструментам и платежным сценариям. Этот навык проверяет публичный текст навыка перед установкой и возвращает риски, недостающие сигналы и приоритеты исправлений.

Веб-приложения часто выпускаются со слабыми заголовками, непроверенными входными данными и небезопасной обработкой секретов. Этот навык помогает Claude, Codex и Claude Code применять практические шаги по укреплению API и инфраструктуры.

Команды упускают повторяющиеся дефекты, рискованные паттерны и аномалии данных, когда ревью опирается только на ручную проверку. Этот навык помогает выполнять поиск паттернов только для чтения, проверки regex и готовить краткие отчеты для Claude, Codex и Claude Code.

Аутентификацию сложно реализовать без слабых паролей, небезопасных токенов или отсутствующей авторизации. Этот навык помогает Claude, Codex и Claude Code настроить безопасную аутентификацию.

Unvetted agent skills can hide prompt injection, credential theft, persistence, or unsafe dependencies. This skill combines offline scanning with guided semantic review.

GitHub Actions workflows can expose credentials, repositories, and releases through subtle configuration errors. This skill applies a structured security review and proposes concrete fixes.

Website issues across SEO, speed, accessibility, security, and content are difficult to prioritize. Squirrelscan runs structured audits and returns a health score with actionable findings.

Проблемы веб-сайта часто скрываются в проверках SEO, производительности, доступности и безопасности. Этот навык запускает squirrelscan и превращает результаты сканирования в понятные приоритеты для исправления.

Работа с SpecDD может завершиться неудачей, если агенты начинают без проверки полномочий, контрактов или требований к верификации. Этот навык проводит Claude, Codex и Claude Code через четкую оценку риска до начала работы.

Client-only token gates can be bypassed or replayed. This skill combines wallet signatures, server-issued nonces, and Token-2022 checks for reliable Seeker verification.