incident-runbook-templates
安全 78构建事件运行手册
由 wshobson
事件团队需要在故障开始前就具备清晰的响应步骤。此技能可帮助 Claude、Codex 和 Claude Code 起草结构化运行手册,包含分诊、缓解、升级和沟通部分。
把你常用的技能整理成可复用合集,再用一条命令安装。
构建事件运行手册
由 wshobson
事件团队需要在故障开始前就具备清晰的响应步骤。此技能可帮助 Claude、Codex 和 Claude Code 起草结构化运行手册,包含分诊、缓解、升级和沟通部分。
实现安全身份验证模式
由 wshobson
身份验证工作很容易出错,也很难始终如一地进行审查。此技能为 Claude、Codex 和 Claude Code 提供 JWT、会话、OAuth2、RBAC 和 API 保护的实用模式。
构建用于安全规划的攻击树
由 wshobson
安全团队需要一种清晰方式来比较攻击路径和防御缺口。此技能会组织攻击树、评分、图表和缓解优先级。
Assess Your Data Breach Exposure
由 useosint
Breach results are difficult to verify, interpret, and handle without exposing sensitive data. This skill provides a structured workflow for authorized analysis and reporting.
Protect Your Identity During Online Investigations
由 useosint
Online investigations can expose researchers through accounts, networks, browser fingerprints, timing, and metadata. This skill provides threat modeling, compartmentation, persona controls, and exposure logging.
安装前审查 OpenClaw 技能
由 useai-pro
安装未经审查的技能可能使项目面临不安全权限、隐藏指令或仿冒名称风险。此技能为安装前的手动安全审查提供结构化检查清单。
使用前扫描 AI 技能
由 tokauth
AI 技能可能包含有风险的脚本、网络调用或不安全的安装行为。SkillScan 会在使用前通过云端扫描器检查软件包和已安装的技能。
调试 RouterOS 数据包捕获
由 tikoci
在网络调试期间,RouterOS 数据包捕获设置很难记住。此技能会指导 TZSP 流式传输、pcap 保存以及接收端设置。
安全配置 RouterOS 防火墙规则
由 tikoci
RouterOS 防火墙语法很容易出现顺序错误和重复。此技能为 filter、NAT、mangle routing、列表以及 DoS 规则提供有针对性的指导。
发布前审查 CloudBase 代码
由 tencentcloudbase
CloudBase 应用经常因 auth、database、RLS 和 storage 规则容易误用而失败。此 skill 会在用户发布或提交代码前应用 CloudBase 专属审查检查。
构建 CloudBase Web 身份验证
由 tencentcloudbase
Web 团队需要可靠的 CloudBase 身份验证流程,而不是过时的 SDK 模式。此技能会指导提供方检查、会话守卫以及 Web SDK v3 集成。
配置 CloudBase 身份验证提供商
由 tencentcloudbase
当提供商、登录方式和可发布密钥尚未就绪时,身份验证项目会失败。此技能会在实现开始前,引导 Claude、Codex 和 Claude Code 完成 CloudBase 身份验证就绪检查。
构建 CloudBase Node 身份验证流程
由 tencentcloudbase
服务端 CloudBase 身份验证工作可能会涉及调用方身份、用户查找和自定义登录细节。此技能指导 Node.js agent 使用正确的 SDK 方法和安全的后端模式。
安装前审查 Agent 技能
由 TateLyman
安装技能可能会暴露文件、账户、工具和支付流程。此技能会在安装前审查公开的技能文本,并返回风险、缺失信号和修补优先级。
用安全实践加固 Web 应用
由 supercent-io
Web 应用程序通常会带着薄弱的标头、未检查的输入和不安全的密钥处理方式上线。此技能指导 Claude、Codex 和 Claude Code 通过实用步骤加固 API 和基础设施。
检测代码和数据模式
由 supercent-io
当审查仅依赖人工检查时,团队会漏掉反复出现的缺陷、风险模式和数据异常。此技能为 Claude、Codex 和 Claude Code 提供只读模式搜索、正则表达式检查和简明报告的指导。
构建安全的身份验证系统
由 supercent-io
身份验证很难在不引入弱密码、不安全令牌或缺失授权的情况下实现。此技能会引导 Claude、Codex 和 Claude Code 完成安全的身份验证设置。
Audit AI Agent Skills Before Installation
由 superagent-ai
Unvetted agent skills can hide prompt injection, credential theft, persistence, or unsafe dependencies. This skill combines offline scanning with guided semantic review.
Audit GitHub Actions Workflows
由 superagent-ai
GitHub Actions workflows can expose credentials, repositories, and releases through subtle configuration errors. This skill applies a structured security review and proposes concrete fixes.
Audit Website Health with Squirrelscan
由 squirrelscan
Website issues across SEO, speed, accessibility, security, and content are difficult to prioritize. Squirrelscan runs structured audits and returns a health score with actionable findings.