把你常用的技能整理成可复用合集，再用一条命令安装。
Find Credentials Leaked in AI Coding Histories
由 selan-ai
AI coding histories can retain credentials after they were shared with a model provider. This skill finds affected records while keeping reported secrets masked.
Build Security Awareness Training
由 personwiseai
Security policies are difficult to convert into clear employee training. This skill creates a grounded, interactive PersonWise course from supplied materials.
使用 Agentic Trust 评估服务
由 neo-daniil
选择代理执行服务需要一致的证据和评审历史。此技能指导目录搜索、证据检查、问卷加载以及结构化评审提交。
配置 Microsoft Entra 应用注册
由 microsoft
应用注册需要谨慎选择 OAuth 流、重定向 URI、权限和凭据。此技能为 Microsoft Entra ID 应用程序提供引导式设置路径、示例和安全检查。
预配 Entra Agent Identities
由 microsoft
代理团队需要为每个 AI 代理实例配置不同的身份、授权和审计跟踪。此技能指导使用 Microsoft Graph 进行 Blueprint、Agent Identity、令牌交换和 sidecar 设置。
选择最小权限 Azure RBAC 角色
由 microsoft
Azure 角色分配很容易授予过多权限。此技能可帮助选择最小权限角色，并起草 Azure CLI 和 Bicep 分配步骤。
审计 Azure 合规性和 Key Vault 过期状态
由 microsoft
Azure 团队需要在风险演变为故障之前获得清晰的合规性发现。此技能会运行限定范围的审计，并将结果转化为优先级明确的行动项。
在 Claude Code 中阻止高风险 Git 命令
由 mattpocock
AI 编码会话可能会意外运行破坏性的 git 命令。此 skill 会安装一个 Claude Code hook，在高风险 git 操作执行前阻止它们。
安全地授权 Mailtrap API 请求
由 mailtrap
当团队混用令牌、标头和账户 ID 时，Mailtrap API 调用可能会失败或泄露密钥。此技能为 Claude、Codex 和 Claude Code 提供一份清晰的安全 Mailtrap 授权检查清单。
Investigate Authorized CTF OSINT Challenges
由 ljagiello
CTF OSINT clues often span disconnected public sources and media artifacts. This skill organizes practical methods for authorized identity, geolocation, archive, DNS, and web research.
Verify Automated Browser Fingerprints
由 liarjsdev
Automated browsers can expose inconsistent fingerprints that weaken test reliability. This skill measures those inconsistencies with liarjs and explains the failing checks.
Diagnose Browser Fingerprint Failures
由 liarjsdev
Fingerprint scores often hide which component caused each failure. This skill maps liarjs checks to launch, page, network, or machine sources.
Audit Browser Fingerprint Consistency
由 liarjsdev
Contradictory browser and network signals can reveal automation or spoofing. This skill runs liarjs checks and explains the resulting consistency score.
Manage SOPS Secrets in Repositories
由 jssblck
Encrypted repository secrets require careful commands, keys, and environment handling. This skill guides SOPS workflows through an existing pnpm secrets wrapper.
发布前验证 Agent Skills
由 JckJhns
技能作者需要证据来证明技能能够正常工作，并且不会让用户暴露于可避免的风险。SkillCheck 通过分层检查审查结构、安全性、evals、脚本和输出。
管理 Starknet 钱包操作
由 internet-court
Starknet 钱包工作流需要精确处理账户、代币和 RPC。本技能可指导余额查询、转账、合约调用和会话密钥模式。
注册 Starknet 智能体身份
由 internet-court
团队需要一种可重复执行的方法来注册 AI 智能体，并在 Starknet 上公开信任信号。此技能指导 ERC-8004 身份、信誉、验证和 A2A 元数据工作流。
通过 AI 操作 OKX Agentic Wallet
由 internet-court
跨工具管理链上钱包操作既缓慢又容易出错。此技能通过 OKX onchainos 工作流处理钱包、兑换、跨链桥、Gas、策略、投资组合和安全请求。
验证 NEAR AI Cloud 私有推理
由 internet-court
私有 AI 部署需要证明提示词和响应始终位于可信硬件内。此技能提供有关 NEAR AI Cloud 集成、认证检查和签名响应验证的指导。
使用 Internet Court 构建智能体商业流程
由 internet-court
智能体商业活动会在多种协议中产生支付、托管和争议风险。Internet Court 为 Claude、Codex 和 Claude Code 提供一个路由器，用于处理有边界的支付、托管、证据和裁决。