Claude Code 钩子功能强大，但很容易格式错误或安全性不足。此技能为 Codex 和 Claude 提供关于钩子文件、事件、验证、退出码和 PRPM 发布的清晰指导。

当 frontmatter、persona、tools 或 model 设置不清晰时，Claude Code agents 可能会失败。此 skill 提供结构化指导，用于创建目标明确、可验证且行为可预测的 agents。

手动 UI 检查可能会遗漏视觉回归，并且需要反复投入精力。此技能通过截图、元素选择和页面检查来指导浏览器自动化，实现可验证的 Web 测试。

在任务过程中寻找合适的智能体技能可能会打断工作，并需要手动浏览。此技能会搜索 agentskill.sh，显示安全上下文，并在当前智能体环境中安装所选技能。

SQL 注入测试可能存在风险，并且难以一致地记录。此技能为授权的 sqlmap 工作流提供结构化指导，涵盖检测、验证、枚举和修复报告。

Web 服务器配置错误和过时组件很难被一致地审查。此技能指导经授权的 Nikto 扫描、结果处理以及以修复为重点的报告。

安全团队需要可重复使用的工作流，用于评审、规则和 CI 安全检查。此技能为 AppSec、DevSecOps、合规和事件响应工作提供可复用模板。

硬编码凭据可能通过提交、示例和配置文件进入仓库。此技能可帮助团队添加 Gitleaks 扫描、CI 门禁、基线和修复工作流。

团队需要一种可重复的方法，在发布前发现存在漏洞的软件包、不安全的镜像以及 IaC 配置错误。此技能会指导 Claude、Codex 和 Claude Code 完成 Trivy 扫描、SBOM 输出、CI 门禁和修复规划。

开源依赖项可能引入漏洞、许可证义务和供应链风险。此技能帮助 Claude、Codex 和 Claude Code 运行以 Black Duck 为中心的 SCA 工作流，并提供实用的修复指导。

软件团队需要可靠的依赖项清单，用于镜像、归档文件和应用程序文件夹。此技能指导 Syft SBOM 的生成、审查、CI 使用，以及后续的漏洞或许可证分析。

安全团队需要可重复的代码审查，而无需从零开始构建规则。此技能可指导 Semgrep 扫描、OWASP 和 CWE 映射、修复以及 CI 集成。

安全团队需要在混合语言代码仓库中保持一致的静态分析。此技能会指导 Horusec 扫描、CI 集成、密钥检测、报告审查和误报处理。

Python 团队需要在代码进入生产环境之前进行快速安全检查。此技能可指导 Claude、Codex 和 Claude Code 完成 Bandit 扫描、优先级排序和修复规划。

安全发现通常在审查周期很晚才到达开发者手中。此技能可帮助配置 reviewdog，使扫描器和 linter 结果直接显示在拉取请求中。

网络团队需要可重复执行且始终处于批准范围内的扫描。此技能为授权评估组织 Nmap 发现、枚举、漏洞检查和报告流程。

安全团队需要可重复的威胁模型，并使其与不断变化的架构保持一致。此技能可帮助 Claude、Codex 和 Claude Code 指导基于 pytm 的 STRIDE 分析和报告生成。

安全团队需要在 Kubernetes、基础设施和合规工作流中进行可重复的策略检查。此技能提供 OPA 和 Rego 指导、模板以及 CI 示例，用于实现一致的验证。

安全团队需要可重复的工作流，以便在授权范围内验证漏洞，同时不丧失范围纪律。此技能为受控评估提供 Metasploit 规划、执行记录和防御性报告指导。

安全团队在受控环境中使用 netcat 工作流之前，需要进行清晰的审查。此技能解释了网络测试模式，但其中关于攻击性 shell 和数据外泄的指导使其不适合在开放市场发布。