下载

Skill UI

浏览并发现 9785+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索工具执行，共找到 21 条记录

默认排序最新上传最多下载

技能质量与结构检测工具

alirezarezvani/claude-skills

这是一个用于claude-skills生态系统的元技能，提供全面的质量保证功能。它负责验证技能结构合规性、执行Python脚本的语法和运行时测试，并提供多维度的质量评分。该工具适用于新技能开发、审计现有技能或集成到CI/CD流程中，以确保技能达到高标准。

基于OpenAPI构建MCP服务器

mcp-server-builder

alirezarezvani/claude-skills

该工具用于简化生产级模型上下文协议（MCP）服务器的构建流程。它不再需要手动编写工具封装，而是直接从OpenAPI规范读取输入，生成完整的Python或TypeScript服务器脚手架。它负责执行复杂的模式校验、版本控制和安全设计，确保为大型语言模型（LLM）提供可维护、可靠的API集成。

跨平台安全审计专家

sickn33/antigravity-awesome-skills

这是一个专业的安全审计工具，能够对AI技能和捆绑包执行非侵入式的静态分析。它覆盖Windows、macOS、Linux/Unix、Android和iOS等主流跨平台环境，用于识别恶意代码模式、数据泄露、系统稳定性风险和混淆载荷，是进行安全漏洞验证的利器。

基于CIS标准的云安全审计

auditing-cloud-with-cis-benchmarks

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Prowler等自动化工具，对AWS、Azure和GCP等主流云环境进行基于CIS基准的深度安全审计。内容涵盖选择合适的基准版本、执行自动化评估、解读合规报告，并提供从发现漏洞到系统性修复的完整流程，帮助用户建立并维持持续的合规安全基线。

自主设计空间探索循环

wanshuiyin/Auto-claude-code-research-in-sleep

这是一个用于计算机架构和EDA领域的自主设计空间探索工具。它能够自动化地执行复杂的模拟或设计程序，分析输出结果，并根据预设的目标指标（如最大化IPC或最小化面积）智能地调整输入参数。适用于需要多轮迭代优化和查找最佳配置的复杂硬件系统设计问题。

使用AppLocker实现应用白名单

implementing-application-whitelisting-with-applocker

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用Windows AppLocker实现应用白名单机制，从而严格限制端点上未经授权的软件执行。通过强制执行应用程序控制策略，它可以有效阻止恶意软件、非法工具和影子IT的运行，是满足PCI DSS、NIST等严格合规性要求的关键安全措施，能够显著降低整体攻击面。

实施GCP组织策略约束管理

implementing-gcp-organization-policy-constraints

mukul975/Anthropic-Cybersecurity-Skills

GCP组织策略服务提供集中化的管理能力，用于在整个资源层级（组织、文件夹、项目）强制执行安全和治理策略。通过配置约束，可以限制云资源的风险配置，确保环境满足严格的安全标准和合规要求，是构建云安全架构和实现合规治理的关键工具。

SOAR自动化安全事件响应

implementing-soar-automation-with-phantom

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用SOAR平台（如Splunk Phantom）实现安全编排自动化。它能够自动执行整个事件响应流程，包括威胁情报（IOC）富集、告警分级、网络阻断和工单创建。适用于需要提高响应效率、减少人工工作量，并统一管理多种安全工具的SOC团队。

RESTler状态化API模糊测试

performing-api-fuzzing-with-restler

mukul975/Anthropic-Cybersecurity-Skills

使用RESTler工具对REST API进行状态化安全模糊测试。它能解析OpenAPI规范，自动生成模糊测试语法，通过执行复杂的API调用序列，发现传统测试难以覆盖的深层安全漏洞，如注入攻击、资源泄露和服务器内部错误，适用于CI/CD和系统安全回归测试。

API接口盘点与攻击面发现

performing-api-inventory-and-discovery

mukul975/Anthropic-Cybersecurity-Skills

本工具执行全面的API接口盘点和发现，旨在识别组织环境中所有类型的API端点，包括已记录、未记录、幽灵（Shadow）和废弃的API。它结合了被动流量分析、主动扫描、DNS枚举和云资源审计，用于绘制完整的API攻击面图，是进行安全评估和满足PCI-DSS、SOC2等合规性要求的关键步骤。

GraphQL内省与模式分析

performing-graphql-introspection-attack

mukul975/Anthropic-Cybersecurity-Skills

本技能用于执行GraphQL内省攻击，自动提取完整的API模式（Schema），包括所有类型、查询、变更和订阅。它可以详细绘制API的攻击面，帮助安全人员发现敏感字段，并测试查询深度滥用、批量攻击等漏洞，是进行授权API安全测试的关键工具。

硬件安全模块集成与密钥管理

performing-hardware-security-module-integration

mukul975/Anthropic-Cybersecurity-Skills

该技能演示了如何通过标准的PKCS#11接口集成硬件安全模块（HSM）。功能包括在硬件上安全生成密钥、执行签名、加密和验证操作。适用于进行安全评估、合规审计（如FIPS 140-2/3），以及使用python-pkcs11等工具验证加密控制。

语言