下载

Skill UI

浏览并发现 9908+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索身份校验，共找到 16 条记录

默认排序最新上传最多下载

API安全最佳实践指南

api-security-best-practices

sickn33/antigravity-awesome-skills

本指南为开发者提供了一套全面的API安全构建方案，涵盖REST、GraphQL和WebSocket等多种API协议。内容包括身份认证（如JWT、OAuth 2.0）、权限控制（RBAC）、输入数据校验、速率限制、数据加密以及防御OWASP十大安全漏洞等关键实践，旨在帮助开发者构建高安全性的API系统。

安全后端代码编写专家

backend-security-coder

sickn33/antigravity-awesome-skills

专业的后端安全编码专家，专注于构建安全稳健的应用系统。掌握输入校验、身份认证、API安全、数据库安全和跨站脚本/注入攻击的防御机制。涵盖内容安全策略（CSP）、HTTP头部配置、OAuth 2.0等，可帮助用户在开发阶段就将安全最佳实践嵌入代码，构建高安全等级的后端服务。

Exa API错误排查手册

exa-common-errors

jeremylongshore/claude-code-plugins-plus-skills

本手册详细记录了使用Exa API时遇到的常见错误代码和错误标签（如400、401、429等）。它提供了从请求体校验、身份验证、速率限制到内容抓取错误的全面诊断和解决方案，是进行API集成开发和故障排除的必备参考资料。

身份校验自动化指南

identitycheck-automation

ComposioHQ/awesome-claude-skills

通过 Rube MCP 调用 Composio 的 Identitycheck 工具，实现身份校验流程自动化，涵盖连接配置、工具搜索、执行操作及模式校验，确保每次调用都匹配最新工具定义。

Juicebox安全最佳实践指南

juicebox-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本指南提供了与Juicebox API集成时的全方位安全最佳实践。它涵盖了关键领域，包括安全的API密钥管理（使用密钥管理器）、健壮的Webhook签名验证、使用Schema进行输入数据校验，以及个人身份信息（PII）脱敏处理等数据保护技术。旨在确保在处理敏感人员和联系数据时符合GDPR和CCPA等全球隐私法规要求。

秘密扫描助手

jeremylongshore/claude-code-plugins-plus-skills

秘密扫描助手在安全基础领域中自动生效，引导你完成秘密检测、身份验证、输入校验、安全编码与基本漏洞排查，严格遵循行业规范。

安全实施模式

security-patterns

CloudAI-X/claude-workflow-v2

提供身份认证、授权、加密、密钥管理与安全强化的流程与示例，协助设计安全登录、令牌校验、CORS 配置、速率限制与 API Key 等最佳实践。

身份验证安全校验器

validating-authentication-implementations

jeremylongshore/claude-code-plugins-plus-skills

通过验证 JWT、OAuth、会话或 API Key 等认证机制的配置是否符合安全标准，识别密码策略、MFA、令牌、会话等方面的漏洞，并输出改进建议，适用于需要快速认证安全检查的场景。

版本策略助手

versioning-strategy-helper

jeremylongshore/claude-code-plugins-plus-skills

自动版本策略助手在 API 开发请求中激活，提供 REST/GraphQL/OpenAPI/身份验证/设计模式等场景的最佳实践指导、代码与配置生成及校验，帮助保持接口版本一致性与成熟度。

API测试套件构建器

api-test-suite-builder

alirezarezvani/claude-skills

该工具能够扫描多种主流API框架（如Next.js, FastAPI, Express等），自动生成全方位的测试套件。它覆盖了身份验证、输入校验、错误代码矩阵、分页处理、文件上传和限流等关键场景。适用于编写单元测试、集成测试、契约测试和安全审计。

实施BeyondCorp零信任访问模型

implementing-beyondcorp-zero-trust-access-model

mukul975/Anthropic-Cybersecurity-Skills

本文指导如何实施BeyondCorp零信任访问模型，旨在取代传统的VPN和网络边界信任。通过利用身份代理（IAP）、访问上下文管理器（ACM）和设备状态校验，实现基于用户身份、设备安全性和环境上下文的精细化访问控制，适用于远程和混合办公环境。

Attio生产环境集成部署清单

attio-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

本清单提供了一个系统化的流程，用于确保Attio API集成在生产环境中顺利、稳定地上线。它覆盖了关键的工程实践，包括身份验证、高级错误处理（指数退避、重试）、速率限制、数据完整性校验、健康检查和回滚机制，是保障SaaS系统可靠性的必备指南。

语言