全部Claude 技能
328 个条目，元数据核验于 2026 年 10 月 17 日 – 2026 年 11 月 3 日
发布者
mukul975630xS4N4TG0addyosmani0AirsupHQ0alchaincyf0alirezarezvani0anthropics0artouc0assafkip0cloudflare0cursor0debpalash0DietrichGebert0EL4CTEO0FeedHive0Fission-AI0footalytics0Garinmckayl0garrytan0GhostPawJS0Graphify-Labs0heydamir0Jakeschincariol0juliobsz0K-Dense-AI0kepano0lemomo-ai0Leonxlnx0mattpocock0phuryn0tt-a1i0vercel-labs0wheresryan220Yuan1z08250社区条目优先 · Anthropic 官方条目靠后，所选排序在各组内生效。
显示 63 / 328
- analyzing-browser-forensics-with-hindsight用于调查 Chromium 浏览器取证痕迹；因涉及敏感浏览记录，需要专门证据处理控制。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- analyzing-docker-container-forensics整理 Docker 镜像、卷和日志证据，以调查受入侵容器并还原可疑活动。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- analyzing-linux-kernel-rootkits检查 Linux 内存与系统观察中的内核 rootkit 迹象，将差异关联到受控取证调查。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- analyzing-memory-dumps-with-volatility使用 Volatility 分析已采集内存，定位可疑进程与相关痕迹，并需谨慎处理潜在敏感证据。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- analyzing-packed-malware-with-upx-unpacker检查加壳恶意样本以恢复可分析程序结构，供隔离研究环境中的专业静态分析使用。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- analyzing-sbom-for-supply-chain-vulnerabilities将软件物料清单组件与漏洞记录关联，根据 CycloneDX 或 SPDX 输入形成依赖问题清单。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- analyzing-uefi-bootkit-persistence调查固件与启动痕迹中的 UEFI 持久化迹象，整理完整性观察供专业取证审阅。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- auditing-terraform-infrastructure-for-security检查 Terraform 定义中的危险基础设施配置，整理访问、暴露面与资源防护策略问题。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- building-cloud-siem-with-sentinel规划 Microsoft Sentinel 连接器、检测查询与响应自动化，将云遥测来源接入安全监控流程。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- building-ioc-enrichment-pipeline-with-opencti在 OpenCTI 中组织威胁指标补充信息，将连接器上下文汇入结构化情报记录供分析。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- building-super-timelines-with-plaso将主机痕迹组合为 Plaso 调查时间线，支持证据关联，并区分观察时间和推断事件。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- building-vulnerability-scanning-workflow从资产发现到整改跟踪组织漏洞扫描，帮助安全团队按优先级处理发现。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。
- configuring-certificate-authority-with-openssl使用 OpenSSL 规划证书机构层级，为受控 PKI 整理证书扩展、吊销材料和签发职责。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- configuring-snort-ids-for-intrusion-detection根据流量监控需求配置 Snort 入侵检测，安排规则、调优与运行传感器的告警输出。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- deobfuscating-javascript-malware检查混淆的恶意 JavaScript，以便分析人员在受控恶意软件分析环境中理解行为。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- deploying-ransomware-canary-files规划用于勒索软件检测的受监控诱饵文件，将文件位置与变更事件关联到预警响应流程。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-attacks-on-scada-systems组织可疑工业控制活动检测，将 SCADA 协议与网络观察关联到防御监控需求。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-broken-object-property-level-authorization检查 API 属性暴露与更新权限中的授权失败，收集证据区分过量数据与非预期写入权限。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-credential-dumping-techniques关联 Windows 与终端事件识别凭据转储迹象，形成防御检测逻辑与调查线索。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-entra-offensive-tools-in-graph-logs查询 Microsoft Graph 活动日志中的攻击工具模式，支持 Entra 租户活动防御调查。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-insider-threat-with-ueba根据用户与实体事件建立行为基线，将异常和同类比较转为内部风险审阅告警。第三方社区仓库，非 Anthropic 官方
- detecting-misconfigured-azure-storage审计 Azure Storage 的非预期暴露与薄弱控制，整理访问令牌、加密、日志和网络问题。第三方社区仓库，非 Anthropic 官方
- detecting-pass-the-ticket-attacks分析 Kerberos 认证事件中的可疑票据使用模式，将观察转为 SIEM 检测与调查问题。第三方社区仓库，非 Anthropic 官方
- detecting-s3-data-exfiltration-attempts关联 S3 访问与云遥测调查潜在数据外传，区分异常访问和已确认的数据流失。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- detecting-suspicious-oauth-application-consent检查 Entra 应用授权及审计活动中的过量权限或可疑批准，形成可执行调查清单。第三方社区仓库，非 Anthropic 官方
- eradicating-malware-from-infected-systems依据已观察到的持久化与受影响系统组织恶意软件清除，在事件响应流程中安排移除和验证。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- generating-threat-intelligence-reports将威胁情报证据整理为面向不同读者的报告，为安全决策区分战略背景与技术观察。第三方社区仓库，非 Anthropic 官方
- hunting-for-beaconing-with-frequency-analysis检查网络时间模式中的潜在命令通道信标，用统计观察指导防御调查，不直接据此归因。第三方社区仓库，非 Anthropic 官方
- hunting-for-lateral-movement-via-wmi关联 Windows 进程事件中的可疑 WMI 横向活动，为终端调查形成狩猎问题与检测逻辑。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- hunting-for-scheduled-task-persistence调查计划任务创建与执行证据，识别潜在持久化，并将狩猎假设关联到主机和 SIEM 观察。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- hunting-saas-sso-token-abuse关联 Entra 与 Okta 会话证据调查潜在令牌盗用，根据认证活动形成身份狩猎线索。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-api-security-posture-management为安全态势管理组织 API 发现与风险分类，将清单和问题汇成可审阅服务视图。第三方社区仓库，非 Anthropic 官方
- implementing-aws-security-hub-compliance规划跨账户 AWS Security Hub 汇总与标准检查，将云服务问题关联到统一合规审阅。第三方社区仓库，非 Anthropic 官方
- implementing-cloud-security-posture-management使用态势管理工具跨供应商检查云配置，为持续整改整理暴露面与合规发现。第三方社区仓库，非 Anthropic 官方
- implementing-continuous-security-validation-with-bas规划受控攻防模拟以评估防御覆盖，任何主动验证前均需范围明确的测试批准。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-dmarc-dkim-spf-email-security检查配置邮件认证 DNS 记录，将 SPF、DKIM 与 DMARC 对齐关联到发件验证和报告需求。第三方社区仓库，非 Anthropic 官方
- implementing-fuzz-testing-in-cicd-with-aflplusplus围绕明确目标将 AFL++ 模糊测试接入 CI，准备插桩与可重复运行以发现内存安全故障。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-hashicorp-vault-dynamic-secrets规划 Vault 签发的短期凭据与证书，组织租约管理和轮换，降低对静态秘密的依赖。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-infrastructure-as-code-security-scanning将基础设施代码检查加入交付流程，把模板与清单中的扫描发现转为具体配置修复。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-microsegmentation-with-guardicore为网络微分段梳理应用依赖，根据东西向通信观察设计更精细的访问策略。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-network-policies-for-kubernetes根据访问要求编写可移植 Kubernetes NetworkPolicy，覆盖选择器、默认拒绝与必要 DNS 通信。第三方社区仓库，非 Anthropic 官方
- implementing-passwordless-authentication-with-fido2规划 WebAuthn 与 FIDO2 账户流程，将认证器注册和服务器验证关联到无密码认证设计。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-purdue-model-network-segmentation按 Purdue 模型将工业网络划分安全区，为运行控制环境整理分段需求与通信边界。第三方社区仓库，非 Anthropic 官方
- implementing-secret-scanning-with-gitleaks将 Gitleaks 接入本地与 CI 检查，为仓库设置扫描规则及意外凭据暴露响应步骤。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-sigstore-for-software-signing规划软件制品的 Sigstore 签名与验证，将身份签名和透明日志证据关联到供应链检查。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-ticketing-system-for-incidents将安全告警关联到事件工单，在支持的案件工具间组织负责人、升级和服务时限跟踪。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- implementing-zero-trust-in-cloud围绕身份和持续验证规划云访问，将分段与设备因素纳入范围明确的零信任架构。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- investigating-ransomware-attack-artifacts组织勒索软件痕迹的保全与分析，在调查人员判断变种和事件范围前保留证据出处。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- performing-api-security-testing-with-postman为范围明确的 API 安全评估建立 Postman 集合，将角色、请求和断言组织为可重复检查。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- performing-cloud-native-threat-hunting-with-aws-detective利用 Amazon Detective 行为图检查云事件实体与时间线，关联受支持 AWS 遥测来源中的观察。第三方社区仓库，非 Anthropic 官方
- performing-cve-prioritization-with-kev-catalog将 CISA 已利用漏洞记录与优先级信号结合，形成注明评分假设的补丁审阅排序。第三方社区仓库，非 Anthropic 官方
- performing-dynamic-analysis-with-any-run在交互式云沙箱观察恶意软件行为，结合隔离与披露要求整理专业分析发现。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- performing-gcp-security-assessment-with-forseti通过态势评估工具检查 GCP 访问与资源配置，依据可用项目证据整理云安全发现。第三方社区仓库，非 Anthropic 官方
- performing-insider-threat-investigation依据访问记录与观察行为组织内部威胁调查，将证据采集和意图判断分开。第三方社区仓库，非 Anthropic 官方
- performing-lateral-movement-detection关联终端和网络事件中的横向移动迹象，针对常见活动模式形成防御调查线索。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- performing-memory-forensics-with-volatility3使用 Volatility 3 检查已采集内存，关联进程与网络痕迹，对潜在敏感内存证据进行受控调查。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- performing-power-grid-cybersecurity-assessment依据网络区域与运行要求组织电网系统安全审阅，将发现关联到基础设施专项评估证据。第三方社区仓库，非 Anthropic 官方
- performing-steganography-detection使用隐写分析工具检查媒体中的隐藏数据，为受控取证调查整理提取发现。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- performing-user-behavior-analytics根据认证与活动事件建立用户行为异常审阅，将异常模式关联到分析调查，而非自动判断意图。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- performing-windows-artifact-analysis-with-eric-zimmerman-tools通过专业工具解析 Windows 取证痕迹，为授权事件调查整理主机时间线与证据。第三方社区仓库，非 Anthropic 官方本技能仅限在获得明确书面授权的系统上，用于防御性安全测试、事件取证与研究。严禁用于未授权访问。静态高风险，请先审阅来源
- scanning-containers-with-trivy-in-cicd将 Trivy 扫描加入容器交付流程，收集软件包与配置问题，以便发布前检查整改。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- securing-container-registry-images组织镜像扫描、签名与镜像仓库访问控制，将容器制品出处关联到发布检查。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
- testing-ransomware-recovery-procedures通过恢复测试和恢复时间证据检查勒索软件恢复计划，记录备份是否支持预期干净恢复流程。第三方社区仓库，非 Anthropic 官方静态高风险，请先审阅来源
涉及此分类的指南
Blender MCP 服务与技能推荐：官方与社区对比Blender MCP 通过 Model Context Protocol（模型上下文协议）把 AI 客户端连接到正在运行的 Blender，让模型读取场景并通过 Blender 的 Python API 执行代码。Blender Agent Skills
安装 Claude Code 技能：文件夹、插件与 CLI安装 Claude Code 技能可选三种方式：复制完整技能文件夹、从插件市场安装，或用 npx skills add 指定 Claude Code。frontend-designpdfvercel-react-best-practices
Claude Code 安全：审计与加固技能Claude Code 安全审查从获得授权的范围和明确问题开始。Cloudflare Security Auditsecurity-and-hardening
Codex 技能推荐（2026）Codex 可以使用智能体技能，即包含 SKILL.Skills for Real EngineersgstackTaste SkillawwwardsAI Slop DetectorGhostPaw Codexhuashu-motionLemo-OpuscarMachine SkillanatomyBlender Agent Skills
Claude 视频技能推荐：剪辑与制作按要交付的视频类型选择 Claude 技能。huashu-motionpapercut-explainerLemo-OpuscarMachine Skill
技能目录与结构常见问题
6 个问题 · 目录是什么、文件夹怎么排、如何提交
什么是 Claude 技能目录？
Claude 技能目录是可浏览的可复用指令目录，面向 Claude 和其他智能体，并链接到原始来源。AgentSkillsDir 是独立、附来源的目录，帮助你查找 Claude 和 Codex 技能，并另设 MCP 服务与智能体分类。本站不是 Anthropic 官方文档，也不是托管运行时。
Claude / 智能体技能目录通常是什么结构？
按常见 Agent Skills 约定，每个技能有独立文件夹，内含 SKILL.md；可选的 scripts/、references/ 和 assets/ 分别保存配套代码、文档与模板。这是常见布局，并非所有收录项目都必须采用；以各仓库的结构和客户端文档为准。
AgentSkillsDir 与 claude.com 文档 / skillmd 有什么不同？
AgentSkillsDir 提供来源链接和独立编辑摘要，帮助你发现资源。本站独立于 Anthropic 的 Claude 官方文档，也与 skillmd 等其他目录分开运营。Claude 产品行为以官方文档为准；配置、兼容性与许可条款以发布者仓库为准。收录不代表安全认证或安装成功。
如何从这里查找适合的 Claude 技能或 MCP 服务？
先确定任务与客户端，再比较附来源的条目。若需要针对任务的精选清单，可查看下方的视频技能、Codex 技能或 Cursor MCP 指南。请核对候选项目的依赖条件与来源条款；收录不保证能在你的环境中运行。
如何提交技能或 MCP 服务？
打开提交页面，提供公开仓库或项目网址，等待人工审核。提交不会自动发布，也不保证收录。如果在线入口暂不可用，可将公开链接发至 submit@agentskillsdir.com。
什么是 SKILL.md 文件？
SKILL.md 是 Agent Skills 文件夹中的指令文件。标准格式以 YAML 头信息记录名称和描述，后接说明任务的 Markdown 指令。启用前请阅读该文件和配套脚本；指令文件不代表工作流经过审计或实测。
