安全合规
识别、修复和治理安全、隐私与合规风险。
entra-agent-id
配置微软Entra的AI代理身份和OAuth授权。
firebase-auth-basics
帮你配置 Firebase 用户登录功能。
firebase-security-rules-auditor
帮你检查 Firebase 安全规则。
gws-shared
Google Workspace CLI 的认证、输出格式等通用功能。
what-leaked-about-you
检查自己的邮箱和账号有哪些信息泄露。
cloudflare-one
指导配置和管理 Cloudflare One 安全和网络产品。
clerk-setup
为项目添加 Clerk 用户认证功能。
clerk-orgs
用 Clerk Organizations 构建 B2B 多租户应用。
organization-best-practices
配置Better Auth多租户组织、管理成员角色和权限控制。
security-and-hardening
加固代码以防范安全漏洞和供应链风险。
two-factor-authentication-best-practices
配置两步验证、备份码和信任设备管理。
better-auth-security-best-practices
配置 Better Auth 安全设置。
skill-vetter
安装前检查 OpenClaw 技能的安全风险。
validate-changes-match-specs
检查代码实现是否满足需求规格，找出差距。
extension-authorization
设置用户权限和角色，管理哪些用户可以访问什么功能。
security-review
检查代码安全，找出认证、输入验证和敏感数据问题。
security-review
审查代码中的安全漏洞，识别可被利用的风险。
opencli-adapter-author
为新网站编写OpenCLI适配器。
solidity-security
检查Solidity智能合约安全性，参考最佳实践。
convex-auth
给Convex应用添加登录认证功能。
convex-explain-app
解释现有Convex应用的数据结构和授权模型。
here-now
快速将网页和文件发布到可访问的在线URL。
auth-implementation-patterns
实现认证和授权系统，包括JWT和OAuth。
gdpr-data-handling
实现欧盟GDPR合规的数据处理和用户同意管理。
stride-analysis-patterns
使用STRIDE方法系统地识别系统安全威胁。
google-cloud-recipe-auth
配置Google Cloud服务认证和应用默认凭据。
attack-tree-construction
构建攻击树来可视化系统威胁路径。
clerk-chrome-extension-patterns
Chrome扩展程序中集成Clerk身份认证。
connector-googlecalendar
帮你集成Google日历。
django-security
Django安全最佳实践，包括认证、授权和SQL注入防护。
springboot-security
Spring Security安全配置，包括JWT认证和方法级授权。
memory-forensics
分析内存转储，用Volatility提取恶意软件进程、网络连接和取证证据。
laravel-security
帮你检查 Laravel 应用的安全漏洞，提供认证、授权和部署配置指导。
anti-reversing-techniques
帮你分析软件保护机制，用于恶意软件分析或 CTF 挑战。
sast-configuration
帮你配置 Semgrep、SonarQube、CodeQL 等静态安全扫描工具。
security-scan
帮你扫描 Claude Code 配置的安全漏洞和注入风险。
fabric-lakehouse
了解 Microsoft Fabric Lakehouse 的数据组件和最佳实践。
typespec-create-api-plugin
生成 TypeSpec API 插件并配置 Microsoft 365 Copilot 集成。
emblem-ai
为应用添加多链钱包认证和 AI 助手功能。
api-security-best-practices
帮你实现API安全防护，包括认证和输入验证。
agentmemory-config
帮你配置记忆服务器的端口和环境变量。
verified-agent-identity
帮你创建和管理去中心化身份证明。
ctf-reverse
CTF 逆向工程挑战的解题技术。
semgrep
用 Semgrep 扫描代码检测安全漏洞，运行前展示规则清单并等待确认。
ctf-web
解决 CTF 挑战中的 Web 安全问题，包括 SQL 注入、XSS、SSRF、认证绕过等技术。
security-best-practices
对 Python、JavaScript、Go 项目进行安全最佳实践审查并提出改进建议。
perl-security
审查 Perl 代码的安全性，检查输入验证、命令执行和数据库查询的安全模式。
ctf-pwn
解决 CTF 二进制漏洞利用挑战，包括栈溢出、ROP 和堆漏洞。
modern-python
配置现代 Python 项目工具链，使用 uv、ruff 和 ty 替代传统工具。
ctf-crypto
解决 CTF 密码学挑战，包括 RSA、AES、格密码和数论问题。
ctf-osint
运用开源情报技术搜集公开信息，用于 CTF 比赛解题。
ctf-forensics
帮你分析磁盘镜像、内存转储、网络流量等数字取证材料，解决CTF取证挑战。
healthcare-phi-compliance
帮你检查医疗代码是否符合PHI/PII保护规范，防止患者数据泄露。
safety-guard
在生产系统上禁用破坏性命令，锁定编辑范围，防止误操作。
solve-challenge
接收CTF挑战后自动识别类型，调度到对应的专业解题工具。
ctf-misc
解决CTF中的编码题、Python沙盒、无线电等杂项挑战。
security-bounty-hunter
在代码库中寻找可利用、可获得赏金的安全漏洞。
ctf-malware
分析 CTF 挑战中的恶意软件、网络流量和逆向工程。
create-auth
使用 Better Auth 为项目快速搭建登录和认证。
llm-trading-agent-security
审查自主交易代理的安全限制和模拟检查。
hipaa-compliance
处理医疗保健领域的 HIPAA 合规要求。
defi-amm-security
帮你检查Solidity AMM合约的安全漏洞，防止DeFi攻击。
supply-chain-risk-auditor
帮你检查项目依赖的供应链安全风险。
secure-workflow-guide
帮你按Trail of Bits流程进行智能合约安全审计。
query-token-audit
查代币安全审计，检测骗局、蜜罐合约和恶意代码。
differential-review
对代码改动做安全审计，评估风险和影响范围。
code-maturity-assessor
用 9 个维度评估智能合约代码的成熟度。
ctf-writeup
生成 CTF 比赛的解题 Writeup。
ctf-ai-ml
在 CTF 中应用 AI 和机器学习技术解题。
payload
开发 Payload CMS 项目，包括集合、字段和 API。
fp-check
验证安全漏洞是真实问题还是误报。
audit-context-building
在审计漏洞前先全面理解代码库的架构和依赖。
penetration-testing-with-strix
用 AI 渗透测试工具自动发现并验证 Web 应用漏洞。
sharp-edges
检查代码中容易导致安全问题的API设计。
fix-security-vulnerabilities-with-strix
修复Strix扫描发现的安全漏洞并验证。
variant-analysis
在代码库中查找已知 bug 的其他相似实例（包括漏洞变体）。
security-review
AI 驱动的代码安全漏洞扫描器。
okx-cex-auth
OKX 交易所身份验证和登录。
managed-pentesting-with-strix
在 app.strix.ai 云平台运行托管渗透测试。
security-threat-model
对代码库进行威胁建模和攻击路径分析。
security-reviewer
识别安全漏洞并生成审计报告。
solana-vulnerability-scanner
扫描Solana智能合约中的常见安全漏洞。
spec-to-code-compliance
对比实现代码与设计文档的一致性，找出差异。
agentforce-test
为Agentforce代理编写功能测试和安全测试用例。
semgrep-rule-creator
帮你编写自定义 Semgrep 规则来检测代码安全漏洞。
audit-prep-assistant
帮你准备代码库以便进行安全审计。
security-audit
帮你发现代码中的安全漏洞和风险。
quarkus-security
帮你实现Quarkus应用的安全认证和授权。
entry-point-analyzer
识别智能合约中可改变状态的入口点。
creating-data-lake-table
在AWS数据湖中创建Iceberg表。
creating-secrets-using-best-practices
在AWS中安全地创建和管理密钥。
integration-connectivity-connected-app-configure
配置Salesforce的OAuth应用连接。
token-integration-analyzer
分析代币合约的安全问题。
guidelines-advisor
基于 Trail of Bits 开发指南审查智能合约架构、升级模式和代码质量。
constant-time-analysis
检测加密代码中的时序侧信道漏洞（密钥相关的分支或除法运算）。
cosmos-vulnerability-scanner
扫描 Cosmos SDK 模块和 CosmWasm 合约中的共识关键漏洞。
test-master
生成测试文件、设计测试架构、分析代码覆盖率并排查 flaky 测试。
semgrep-rule-variant-creator
将现有 Semgrep 规则移植到其他编程语言版本。
testing-handbook-generator
将 Trail of Bits 测试手册内容转换为 Claude Code 技能文件。
algorand-vulnerability-scanner
扫描 Algorand 智能合约中的 11 种常见安全漏洞。
experience-ui-bundle-features-generate
为 UI bundle 安装预置功能组件如登录和搜索。
constant-time-testing
检测加密实现的时序侧信道漏洞。
ton-vulnerability-scanner
扫描 TON 智能合约中的 3 种关键安全漏洞。
cairo-vulnerability-scanner
扫描 Cairo 智能合约中的 6 种关键安全漏洞。
substrate-vulnerability-scanner
检查 Substrate 区块链 pallets 的安全漏洞。
wycheproof
用 Wycheproof 测试向量验证加密实现。
secure-code-guardian
实现身份验证和授权，防止OWASP Top 10安全漏洞。
burpsuite-project-parser
从Burp Suite项目文件中提取安全审计数据。
1password
用1Password CLI读取和注入密钥。
gha-security-review
帮你审查 GitHub Actions 工作流中的安全漏洞和攻击路径。
ghost-scan-code
帮你扫描代码库找出安全漏洞，如 SQL 注入、XSS 和越权访问。
let-fate-decide
借塔罗随机抽牌，为拿不定主意的方案提供思路。
zeroize-audit
审计代码中的敏感数据是否正确清除。
fiat
查询币安支持的法币充值渠道和支付限额。
qianwen-ops-auth
配置 Qwen API 的身份验证。
gh-address-comments
处理GitHub PR上的代码审查评论。
hack
网络安全测试和漏洞评估。
ghost-scan-deps
扫描依赖文件中的已知漏洞和 CVE。
dimensional-analysis
为代码添加单位维度注解防止计算错误。
diagramming-code
从代码图生成 Mermaid 调用图和依赖关系图。
authentication
在 iOS 上实现 Sign in with Apple、Passkey 和生物识别认证。
code-obfuscation-deobfuscation
帮你分析并破解二进制文件中的代码混淆（垃圾代码、VM保护、字符串加密等）。
trailmark-summary
快速了解代码库的整体结构和依赖。
trailmark-structural
用Trailmark分析代码结构，找出安全相关的热点、污染路径和攻击面。
api-sec
根据API问题类型选择合适的安全测试方法。
graph-evolution
比较两个代码版本间安全相关的结构变化。
ghost-proxy
拦截和检查HTTP/HTTPS流量。
xss-cross-site-scripting
检测和利用XSS漏洞。
recon-and-methodology
侦察发现潜在安全漏洞。
mermaid-to-proverif
形式化验证密码协议安全。
authsome
自动注入凭证，帮你访问外部服务API。
business-logic-vulnerabilities
帮你分析业务逻辑漏洞，如竞争条件、价格操纵、优惠券滥用等。
spot
操作币安现货交易API查询账户和下单。
elasticsearch-authn
配置Elasticsearch的各种身份认证方式。
ghost-validate
验证安全漏洞发现是否真实有效。
ghost-report
把多个安全扫描结果汇总成一份优先处理的安全报告。
authbypass-authentication-flaws
测试登录流程、密码重置和MFA等认证绕过的安全漏洞。
owasp-security
按OWASP Top 10实现安全编码，防止常见Web安全漏洞。
api-auth-and-jwt-abuse
测试JWT令牌的算法混淆、密钥信任和声明滥用漏洞。
jwt-oauth-token-attacks
测试JWT和OAuth令牌的加密攻击和授权流程漏洞。
401-403-bypass-techniques
测试401/403访问被拒绝响应的绕过技术。
idor-broken-object-authorization
测试对象标识符暴露导致的越权访问漏洞。
waf-bypass-techniques
绕过Web应用防火墙的注入防护。
platform-encryption-configure
配置Salesforce Shield平台加密和字段加密。
auth-sec
根据问题类型路由到具体的认证和授权测试技能。
oauth
为本地开发配置OAuth第三方登录。
openclaw-config
诊断和修复OpenClaw机器人配置问题。
injection-checking
根据注入类型路由到具体的漏洞测试技能。
api-authorization-and-bola
测试API的对象级和函数级授权漏洞。
recon-for-sec
帮你规划安全测试的侦察阶段，发现资产、识别技术、梳理端点和选择攻击路径。
heap-exploitation
利用 glibc 堆漏洞获取代码执行权限，覆盖 UAF、双重释放和堆风水等技术。
csrf-cross-site-request-forgery
测试 CSRF 漏洞，检查令牌绕过、SameSite 策略绕过和登录 CSRF 等。
business-logic-vuln
帮你测试业务流程漏洞，包括优惠券、库存、支付和工作流绕过等问题。
elasticsearch-authz
管理 Elasticsearch 角色和权限，配置基于角色和文档级别的访问控制。
oauth-oidc-misconfiguration
测试 OAuth 和 OIDC 配置漏洞，检查重定向 URI、状态参数和 PKCE 验证。
elasticsearch-audit
开启和查询 Elasticsearch 安全审计日志，调查登录失败和权限问题。
traffic-analysis-pcap
分析网络流量抓包文件，提取数据、检测隐藏通道和解密 TLS 流量。
aspnet-core
构建和审查 ASP.NET Core 应用，使用 Blazor、Razor Pages 或 Minimal APIs。
spring-boot-security-jwt
为 Spring Boot 应用实现 JWT 认证和基于角色的访问控制。
security
用 PlantUML 绘制安全架构图，包含身份认证、加密和防火墙图标。
vm-and-bytecode-reverse
分析 CTF 挑战中的自定义虚拟机和字节码，识别调度器和操作码映射。
privacy-policy
起草详细的隐私政策，涵盖数据类型、司法管辖区和 GDPR 合规要求。
path-traversal-lfi
利用路径遍历漏洞读取服务器上的任意文件。
binary-protection-bypass
识别并绕过二进制程序的安全保护机制如 ASLR、PIE 和 NX。
hv-analysis
用横纵分析法深度研究产品或公司的发展历程和竞品对比。
cmdi-command-injection
利用命令注入漏洞在服务器上执行任意系统命令。
format-string-exploitation
利用格式字符串漏洞读取内存和写入数据实现代码执行。
shannon
对 Web 应用进行自动化白盒安全评估和渗透测试。
xxe-xml-external-entity
利用 XML 外部实体漏洞读取服务器内部文件。
file-access-vuln
识别文件下载、上传和预览流程中的安全漏洞。
http-parameter-pollution
测试重复 HTTP 参数导致的安全过滤绕过问题。
kernel-exploitation
利用 Linux 内核漏洞进行权限提升。
deserialization-insecure
利用反序列化漏洞在 Java、PHP 或 Python 应用中执行代码。
browser-exploitation-v8
利用浏览器 JavaScript 引擎漏洞实现代码执行。
request-smuggling
利用前端和后端对 HTTP 请求解析的差异进行请求走私攻击。
race-condition
通过并发请求测试系统中的竞态条件和时序漏洞。
symbolic-execution-tools
使用 angr 和 Z3 进行符号执行和约束求解来分析二进制。
open-redirect
利用开放重定向漏洞进行钓鱼和令牌窃取。
crlf-injection
通过注入 CRLF 字符来操纵 HTTP 响应头。
insecure-source-code-management
探查暴露的 .git 目录、备份文件和环境变量泄露。
csp-bypass-advanced
绕过内容安全策略的限制进行攻击。
dependency-confusion
测试供应链中的依赖混淆漏洞攻击。
web-cache-deception
帮你测试网站是否存在缓存欺骗漏洞，攻击者可能借此窃取用户的认证内容。
expression-language-injection
帮你检测Java应用是否存在表达式语言注入漏洞。
http-host-header-attacks
帮你测试HTTP Host头相关的安全漏洞，如密码重置投毒。
active-directory-acl-abuse
帮你检查Active Directory权限配置是否可被滥用提权。
jndi-injection
帮你检测Java应用的JNDI注入漏洞。
clickjacking
帮你测试网页是否可被攻击者嵌入并劫持用户点击。
subdomain-takeover
帮你检测子域名是否可被攻击者劫持。
vibe-security
帮你检查代码中的安全漏洞，如API密钥泄露和权限问题。
active-directory-kerberos-attacks
帮你测试Kerberos认证漏洞，如票据伪造和 delegation 滥用。
saml-sso-assertion-attacks
帮你测试SAML单点登录的配置漏洞。
hash-attack-techniques
帮你利用哈希算法的长度扩展或碰撞进行攻击。
active-directory-certificate-services
帮你测试Active Directory证书服务的配置漏洞。
http2-specific-attacks
帮你测试HTTP/2协议相关的攻击，如h2c走私。
arbitrary-write-to-rce
帮你将任意内存写入转换为代码执行。
linux-privilege-escalation
在 Linux 系统上提升权限至 root。
defi-attack-patterns
分析 DeFi 协议的攻击模式。
ai-ml-security
评估 AI/ML 模型的安全风险。
dangling-markup-injection
通过未闭合 HTML 标签窃取页面数据。
network-protocol-attacks
利用网络协议进行攻击和嗅探。
windows-av-evasion
绑过 Windows 防病毒软件检测。
linux-lateral-movement
在 Linux 主机之间横向移动。
xslt-injection
测试 XSLT 注入漏洞。
type-juggling
绑过 PHP 类型比较漏洞。
windows-privilege-escalation
在 Windows 系统上提升权限。
memory-forensics-volatility
分析内存镜像进行取证调查。
classical-cipher-analysis
分析古典密码和编码文本。
linux-security-bypass
绑过 Linux 安全限制。
tunneling-and-pivoting
建立网络隧道穿透受感染主机。
stack-overflow-and-rop
利用栈溢出和 ROP 攻击。
smart-contract-vulnerabilities
审计 Solidity 智能合约常见漏洞。
convex-security-check
检查 Convex 应用的安全配置。
lattice-crypto-attacks
用格攻击技术破解密码学问题。
steganography-techniques
检测图片和音频中的隐藏数据。
symmetric-cipher-attacks
攻击对称加密的弱点。
rsa-attack-techniques
攻击 RSA 加密算法。
windows-lateral-movement
在 Windows 主机间横向移动。
c-review
审查 C/C++ 代码的安全问题。
macos-security-bypass
绕过 macOS 安全限制。
ntlm-relay-coercion
执行 NTLM 中继和认证 coercion 攻击。
macos-process-injection
macOS 进程注入技术。
upload-insecure-files
文件上传漏洞利用和验证绕过。
reverse-shell-techniques
建立反弹 shell，包括加密 shell、Web shell 和 PTY 升级。
unauthorized-access-common-services
攻击未授权访问的常见服务：Redis、Rsync、PHP-FPM、Hadoop YARN 等。
compliance-tracking
跟踪合规要求，准备审计并保持合规状态。
fusion-issue-authoring
将用户需求分类，激活相应智能体模式起草GitHub issue。
typescript-security-review
审查TypeScript/Node.js代码的安全漏洞，检查XSS、注入、认证等问题。
unit-test-security-authorization
用@PreAuthorize等注解测试Spring Security角色权限控制逻辑。
agentic-wallet
通过awal CLI操作加密钱包，查询余额、转账、交易和x402支付。
gamekit
在iOS应用集成Game Center排行榜、成就和多人游戏匹配功能。
accessorysetupkit
使用 AccessorySetupKit 发现和配对蓝牙或 Wi-Fi 配件。
passkit
集成 Apple Pay 支付和 Wallet 通行证。
hf-cli
使用 hf CLI 下载、上传和管理模型与数据集。
ghost-bits-cast-attack
帮你利用Java字符收窄特性绑过WAF进行安全测试。
asc-apple-ads
使用 asc 管理 Apple Ads 广告系列和投放。
mcp-configure
配置 LaunchDarkly 托管的 MCP 服务器，支持 Cursor、Claude Code 等工具。
xai-grok-onboarding
通过 OAuth 2.0 连接 xAI 账号（Grok 4.3、SuperGrok 等模型）。
login-flow
生成移动端登录和认证流程的 HTML 原型页面。
10x-cli-setup
安装、更新或重新配置 10x-cli 开发环境。
access-protected-vercel-deployment
帮你访问需要认证的 Vercel 部署环境。
data-manager-api-setup
指导安装 Data Manager API 客户端并完成认证配置。
iii-engine-config
配置iii引擎的工作者端口、权限监听、流和沙箱设置。
sent-account-readiness
检查Sent账户余额和就绪状态。
sent-messaging
通过Sent发送短信、WhatsApp或RCS消息。
payload
开发Payload CMS项目和调试问题。
omniverse-usd-performance-tuning
帮你诊断USD场景的性能问题，优化加载速度和GPU内存使用。
opencli-sitemap-author
为 OpenCLI 网站创建任务执行图和站点地图。
find-security-vulnerabilities-in-code
使用 Strix 在代码库中查找安全漏洞并提供 Proof-of-Concept。
web-app-penetration-testing
使用 Strix 对 Web 应用程序进行端到端渗透测试。
alpha
访问币安 API 获取市场数据，包括交易、深度和 K 线数据。
api-security-testing
用 AI 代理对 REST/GraphQL/gRPC API 做渗透测试。
application-security-testing
为整个应用规划安全测试并生成优先级修复计划。
margin-trading
Binance 杠杆交易 API 接口封装。
owasp-top-10-testing
用 AI 代理测试应用是否满足 OWASP Top 10。
arize-compliance-audit
检查 AI 应用是否符合 EU AI Act、GDPR、NIST AI RMF 等法规要求，生成整改清单。
dependencies-audit
修复项目依赖问题，包括安全漏洞、过时包、弃用依赖和许可证问题。
netlify-identity
为 Netlify 网站添加登录、OAuth 社交登录和角色权限控制。
cc-skill-security-review
检查代码安全，识别认证、输入验证和敏感数据处理问题。
security
修复 Flows 应用的安全漏洞，包括凭证和外部数据处理。
code-security
编写和审查安全代码，防范注入、认证和敏感数据泄露。
experience-ui-bundle-mfa-configure
为 Salesforce Experience Site 用户配置多因素认证。
owasp-security
帮你检查代码中的安全漏洞，提供OWASP Top 10防护建议。
build-zoom-rest-api-app
帮你调用Zoom REST API管理会议和用户。
cx-platform-admin
管理Coralogix平台的访问控制、API密钥、用户和团队权限。
setup-zoom-oauth
正确实现Zoom OAuth认证和令牌管理。
zoom-oauth
Zoom认证和OAuth流程参考。
recon-a-domain-passively
对目标域名进行被动侦察，绘制资产清单。
ra-qm-skills
根据请求类型路由到相应的监管和质量管理技能。
follow-the-crypto
追踪区块链上的加密货币地址和交易。
arize-admin
管理 Arize 用户和组织权限。
wp-abilities-verify
验证WordPress插件的Abilities API注册是否正确。
convex-security-audit
审查 Convex 应用的授权逻辑、数据访问边界和敏感操作保护。
qa-expert
帮你建立完整的软件测试和质量保障流程。
gdpr-compliant
对照 GDPR 要求检查代码中的个人数据处理问题。
chrome-webstore-release-blueprint
帮你一步步设置 Chrome 网上应用店的自动发布流程。
build-audit-logs
在 TypeScript 应用中构建审计日志系统。
tmeet-skill
通过命令行管理腾讯会议和录制。
owasp-security-check
基于 OWASP 标准审计 Web 应用安全漏洞。
mapbox-token-security
安全地管理Mapbox访问令牌，包括权限控制和轮换策略。
agent-owasp-compliance
检查 AI Agent 是否符合 OWASP 安全标准。
agents-harden
为生产环境准备 Agent。
security-audit
全面扫描代码中的安全漏洞和风险。
jwt-security
安全地实现 JWT 身份验证和令牌管理。
nuget-trusted-publishing
设置 NuGet 信任发布实现无密钥发布。
sf-connected-apps
配置 Salesforce Connected Apps 和 OAuth。
threat-model-analyst
对代码库进行完整的威胁模型分析。
security
扫描仓库的安全漏洞、依赖风险和敏感信息。
cybersecurity-analyst
用CIA triad、STRIDE、MITRE ATT&CK等框架分析安全风险。
api-gateway
通过Maton网关调用已连接的第三方应用API。
authoring-analysis
为 AEM 导入的内容确定创作方式，选择默认内容或具体区块。
algo
使用算法工具执行交易订单。
privacy-page-generator
生成符合 GDPR 等法规的隐私政策页面。
security-auditor
审计代码安全和查找潜在漏洞。
llm-security
为 LLM 应用提供安全防护检查，基于 OWASP Top 10 for LLM 2025 标准。
imaging-data-commons
查询 NCI 癌症影像数据集。
vulnerability-scanner
帮你进行OWASP安全漏洞检查。
auth
帮你认证AEM Edge Delivery服务。
qwencloud-ops-auth
配置QwenCloud API密钥和认证，解决401认证错误。
security-audit
执行Web应用安全审计和渗透测试工作流。
nuxt-studio
配置和管理Nuxt Studio内容编辑与发布。
cookie-policy-page-generator
生成符合法规的 Cookie 政策页面。
getnote-auth
安装并连接得到大脑，完成授权和诊断。
senior-security
使用 STRIDE 和 DREAD 方法进行威胁建模和安全风险评估。
flow-nexus-platform
管理 Flow Nexus 平台的认证、沙箱和应用部署。
sub-account
管理币安子账户的创建、API 密钥和合约权限。
oauth
在 Fastify 应用中实现 OAuth 2.0/2.1 授权流程。
agent-v3-security-architect
为 V3 系统设计安全架构，修补已知漏洞并建模威胁。
claims
帮你为代理分配操作权限并验证访问控制。
V3 Security Overhaul
检查并改进 claude-flow v3 的安全架构和漏洞修复流程。
agent-authentication
帮你处理用户登录、注册和账户管理。
simple-earn
帮你操作币安双币投资产品，查询和执行灵活锁定理财。
configure-auth
在Blazor应用中配置用户登录、权限控制和角色管理。
netlify-access-control
帮你选择Netlify的正确访问保护层，比如密码保护或项目可见性设置。
safe-action-middleware
为next-safe-action添加认证、限流、日志等中间件功能。
youtube-downloader
下载YouTube视频和音频。
wordpress-penetration-testing
检查 WordPress 安全漏洞。
nextauth-authentication
在 Next.js 中实现 NextAuth.js 认证和会话管理。
penetration-testing
执行渗透测试，识别应用和网络中的安全漏洞。
n8n-credentials-and-security-official
帮你正确配置 n8n 工作流中的凭证和安全设置。
security-auditor
审计代码漏洞，覆盖 OWASP Top 10 安全问题。
gws-setup
从零配置 Google Workspace CLI 和相关技能。