Agent Skills Hub

sast-idor

自动化检测 IDOR 漏洞，通过三阶段子代理工作流程，验证敏感端点的授权与所有权检查。

gog

功能强大的 Google Workspace 命令行工具，用于自动化与管理 Gmail、日历、云端硬盘、表格与文档。

skill-vetter

AI 代理技能安全审查协议。在安装前检测凭证窃取、混淆代码及未经授权的数据传输等安全风险。

flow-nexus-platform

Flow Nexus 平台综合管理工具，涵盖用户身份验证、沙盒执行、应用程序部署、积分管理及挑战任务等功能。

seatbelt-sandboxer

为 macOS 应用程序生成最小化 Seatbelt 沙盒配置，用于进程隔离与安全性分析。

template-nextjs-moderne

为 Claude Code 提供的全方位 Next.js 15 开发与项目管理技能，包含 Supabase 集成、RBAC 权限管理及自动化质量验证。

secrets-management

安全管理 CI/CD 密钥，支持 Vault、AWS Secrets Manager 及环境专用模式。防止凭证泄漏、执行自动轮替，并在流水线中强制实施最小权限访问原则。

CCOS MCP Tools

CCOS 服务器所公开的 MCP 工具参考，支持自主代理工作流程中的能力探索、会话管理与受控的 RTFS 执行。

feishu-doc

读取、写入与管理飞书 (Lark) 云文档。支持 Markdown、块操作、表格创建及多媒体附件上传。

springboot-security

Spring Boot 服务的身份验证/授权、校验、CSRF、机密管理、响应头、速率限制及依赖安全的 Spring Security 最佳实践。

create-auth-skill

使用 Better Auth 在 TypeScript/JavaScript 应用程序中构建与实现身份验证。自动检测框架、配置数据库适配器、设置路由处理程序、加入 OAuth 提供者并创建 UI 页面。

whop-cli

通过 API 管理您的 Whop 数字商店：创建产品、方案，并追踪付款与会员资格。适合自动化数字产品经营流程。