Agent Skills Hub

Data Optimizer Pro

Claude Skills 安全扫描工具，用于在安装前检测恶意代码、数据泄露风险及未经授权的系统访问，确保环境安全。

harness-writing

编写有效模糊测试 (fuzzing) 脚本的技术。适用于建立新的模糊测试目标或优化现有的脚本代码。

constant-time-testing

检测加密代码中的时序侧信道漏洞，防止机密数据泄漏。适用于审计高敏感度的加密实现。

six-thinking-hats

应用六顶思考帽方法论于软件测试，进行结构化与全面的质量分析、测试策略设计以及团队讨论。

technical-audit

技术 SEO 审核工具，涵盖爬取能力、索引状态与核心网站指标分析。适用于网页健检、结构化数据验证与技术性能优化。

web3-testing

为 Hardhat 和 Foundry 提供的全面智能合约测试技能，包含单元测试、集成测试、Gas 优化、模糊测试与主网分叉。

exploratory-testing-advanced

进阶探索式测试，包含 SBTM、RST 启发式方法与测试导览。适用于错误调查、发现未知品质风险及结构化手动测试。

backend-development

构建、优化与维护现代化后端系统，涵盖 Node.js、Python、Go 与 Rust。支持 API 设计、数据库管理、安全性防护及 DevOps 实务流程。

clawsec-nanoclaw

NanoClaw WhatsApp 机器人的安全咨询监控，通过 MCP 工具提供漏洞扫描、技能安全检查与完整性保护。

mutation-testing-js

使用 Stryker 进行 JavaScript/TypeScript 突变测试。分析分支代码以发现薄弱或缺失的测试，验证测试有效性，并增强 Node.js 测试套件。

threat-modeling-ics

使用 Microsoft TMT 导出文件进行端到端 OT/ICS 威胁建模，将威胁映射至 MITRE ATT&CK for ICS、CWE 与 CVSS v4.0，并提供自动化风险优先级评估。

database-testing

数据库架构验证、数据完整性测试、迁移测试、事务隔离与查询性能分析。确保应用程序的 ACID 合规性与参照完整性。