Agent Skills Hub

n8n-security-testing

n8n 工作流自动化安全扫描：检测凭证泄漏、验证 OAuth 流程、测试 API 密钥管理并检查数据清理。

ghost-scan-secrets

AI 驱动的机密与凭证扫描工具。检测代码库中的硬编码 API 密钥、密码及敏感数据，并结合情境分析以减少误报。

codeql

使用 CodeQL 进行深入的代码安全性分析，支持跨程序数据流、污染追踪及多种语言的自动化漏洞检测。

clawsec-nanoclaw

NanoClaw WhatsApp 机器人的安全咨询监控，通过 MCP 工具提供漏洞扫描、技能安全检查与完整性保护。

dependency-auditor

自动化依赖项安全性审核工具。扫描 package.json、requirements.txt 等文件中的漏洞、CVE 和授权问题，并提供修复建议，以确保部署流程的安全性。

context-cascade

为 Claude Code 设计的嵌套插件架构，通过动态加载 Playbooks、Skills 与 Agents，有效节省超过 90% 的上下文标记空间。

solana

专业 Solana Anchor 开发：构建程序、管理 PDA、实现 SPL 代币、执行安全性审计以及使用 Trident 进行模糊测试。

fabric

Fabric CLI 智能模式选择工具，从 242+ 种专业提示中自动选取最合适的模式，支持威胁建模、数据分析、摘要与内容创作。

solid-start-server-runtime

SolidStart 服务器运行时专业指南，涵盖请求事件、中间件、服务器函数与 API 架构设计。

spec-to-code-compliance

验证区块链智能合约代码与技术规范、白皮书及设计文件的对应性，确保实现与规格完全一致。

skill-vetter

AI 代理技能安全审查协议。在安装前检测凭证窃取、混淆代码及未经授权的数据传输等安全风险。

gitlab-ci-patterns

实施专业的 GitLab CI/CD 流水线，涵盖多阶段工作流、缓存策略和 Kubernetes 部署模式，实现可扩展的自动化。