Agent Skills
› zebbern/claude-code-guide
zebbern/claude-code-guide
GitHub模拟学术同行评审，从原创性、方法论、结果和写作四个维度评估论文，提供修改建议与反馈。
Install All Skills
npx skills add zebbern/claude-code-guide --all -g -y
Skills in Collection (77)
Showing top 50 of 77 by quality score. Use the install list command or open individual skills for the rest.
模拟学术同行评审，从原创性、方法论、结果和写作四个维度评估论文，提供修改建议与反馈。
review my paper
simulate peer review
give my paper a peer review
npx skills add zebbern/claude-code-guide --skill academic-paper-reviewer -g -y
提供Active Directory渗透测试技术，涵盖侦察、凭证窃取、Kerberos攻击及权限提升，用于红队演练和安全评估。
attack Active Directory
exploit AD
Kerberoasting
DCSync
pass-the-hash
npx skills add zebbern/claude-code-guide --skill active-directory-attacks -g -y
提供API安全测试技能，涵盖REST、GraphQL等接口的模糊测试、IDOR漏洞挖掘、认证绕过及注入攻击检测，适用于渗透测试与赏金猎人。
测试API安全
模糊测试API
查找IDOR漏洞
API渗透测试
赏金猎人API测试
npx skills add zebbern/claude-code-guide --skill api-fuzzing-bug-bounty -g -y
基于“设计两次”理念，通过并行子代理生成多种截然不同的接口设计方案。涵盖需求收集、多方案生成、展示与对比评估，旨在探索最佳 API 结构并合成最优解。
用户想要设计 API
探索接口选项
比较模块形状
提到 'design it twice'
npx skills add zebbern/claude-code-guide --skill api-shape-explorer -g -y
提供跨代码、API、安全等层的系统流程追踪能力，支持SQLite持久化与Mermaid导出。用于安全审计、合规文档、调试、架构审查及故障复盘，强调数据保护与规范存储。
security audit
debug flow
architecture review
incident post-mortem
trace flow
npx skills add zebbern/claude-code-guide --skill audit-flow -g -y
提供安全认证实现参考，涵盖Session、JWT、OAuth及Passkeys对比与选型建议。指导JWT最佳实践、令牌生命周期管理及存储规范，辅助开发、审查认证流程及安全加固。
实现用户认证功能
审查现有认证流程安全性
选择或迁移认证提供商
配置JWT令牌策略
npx skills add zebbern/claude-code-guide --skill authentication-patterns -g -y
提供AWS云环境渗透测试技术，涵盖IAM枚举、权限提升、SSRF利用及S3/Lambda攻击等红队操作指南。
pentest AWS
test AWS security
enumerate IAM
exploit cloud infrastructure
AWS privilege escalation
S3 bucket testing
metadata SSRF
Lambda exploitation
npx skills add zebbern/claude-code-guide --skill aws-penetration-testing -g -y
用于测试Web应用认证与会话管理漏洞的技能，涵盖密码策略、暴力破解、凭证枚举及会话劫持等OWASP Top 10安全风险检测。
测试broken authentication漏洞
评估会话管理安全性
执行凭证填充测试
检查密码策略合规性
识别认证绕过缺陷
npx skills add zebbern/claude-code-guide --skill broken-authentication -g -y
指导使用Burp Suite进行Web应用安全测试，涵盖HTTP流量拦截、请求修改、重放分析及漏洞扫描等核心功能的操作流程。
intercept HTTP traffic
modify web requests
use Burp Suite for testing
perform web vulnerability scanning
npx skills add zebbern/claude-code-guide --skill burp-suite-testing -g -y
提供缓存策略指导，涵盖失效机制、TTL设置、键设计及分层架构。适用于实现、审查或调试API及服务中的缓存逻辑，防止数据陈旧与冲突。
实现缓存层（内存、Redis、CDN）
设计缓存键和失效策略
审查缓存读写代码
调试缓存数据不一致问题
npx skills add zebbern/claude-code-guide --skill caching -g -y
基于Vega-Lite生成高质量PNG图表的轻量级Node.js工具，支持折线、柱状、饼图等，专为无浏览器环境优化，无需原生编译或外部API。
用户要求可视化数据
创建图形或绘制时间序列
为报告、警报或仪表板生成图表
npx skills add zebbern/claude-code-guide --skill chart-image -g -y
用于对Azure、AWS和GCP等云基础设施进行授权渗透测试的安全评估技能。涵盖侦察、身份验证、资源枚举、权限提升及数据提取，提供全面的安全审计技术与工具指南。
执行云渗透测试
评估Azure/AWS/GCP安全
枚举云资源
利用云配置错误
测试O365安全
从云环境提取密钥
审计云基础设施
npx skills add zebbern/claude-code-guide --skill cloud-penetration-testing -g -y
专注于代码文档生成的技能，涵盖函数类注释、API规范及文档站点构建。支持多种语言格式与框架模式，通过发现、检测、分析、文档化和报告流程，生成高质量技术文档与覆盖率报告。
为代码添加注释或文档字符串
创建API文档或OpenAPI规范
构建或维护技术文档站点
npx skills add zebbern/claude-code-guide --skill code-documenter -g -y
通过AST解析代码库，自动生成架构图、流程图和组织结构图。支持Python/JS/TS/Go/Java，输出Mermaid或SVG格式，用于可视化依赖关系和模块结构。
可视化代码架构
理解模块依赖
绘制流程图
从源码生成模块图
npx skills add zebbern/claude-code-guide --skill code-to-diagram -g -y
提供React组件组合模式指南，解决布尔属性泛滥问题。适用于重构复杂组件、构建可复用库及设计灵活API，涵盖复合组件、状态提升及React 19新特性。
重构具有大量布尔属性的组件
构建可复用的组件库
设计灵活的组件API
审查组件架构
处理复合组件或上下文提供者
npx skills add zebbern/claude-code-guide --skill vercel-composition-patterns -g -y
通过连续追问压力测试用户计划或设计，逐分支解析决策树并推荐答案，旨在达成深度共识。适用于用户要求‘拷问’设计或方案时。
用户希望压力测试计划或设计
用户明确要求‘grill me’或类似高强度审查请求
npx skills add zebbern/claude-code-guide --skill cross-examine -g -y
CV Tailor 技能用于简历优化。通过解析目标职位描述提取关键词，分析简历匹配度缺口，利用 STAR 方法重写经历并量化成果，最后进行 ATS 兼容性检查，帮助用户生成高通过率、针对性强的求职简历。
用户请求简历优化或润色
提及职位描述匹配 (JD matching)
提及 STAR 法则
提及 ATS 兼容性检查
希望为特定职位定制简历
npx skills add zebbern/claude-code-guide --skill cv-tailor -g -y
根据JSON数据生成自包含的HTML/SVG信息图，支持统计卡片、对比图表、流程图和混合仪表盘，提供多种配色方案与内置图标。
用户请求数据可视化
需要生成信息图或图表
创建仪表盘
npx skills add zebbern/claude-code-guide --skill data-viz-renderer -g -y
专注于数据库性能调优的专家技能，涵盖慢查询分析、执行计划审查、索引设计、配置优化及锁冲突解决。适用于PostgreSQL和MySQL等系统的高并发场景优化与可观测性提升。
分析慢查询和执行计划
数据库性能瓶颈排查
索引策略设计与优化
数据库配置参数调优
npx skills add zebbern/claude-code-guide --skill database-optimizer -g -y
提供SQLite和PostgreSQL数据库只读探索功能，支持列出表、检查模式、预览数据及生成ER图。通过连接级只读、SQL白名单等多重机制保障安全，防止写入操作和注入攻击。
探索数据库结构
查看表字段和约束
生成ER关系图
执行只读SQL查询
npx skills add zebbern/claude-code-guide --skill database-scout -g -y
对表格数据进行多维度质量审计，检测缺失值、重复项、异常值等，生成评分和修复建议。
检查数据质量
查找缺失或重复值
检测异常值
验证数据格式
分析数据概况
清洗数据
npx skills add zebbern/claude-code-guide --skill dataset-quality-audit -g -y
探索代码库以发现架构改进机会，重点通过深化浅层模块提升可测试性。识别紧耦合模块和难以测试的部分，提出模块化重构建议并设计新接口，使代码更易维护和AI导航。
用户希望改善代码架构
寻找重构机会
整合紧耦合模块
提高代码库的可测试性
npx skills add zebbern/claude-code-guide --skill deep-module-refactor -g -y
从UI截图提取设计规范并生成可执行提示，辅助构建一致风格的MVP界面。
用户提供UI截图或设计参考
需要提取色彩、字体等设计规范
希望根据参考视觉风格构建MVP
npx skills add zebbern/claude-code-guide --skill design-system-builder -g -y
根据用户输入的技术主题，通过结构化SOP工作流自动生成包含前置知识、环境配置、核心步骤、故障排查及速查表的完整技术教程。
请求编写技术教程
创建环境设置指南
为初学者组织操作步骤
关键词包含 step-by-step, quickstart, how-to guide
npx skills add zebbern/claude-code-guide --skill dev-guide-generator -g -y
提供完整的渗透测试生命周期方法论，涵盖侦察、扫描、漏洞利用及报告撰写。指导用户进行授权安全评估，包括被动/主动侦察技术、黑客分类及专业报告输出，适用于学习 ethical hacking 和安全测试场景。
learn ethical hacking
understand penetration testing lifecycle
perform reconnaissance
conduct security scanning
exploit vulnerabilities
write penetration test reports
npx skills add zebbern/claude-code-guide --skill ethical-hacking-methodology -g -y
提供文件路径遍历漏洞的测试与利用方法，帮助识别并绕过输入验证以读取服务器任意文件。
测试目录遍历
利用路径遍历漏洞
通过Web应用读取任意文件
查找LFI漏洞
访问Web根目录外文件
npx skills add zebbern/claude-code-guide --skill file-path-traversal -g -y
提供HTML注入漏洞的测试方法与攻击技巧，涵盖识别注入点、基础Payload构造及影响评估。用于检测页面内容被恶意篡改的风险，辅助安全人员发现并验证此类缺陷。
测试HTML注入
向网页注入HTML
执行HTML注入攻击
测试内容注入漏洞
npx skills add zebbern/claude-code-guide --skill html-injection-testing -g -y
HTTP负载性能分析工具，通过阶梯式并发测试收集延迟百分位数，自动检测性能拐点并推荐最佳并发数。支持wrk/ab双引擎，用于API基准测试、容量规划及p99延迟优化。
进行HTTP负载测试
对API进行基准测试
寻找最大并发能力
分析p99延迟或吞吐量饱和
容量规划需求
npx skills add zebbern/claude-code-guide --skill http-load-profiler -g -y
提供系统化的IDOR漏洞检测、利用及修复指南，涵盖参数枚举与Burp Suite操作。
测试不安全的直接对象引用
查找IDOR漏洞
利用访问控制缺陷
枚举用户ID或对象引用
绕过授权访问其他用户数据
npx skills add zebbern/claude-code-guide --skill idor-testing -g -y
用于在Linux系统中识别和利用提权漏洞的技能，涵盖SUID、sudo配置错误及内核漏洞等路径的枚举与利用。
在Linux上提升权限
查找Linux系统提权向量
利用sudo配置错误
滥用SUID二进制文件
通过cron作业获取root访问权限
枚举Linux系统以进行提权
从低权限shell获取root访问
npx skills add zebbern/claude-code-guide --skill linux-privilege-escalation -g -y
提供Linux系统管理生产级Shell脚本模板，涵盖文件备份、数据库备份、资源监控及自动化任务。用于快速生成安全操作和渗透测试环境的构建块。
创建bash脚本
自动化Linux任务
监控系统资源
备份文件
npx skills add zebbern/claude-code-guide --skill linux-shell-scripting -g -y
提供前端代码库国际化（i18n）的完整设置、审计与修复方案，涵盖框架配置、硬编码替换、多语言覆盖及格式验证。
需要在前端项目中初始化或配置 i18n 框架
检查并修复 UI 中的硬编码字符串和多语言缺失问题
确保 en-US 和 zh-CN 等目标语言的翻译完整性
npx skills add zebbern/claude-code-guide --skill localization-toolkit -g -y
自动化日志分析工具，支持JSON、syslog和Nginx格式。通过错误聚类、频率统计和时间分布报告，帮助定位峰值时段、识别根本原因并辅助调试问题。
用户上传.log文件并要求分析错误
需要排查系统故障或调试问题时
查询错误发生的峰值时间段或频率统计时
npx skills add zebbern/claude-code-guide --skill log-error-digest -g -y
提供 Metasploit Framework 渗透测试全流程指导，涵盖漏洞利用、载荷生成、辅助扫描及后渗透活动。
使用 Metasploit 进行渗透测试
利用 msfconsole 漏洞
使用 msfvenom 创建载荷
执行后渗透操作
开发自定义漏洞利用
npx skills add zebbern/claude-code-guide --skill metasploit-framework -g -y
用于配置和测试HTTP、HTTPS、SNMP及SMB等网络服务，为渗透测试实验室提供目标系统搭建指导，支持枚举与安全检查。
设置Web服务器
配置HTTP或HTTPS
执行SNMP枚举
配置SMB共享
测试网络服务
npx skills add zebbern/claude-code-guide --skill network-101 -g -y
面向Next.js 14+全栈开发的专家技能，涵盖App Router、服务器组件、性能优化及SEO实现。指导架构规划、数据层搭建、生产部署及核心指标优化，确保构建高性能应用。
构建Next.js 14+应用
实现服务器组件或Server Actions
进行性能优化与SEO配置
部署Next.js应用
npx skills add zebbern/claude-code-guide --skill nextjs-developer -g -y
提供PDF处理技能，涵盖读取、提取文本表格、合并拆分、旋转、加水印、创建、表单填写、加解密及OCR等功能。支持Python库如pypdf、pdfplumber和reportlab的操作指南与代码示例。
用户提到.pdf文件
要求生成或处理PDF
npx skills add zebbern/claude-code-guide --skill pdf -g -y
提供渗透测试全流程检查清单，涵盖目标定义、范围划定、环境准备及后续修复验证。适用于规划安全评估、制定测试策略和遵循安全最佳实践的场景。
计划渗透测试
创建安全评估检查清单
定义渗透测试范围
遵循安全测试最佳实践
npx skills add zebbern/claude-code-guide --skill pentest-checklist -g -y
提供渗透测试工具的命令参考，涵盖Nmap扫描、Metasploit利用、Hydra/John密码破解及Nikto Web检测，支持快速查阅授权安全评估中的核心指令。
用户请求运行渗透测试命令
需要查询nmap扫描用法
询问metasploit漏洞利用方法
查找hydra或john密码破解命令
使用nikto进行Web漏洞扫描
需要网络枚举命令参考
npx skills add zebbern/claude-code-guide --skill pentest-commands -g -y
提供GitHub Actions和GitLab CI/CD的最佳实践与模板，根据项目类型推荐配置。涵盖流水线设计原则、安全检查及前端等场景示例，助力快速搭建可靠高效的自动化构建部署流程。
询问CI/CD设置
自动化构建需求
提及GitHub Actions或GitLab CI
npx skills add zebbern/claude-code-guide --skill pipeline-blueprint -g -y
提供 Playwright 在 CI/CD 环境中的生产级配置指南，涵盖 GitHub Actions、GitLab CI 等主流平台的集成、并行分片执行、Docker 容器化运行、报告生成及全局设置，旨在提升测试稳定性与执行效率。
需要配置 Playwright 到 CI/CD 流水线
优化 E2E 测试执行速度与稳定性
解决 CI 环境下的浏览器依赖或缓存问题
npx skills add zebbern/claude-code-guide --skill playwright-ci -g -y
提供 Playwright E2E、API 及组件测试的最佳实践，涵盖选择器、断言、修复程序、网络模拟及框架集成指南。
编写端到端测试
进行 API 测试
解决测试稳定性问题
npx skills add zebbern/claude-code-guide --skill playwright-core -g -y
提供从 Cypress 或 Selenium/WebDriver 迁移到 Playwright 的分步指南，包含命令映射、架构变更及增量采用策略。
用户询问如何从 Cypress 迁移到 Playwright
用户询问如何从 Selenium 迁移到 Playwright
npx skills add zebbern/claude-code-guide --skill playwright-migration -g -y
基于Playwright的CLI浏览器自动化工具，支持网页导航、元素交互、表单填写、截图及数据提取。适用于Web应用测试、UI调试、自动化数据采集及网络请求模拟等场景。
需要自动化执行网页操作或表单填写
进行Web前端界面测试或截图取证
从网页中提取结构化数据
模拟用户交互以调试前端问题
npx skills add zebbern/claude-code-guide --skill playwright-cli -g -y
提供 Playwright Page Object Model 的实现指南及 POM、fixtures 与 helpers 的选择决策框架，旨在优化测试代码结构以提升可维护性。
询问 Playwright 测试结构设计
对比 POM 与 fixtures/helpers 的优劣
npx skills add zebbern/claude-code-guide --skill playwright-pom -g -y
提供 Playwright E2E、API、组件及视觉测试的生产级最佳实践，涵盖选择器策略、断言等待、POM架构、CI/CD集成及调试技巧，支持TS/JS。
编写或优化Playwright端到端测试脚本
配置Playwright测试框架与CI/CD流水线
npx skills add zebbern/claude-code-guide --skill playwright-skill -g -y
提供Linux和Windows系统的权限提升技术，用于渗透测试后渗透阶段。涵盖滥用Sudo、Cron、能力位及Windows令牌模拟和服务滥用等核心方法，旨在帮助红队操作获取root或管理员访问权限。
escalate privileges
get root access
privesc techniques
abuse sudo
exploit SUID binaries
Kerberoasting
pass-the-ticket
token impersonation
npx skills add zebbern/claude-code-guide --skill privilege-escalation-methods -g -y
软件项目工作量估算助手，支持三点估算(PERT)、T恤尺码和FPA方法。根据需求生成乐观/最可能/悲观值及置信区间，辅助敏捷规划、招标报价及风险评估。
询问功能开发时长
评估项目工作量
进行PERT估算或T恤尺码分类
执行Sprint规划或基于报价的工作量拆解
npx skills add zebbern/claude-code-guide --skill project-sizing-guide -g -y
用于将文件上传至 Cloudflare R2、AWS S3 等兼容存储，并生成带有时效性的预签名下载链接。支持多桶配置、自定义过期时间及自动内容类型检测，适用于需要安全分享临时文件的场景。
上传文件到云存储
生成预签名下载链接
提及 R2、S3 或临时链接
npx skills add zebbern/claude-code-guide --skill r2-upload -g -y
提供 React Three Fiber 动画开发指南，涵盖 useFrame 核心钩子、GLTF 模型动画播放及物理运动实现。
需要制作 3D 场景动画
播放 GLTF/GLB 模型动画
使用 useFrame 实现逐帧逻辑
npx skills add zebbern/claude-code-guide --skill r3f-animation -g -y
