Agent Skills
› zebbern/claude-code-guide
zebbern/claude-code-guide
GitHub模拟学术同行评审，评估论文原创性、方法论、结果和写作质量，提供修改建议。
Install All Skills
npx skills add zebbern/claude-code-guide --all -g -y
Skills in Collection (77)
Showing top 50 of 77 by quality score. Use the install list command or open individual skills for the rest.
模拟学术同行评审，评估论文原创性、方法论、结果和写作质量，提供修改建议。
review my paper
simulate peer review
give my paper a peer review
npx skills add zebbern/claude-code-guide --skill academic-paper-reviewer -g -y
提供Active Directory渗透测试技术，涵盖侦察、凭证窃取、Kerberos攻击及权限提升，辅助红队获取域控制权。
attack Active Directory
exploit AD
Kerberoasting
DCSync
pass-the-hash
BloodHound enumeration
Golden Ticket
Silver Ticket
AS-REP roasting
NTLM relay
npx skills add zebbern/claude-code-guide --skill active-directory-attacks -g -y
提供API安全测试技能，涵盖REST、GraphQL等接口漏洞挖掘，包括IDOR、注入及认证绕过技术，适用于渗透测试与赏金狩猎。
测试API安全性
模糊测试API
查找IDOR漏洞
API渗透测试
npx skills add zebbern/claude-code-guide --skill api-fuzzing-bug-bounty -g -y
基于“设计两次”理念，通过并行子代理生成多种截然不同的接口设计方案，对比优劣并综合优化，帮助用户探索最佳 API 设计。
设计 API 接口
探索界面选项
比较模块形状
提到“设计它两次”
npx skills add zebbern/claude-code-guide --skill api-shape-explorer -g -y
提供跨代码、API、认证等层级的系统流追踪能力，支持SQLite持久化与Mermaid导出。用于安全审计、合规文档、故障复盘及架构审查，确保数据不丢失。
security audit
incident post-mortem
architecture review
debug flow
npx skills add zebbern/claude-code-guide --skill audit-flow -g -y
提供生产级认证实现参考，涵盖会话、JWT、OAuth及Passkeys模式对比与选型指南。包含JWT最佳实践、安全清单及常见陷阱，用于指导认证开发、流程审查和提供商选择。
实施项目认证功能
审查现有认证流程安全性
选择或迁移认证提供商
npx skills add zebbern/claude-code-guide --skill authentication-patterns -g -y
提供AWS云环境渗透测试技术，涵盖IAM枚举、权限提升、SSRF利用及持久化等红队操作指南。
pentest AWS
test AWS security
enumerate IAM
exploit cloud infrastructure
AWS privilege escalation
S3 bucket testing
metadata SSRF
Lambda exploitation
npx skills add zebbern/claude-code-guide --skill aws-penetration-testing -g -y
用于测试Web应用认证与会话管理漏洞，包括密码策略、暴力破解、凭证枚举及会话固定等安全评估场景。
测试broken authentication漏洞
评估会话管理安全性
执行凭证填充测试
评估密码策略
测试会话固定
识别认证绕过缺陷
npx skills add zebbern/claude-code-guide --skill broken-authentication -g -y
提供 Burp Suite Web 应用安全测试指南，涵盖流量拦截、请求修改、扫描及漏洞分析等核心功能的使用方法。
intercept HTTP traffic
modify web requests
use Burp Suite for testing
perform web vulnerability scanning
npx skills add zebbern/claude-code-guide --skill burp-suite-testing -g -y
提供缓存策略指南，涵盖失效、TTL、键设计及分层实现。用于在开发或审查中处理内存、Redis、CDN等缓存逻辑，解决数据陈旧与一致性问题。
实现API或服务缓存层
设计缓存键或选择TTL策略
审查读写缓存的代码
调试数据陈旧或缓存击穿问题
npx skills add zebbern/claude-code-guide --skill caching -g -y
基于Vega-Lite和Node.js的无头图表生成工具，支持多种图表类型。专为轻量级服务器环境设计，无需浏览器或原生编译，快速离线生成高质量PNG图片。
可视化数据
创建图表
绘制时间序列
为报告生成图表
npx skills add zebbern/claude-code-guide --skill chart-image -g -y
针对 Azure、AWS 和 GCP 云基础设施的安全评估技能，涵盖侦察、认证测试、资源枚举及权限提升等渗透测试技术，提供合规授权下的安全审计与加固建议。
执行云渗透测试
评估 Azure/AWS/GCP 安全性
枚举云资源
利用云配置错误
测试 O365 安全性
从云环境提取密钥
审计云基础设施
npx skills add zebbern/claude-code-guide --skill cloud-penetration-testing -g -y
专注代码文档生成的技能，支持函数/类Docstring、OpenAPI/Swagger规范、文档站点构建及多协议API文档编写，提供格式检测与覆盖率报告。
添加代码注释或文档字符串
生成API接口文档
搭建技术文档网站
npx skills add zebbern/claude-code-guide --skill code-documenter -g -y
通过AST解析代码库的导入依赖，自动生成架构图、流程图和目录结构图。支持Python/JS/TS/Go/Java，输出Mermaid或SVG格式，用于可视化代码结构、理解模块关系及辅助重构。
用户要求可视化代码架构
需要绘制模块依赖图
分析项目结构以便重构
生成技术文档中的架构图
npx skills add zebbern/claude-code-guide --skill code-to-diagram -g -y
提供React组件组合模式指南，解决布尔属性膨胀问题。适用于重构复杂组件、构建可复用库及设计灵活API，涵盖复合组件、状态提升和React 19新特性。
重构包含大量布尔属性的组件
构建可复用的组件库
审查组件架构设计
使用复合组件或Context Provider
npx skills add zebbern/claude-code-guide --skill vercel-composition-patterns -g -y
通过追问和压力测试帮助用户深入理解计划或设计，解决决策树分支依赖，提供推荐答案。
用户希望压力测试计划
用户希望被拷问设计
提到 'grill me'
npx skills add zebbern/claude-code-guide --skill cross-examine -g -y
CV Tailor 技能用于简历优化，通过匹配 JD 关键词、使用 STAR 法重写经历及检查 ATS 兼容性，提升简历通过率。
用户请求简历帮助、审查或润色
提及 JD 匹配、STAR 方法、ATS 或希望针对特定职位定制简历
npx skills add zebbern/claude-code-guide --skill cv-tailor -g -y
根据JSON数据生成自包含的HTML/SVG信息图，支持统计卡片、柱状图、流程图和混合仪表盘，内置多种配色与图标。
用户请求数据可视化
用户请求制作信息图或图表
npx skills add zebbern/claude-code-guide --skill data-viz-renderer -g -y
用于数据库性能优化、慢查询分析及执行计划审查的专家技能。涵盖索引设计、配置调优、分区策略及锁冲突解决，帮助实现高并发下的低延迟查询。
分析慢查询和执行计划
优化数据库配置参数
设计索引策略
解决锁竞争和死锁问题
npx skills add zebbern/claude-code-guide --skill database-optimizer -g -y
SQLite/PostgreSQL只读探索工具，支持列表表、查结构、预览数据及生成ER图。具备连接级只读、SQL白名单、危险关键字拦截等安全机制，防止注入与误操作。
数据库探索
查看表结构
描述表
生成ER图
查询数据
npx skills add zebbern/claude-code-guide --skill database-scout -g -y
对表格数据执行12维度质量检查，检测缺失值、重复项、异常值及格式问题，生成评分、等级和改进建议。
检查数据质量
查找缺失或重复值
检测异常值
验证数据格式
数据画像分析
数据清洗
npx skills add zebbern/claude-code-guide --skill dataset-quality-audit -g -y
通过探索代码库发现架构摩擦点，识别浅层模块和紧耦合区域，提出深化模块的重构方案以提升可测试性和AI导航能力。
用户希望改进代码库架构
寻找重构机会以消除紧耦合
提升代码的可测试性
npx skills add zebbern/claude-code-guide --skill deep-module-refactor -g -y
从UI参考图中提取设计规范并生成可实施的UI提示词。适用于用户提供截图或原型时，自动构建一致的设计系统、MVP PRD及前端实现指南，辅助快速搭建符合审美的美学界面。
用户提供UI截图或设计参考图
需要基于现有设计提取配色和排版规范
希望根据参考风格快速构建MVP UI
npx skills add zebbern/claude-code-guide --skill design-system-builder -g -y
根据技术主题自动生成结构化教程，涵盖受众分析、前置知识、环境配置、核心步骤、故障排查及速查表。适用于编写新手指南、快速入门或操作步骤说明。
用户请求编写技术教程
创建环境设置指南
为初学者整理操作步骤
包含 step-by-step, quickstart, how-to guide 等关键词
npx skills add zebbern/claude-code-guide --skill dev-guide-generator -g -y
提供完整的渗透测试生命周期方法论，涵盖侦察、扫描、漏洞评估及报告撰写。适用于学习道德黑客技术、执行授权安全评估及编写专业渗透测试报告的场景。
learn ethical hacking
understand penetration testing lifecycle
perform reconnaissance
conduct security scanning
exploit vulnerabilities
write penetration test reports
npx skills add zebbern/claude-code-guide --skill ethical-hacking-methodology -g -y
提供文件路径遍历漏洞的测试与利用方法，涵盖识别、基本利用技术及绕过手段。
测试目录遍历
利用路径遍历漏洞
通过Web应用读取任意文件
查找LFI漏洞
npx skills add zebbern/claude-code-guide --skill file-path-traversal -g -y
提供HTML注入漏洞的测试与利用方法，涵盖原理、探测点识别、基础Payload构造及工具使用，旨在评估页面内容篡改和钓鱼风险。
测试HTML注入
向网页注入HTML
执行HTML注入攻击
对Web应用进行内容篡改测试
npx skills add zebbern/claude-code-guide --skill html-injection-testing -g -y
HTTP负载性能分析工具，通过逐步增加并发量进行压测，自动收集延迟分位数并检测性能拐点，推荐最佳并发数。支持wrk/ab双引擎，适用于API基准测试、容量规划及高并发场景下的性能瓶颈分析。
load test this URL
benchmark my API
find the max concurrency
mentions of p99 latency
throughput saturation
capacity planning
npx skills add zebbern/claude-code-guide --skill http-load-profiler -g -y
提供识别、利用和修复Web应用中不直接对象引用（IDOR）漏洞的系统方法，涵盖检测、利用及加固策略。
测试不安全的直接对象引用
查找IDOR漏洞
绕过授权访问其他用户数据
npx skills add zebbern/claude-code-guide --skill idor-testing -g -y
提供Linux系统权限提升的系统化评估方法，涵盖内核漏洞、Sudo配置错误、SUID二进制文件及Cron作业等攻击面的枚举与利用技术。
escalate privileges on Linux
find privesc vectors on Linux systems
exploit sudo misconfigurations
abuse SUID binaries
npx skills add zebbern/claude-code-guide --skill linux-privilege-escalation -g -y
提供Linux系统管理的生产级Shell脚本模板，涵盖文件备份、资源监控、自动化任务及安全管理。用于创建Bash脚本、自动化运维流程、监控系统状态及执行常规系统管理操作。
创建bash脚本
自动化Linux任务
监控系统资源
备份文件
管理用户
编写生产环境shell脚本
npx skills add zebbern/claude-code-guide --skill linux-shell-scripting -g -y
提供前端代码库国际化（i18n）的完整配置、审计与修复能力。涵盖框架选型、硬编码替换、多语言覆盖校验、错误码本地化及格式验证，确保 en-US/zh-CN 等语言的键值一致性与用户体验。
需要初始化或迁移前端项目的国际化支持
审计现有 UI 代码中的硬编码字符串并修复
检查并确保多语言文件的键值覆盖率和平行性
将错误消息映射为本地化文本
npx skills add zebbern/claude-code-guide --skill localization-toolkit -g -y
自动分析日志文件以排查错误，支持JSON、syslog和Nginx格式。功能包括错误聚类、频率统计和时间分布报告，帮助用户定位峰值时段并识别根本原因。
用户上传 .log 文件并请求分析错误
用户询问如何查找错误模式或调试问题
需要获取错误分布统计数据
npx skills add zebbern/claude-code-guide --skill log-error-digest -g -y
指导使用Metasploit框架进行渗透测试，涵盖漏洞利用、载荷生成、辅助扫描及后渗透活动。提供msfconsole操作指南、模块分类及使用规范，适用于授权安全评估场景。
使用Metasploit进行渗透测试
使用msfconsole利用漏洞
使用msfvenom创建载荷
执行后渗透操作
使用辅助模块进行扫描
开发自定义漏洞利用程序
npx skills add zebbern/claude-code-guide --skill metasploit-framework -g -y
用于在渗透测试实验室环境中配置和测试常见网络服务（HTTP/HTTPS、SNMP、SMB），提供Windows和Linux下的服务器搭建、防火墙配置及枚举验证指南，支持安全测试实践。
设置Web服务器
配置HTTP或HTTPS
执行SNMP枚举
配置SMB共享
测试网络服务
npx skills add zebbern/claude-code-guide --skill network-101 -g -y
指导使用 Next.js 14+ App Router、服务器组件及 Server Actions 进行全栈开发。涵盖架构规划、性能优化、SEO 实现及生产部署，确保高 Core Web Vitals 评分。
构建 Next.js 14+ 应用
实现服务器组件或 Server Actions
Next.js 性能优化与 SEO 配置
Next.js 生产环境部署
npx skills add zebbern/claude-code-guide --skill nextjs-developer -g -y
提供PDF文件处理技能，涵盖读取、提取文本表格、合并拆分、旋转、加水印、创建、填表、加密解密及OCR等功能。基于pypdf、pdfplumber等Python库实现自动化操作。
用户请求处理PDF文件
提及.pdf文件或要求生成PDF
npx skills add zebbern/claude-code-guide --skill pdf -g -y
提供渗透测试的全流程检查清单，涵盖范围定义、环境准备等核心阶段，确保测试规范执行与漏洞有效修复。
plan a penetration test
create a security assessment checklist
define pentest scope
npx skills add zebbern/claude-code-guide --skill pentest-checklist -g -y
提供渗透测试工具（如Nmap、Metasploit）的命令参考，涵盖网络扫描、漏洞利用、密码破解及Web安全检测，辅助授权下的安全评估。
运行渗透测试命令
使用nmap扫描
利用metasploit
密码破解
Web漏洞扫描
npx skills add zebbern/claude-code-guide --skill pentest-commands -g -y
提供 GitHub Actions 和 GitLab CI/CD 的最佳实践与模板，根据项目类型推荐配置，涵盖设计原则、安全清单及前端等场景示例，助力快速搭建可靠高效的自动化构建与部署流水线。
询问如何设置 CI/CD
需要自动化构建流程
寻求改进现有流水线的方法
提及 GitHub Actions 或 GitLab CI
npx skills add zebbern/claude-code-guide --skill pipeline-blueprint -g -y
提供Playwright在CI/CD环境中的生产级配置指南，涵盖主流平台集成、并行分片、Docker容器化运行及报告收集等最佳实践。
配置Playwright CI/CD流水线
优化E2E测试执行速度与稳定性
设置跨平台自动化测试流程
npx skills add zebbern/claude-code-guide --skill playwright-ci -g -y
提供基于 Playwright 的生产级 E2E、API 及组件测试最佳实践。涵盖选择器策略、断言、固定装置、网络模拟及多框架适配，旨在构建稳定、可维护的前端自动化测试体系。
编写前端自动化测试脚本
配置 Playwright 测试环境
调试 Web 应用 UI 或 API 问题
npx skills add zebbern/claude-code-guide --skill playwright-core -g -y
提供从 Cypress 或 Selenium/WebDriver 迁移到 Playwright 的分步指南，包含命令映射、架构转换及增量采用策略。
需要迁移测试框架
查询 Playwright 与旧框架的差异
npx skills add zebbern/claude-code-guide --skill playwright-migration -g -y
基于 playwright-cli 的浏览器自动化工具，支持网页导航、交互操作、截图、表单填写及数据提取。适用于 Web 测试、UI 调试、自动化脚本生成及网络请求模拟等场景。
需要进行 Web 应用的功能测试或回归测试
需要自动化执行网页表单填写或数据抓取任务
需要截取网页截图或录制用户操作轨迹用于调试
npx skills add zebbern/claude-code-guide --skill playwright-cli -g -y
提供 Playwright 页面对象模型（POM）的结构化指南，涵盖 POM 实现模式及与 fixtures、helpers 的选型决策框架，旨在提升测试代码的可维护性。
需要构建 Playwright 测试框架结构
在 POM、fixtures 或 helpers 之间进行技术选型
npx skills add zebbern/claude-code-guide --skill playwright-pom -g -y
提供 Playwright E2E、API、组件及可视化测试的最佳实践，涵盖选择器、断言、POM、网络模拟、CI/CD集成及多框架适配。
编写或优化端到端测试脚本
配置 Playwright CI/CD 流程
解决自动化测试中的稳定性或定位问题
npx skills add zebbern/claude-code-guide --skill playwright-skill -g -y
提供 Linux 和 Windows 系统的提权技术，用于渗透测试后渗透阶段，涵盖 Sudo、Cron、Token 滥用等攻击方法。
escalate privileges
get root access
become administrator
privesc techniques
abuse sudo
exploit SUID binaries
Kerberoasting
pass-the-ticket
token impersonation
npx skills add zebbern/claude-code-guide --skill privilege-escalation-methods -g -y
提供软件项目工作量估算的辅助技能，支持三点估算（PERT）、T恤尺码和函数点分析（FPA），输出置信区间和风险报告。
询问功能开发时长
评估项目工作量
进行Sprint规划
报价分解
npx skills add zebbern/claude-code-guide --skill project-sizing-guide -g -y
支持将文件上传至Cloudflare R2、AWS S3等兼容存储，并生成带过期时间的安全预签名下载链接。支持多桶配置、自定义路径及过期时间设置。
上传文件到云存储
获取临时分享链接
提及R2或S3上传
需要预签名URL
npx skills add zebbern/claude-code-guide --skill r2-upload -g -y
React Three Fiber 动画技能，涵盖 useFrame 帧循环、GLTF 模型动画播放、弹簧物理及关键帧运动，用于实现 3D 场景对象的程序化或基于物理的动画效果。
需要为 React Three Fiber 中的 3D 对象添加旋转、移动等逐帧动画
播放 GLTF/GLB 文件中的预设动画
实现基于物理的弹簧运动或程序化生成动画
npx skills add zebbern/claude-code-guide --skill r3f-animation -g -y
