Agent Skills
› zebbern/claude-code-guide
zebbern/claude-code-guide
GitHub模拟学术同行评审，从原创性、方法论、结果和写作四个维度评估论文，提供修改建议与可操作反馈。
安装全部 Skills
npx skills add zebbern/claude-code-guide --all -g -y
集合内 Skills (77)
按质量分展示前 50 个（共 77 个），完整列表请用安装命令预览或逐个打开详情。
模拟学术同行评审，从原创性、方法论、结果和写作四个维度评估论文，提供修改建议与可操作反馈。
review my paper
simulate peer review
give my paper a peer review
npx skills add zebbern/claude-code-guide --skill academic-paper-reviewer -g -y
提供Active Directory渗透测试技术，涵盖侦察、凭证窃取、Kerberos攻击及横向移动。适用于红队演练和安全评估，指导用户利用AD漏洞获取域控制权。
attack Active Directory
exploit AD
Kerberoasting
DCSync
pass-the-hash
BloodHound enumeration
Golden Ticket
Silver Ticket
AS-REP roasting
NTLM relay
npx skills add zebbern/claude-code-guide --skill active-directory-attacks -g -y
提供API安全测试技巧，涵盖REST、GraphQL等接口，用于漏洞发现、认证绕过及IDOR利用，辅助渗透测试与赏金猎人工作。
测试API安全
Fuzz API
查找IDOR漏洞
API渗透测试
npx skills add zebbern/claude-code-guide --skill api-fuzzing-bug-bounty -g -y
基于“设计两次”理念，通过并行子代理生成多种截然不同的API接口设计方案，并对比优劣以合成最佳设计。适用于模块接口探索与设计决策。
用户希望设计API或模块接口
需要探索不同的接口选项
比较不同模块形状
提及“design it twice”
npx skills add zebbern/claude-code-guide --skill api-shape-explorer -g -y
用于跨代码、API等层进行系统流追踪与审计的技能，支持SQLite持久化和Mermaid导出。适用于安全审查、合规文档、故障复盘及架构评审等场景。
安全审查
合规文档
流追踪
故障复盘
npx skills add zebbern/claude-code-guide --skill audit-flow -g -y
提供生产级认证实现参考，涵盖会话、JWT、OAuth及Passkeys等模式对比与选型指南。包含安全最佳实践、Token生命周期管理及存储规范，辅助开发、审查认证流程及安全加固。
实现身份认证功能
审查现有认证流安全性
选择认证服务提供商
迁移认证策略
npx skills add zebbern/claude-code-guide --skill authentication-patterns -g -y
提供AWS云环境渗透测试技术，涵盖IAM枚举、权限提升、SSRF利用及持久化等红队操作指南。
pentest AWS
test AWS security
enumerate IAM
exploit cloud infrastructure
AWS privilege escalation
S3 bucket testing
metadata SSRF
Lambda exploitation
npx skills add zebbern/claude-code-guide --skill aws-penetration-testing -g -y
用于测试Web应用中的身份验证和会话管理漏洞，包括密码策略、暴力破解、凭证枚举和会话固定等安全问题评估。
测试broken authentication漏洞
评估会话管理安全性
执行凭证填充测试
评估密码策略
测试会话固定
识别身份验证绕过缺陷
npx skills add zebbern/claude-code-guide --skill broken-authentication -g -y
提供Burp Suite Web应用安全测试指南，涵盖HTTP流量拦截、请求修改、重放及漏洞扫描。指导用户配置代理、分析历史数据并执行系统化的手动与自动安全测试工作流。
intercept HTTP traffic
modify web requests
use Burp Suite for testing
perform web vulnerability scanning
npx skills add zebbern/claude-code-guide --skill burp-suite-testing -g -y
提供缓存策略指导，涵盖失效、TTL、键设计及分层架构。用于实现或审查API/服务的缓存逻辑，解决数据陈旧和一致性问题。
实现内存、Redis或CDN缓存层
设计缓存键或选择TTL值
审查涉及读写缓存的代码
调试数据陈旧或缓存击穿问题
npx skills add zebbern/claude-code-guide --skill caching -g -y
基于Vega-Lite和Node.js生成高质量PNG图表，支持线、柱、饼等多种类型。专为无头服务器环境优化，无需浏览器或原生编译，轻量快速且离线可用。
用户要求可视化数据
创建图形或绘制时间序列
为报告、警报或仪表盘生成图表
npx skills add zebbern/claude-code-guide --skill chart-image -g -y
提供针对Azure、AWS和GCP的全面渗透测试技能，涵盖侦察、认证测试、资源枚举及权限提升等安全评估技术。
执行云渗透测试
评估云安全配置
枚举云资源
利用云配置错误
审计云基础设施
npx skills add zebbern/claude-code-guide --skill cloud-penetration-testing -g -y
专注于代码文档生成的技能，涵盖内联注释、API规范（OpenAPI/Swagger）、文档站点构建及开发者指南编写。支持多语言和框架，确保文档准确性与覆盖率。
为函数或类添加docstrings
创建OpenAPI或Swagger API文档
搭建Docusaurus等文档站点
编写用户指南或教程
npx skills add zebbern/claude-code-guide --skill code-documenter -g -y
通过AST解析代码依赖，自动生成架构图、流程图和组织图。支持Python/JS/Go/Java，输出Mermaid或SVG，用于理解项目结构、代码审查及重构分析。
可视化代码架构
理解模块依赖
绘制流程图
生成模块关系图
npx skills add zebbern/claude-code-guide --skill code-to-diagram -g -y
提供 React 组件组合模式指南，涵盖避免布尔属性泛滥、复合组件及状态管理。用于重构复杂组件、构建可复用库或审查架构，提升代码可扩展性与可维护性。
重构包含大量布尔属性的组件
构建可复用的组件库
设计灵活的组件 API
审查组件架构
使用复合组件或上下文提供者
npx skills add zebbern/claude-code-guide --skill vercel-composition-patterns -g -y
通过连续提问深度审查用户计划或设计，梳理决策树分支并解决依赖关系，提供推荐答案以达成共同理解。适用于压力测试方案或明确请求“grill me”的场景。
用户希望压力测试计划或设计
用户提到 'grill me'
npx skills add zebbern/claude-code-guide --skill cross-examine -g -y
该技能用于优化简历，通过匹配职位描述关键词、使用STAR法则重写经历并检查ATS兼容性，帮助用户生成高通过率的目标职位定制简历。
用户请求简历优化或润色
提及JD匹配或STAR方法
希望针对特定职位调整简历
npx skills add zebbern/claude-code-guide --skill cv-tailor -g -y
将JSON数据转换为自包含HTML/SVG信息图，支持统计卡片、柱状图、流程图和混合仪表盘。提供多种配色方案和内置图标，无需外部依赖，适用于数据可视化需求。
用户请求生成数据可视化图表
需要创建信息图或仪表板
npx skills add zebbern/claude-code-guide --skill data-viz-renderer -g -y
专注于数据库性能优化的专家技能，涵盖慢查询分析、执行计划解读、索引设计、配置调优及锁竞争解决。适用于PostgreSQL和MySQL等系统的高并发场景优化。
分析慢查询和执行计划
设计索引策略
数据库配置调优
解决锁争用
npx skills add zebbern/claude-code-guide --skill database-optimizer -g -y
SQLite/PostgreSQL只读探索工具，支持列出表、检查Schema、预览数据及生成Mermaid ER图。内置多重安全机制防止注入和误写操作。
数据库结构分析
ER图生成
SQL只读查询
查看表字段详情
npx skills add zebbern/claude-code-guide --skill database-scout -g -y
对表格数据执行12维度质量检查，检测缺失值、重复项、异常值等，生成评分、等级及修复建议。适用于数据清洗前的质量评估与问题诊断。
检查数据质量
查找缺失或重复值
检测异常值
验证数据格式
分析数据分布
npx skills add zebbern/claude-code-guide --skill dataset-quality-audit -g -y
探索代码库以发现架构改进机会，通过深化模块提高可测试性。识别耦合点并提出重构方案，生成多个接口设计供选择，旨在降低复杂度并增强AI导航能力。
用户希望改善代码架构
寻找重构机会
整合紧密耦合的模块
提高代码库的可测试性
npx skills add zebbern/claude-code-guide --skill deep-module-refactor -g -y
从UI参考图片中提取设计规范并生成实现提示，支持MVP构建与多版本UI设计，辅助前端开发落地。
用户提供UI截图或原型图
需要从现有设计中提取配色和排版规范
希望基于参考风格快速搭建MVP界面
npx skills add zebbern/claude-code-guide --skill design-system-builder -g -y
根据技术主题生成结构化的完整教程，涵盖前置知识、环境配置、核心步骤及故障排查，并附带速查表。适用于编写新手指南或操作手册。
请求编写技术教程
创建环境设置指南
为初学者组织操作步骤
包含 step-by-step, quickstart, how-to guide 等关键词
npx skills add zebbern/claude-code-guide --skill dev-guide-generator -g -y
提供完整的渗透测试生命周期方法论，涵盖侦察、扫描、漏洞利用及报告编写。指导用户掌握授权安全评估所需的工具、攻击技巧及专业报告规范，适用于学习伦理黑客技术或执行合规的安全测试任务。
学习伦理黑客
了解渗透测试生命周期
执行侦察
进行安全扫描
利用漏洞
撰写渗透测试报告
npx skills add zebbern/claude-code-guide --skill ethical-hacking-methodology -g -y
提供文件路径遍历漏洞的测试与利用方法，涵盖识别、基础攻击技术、编码绕过及绝对路径注入等核心工作流，用于发现并验证此类安全缺陷。
测试目录遍历
利用路径遍历漏洞
通过Web应用读取任意文件
查找LFI漏洞
访问Web根目录外的文件
npx skills add zebbern/claude-code-guide --skill file-path-traversal -g -y
用于测试HTML注入漏洞的Skill，提供识别注入点、构造攻击载荷及评估影响的方法，辅助进行内容注入安全测试。
测试HTML注入
向网页注入HTML
执行HTML注入攻击
测试内容注入漏洞
npx skills add zebbern/claude-code-guide --skill html-injection-testing -g -y
通过阶梯式并发HTTP压测收集延迟百分位，自动检测性能拐点并推荐最优并发数。
load test this URL
benchmark my API
find the max concurrency
mentions of p99 latency, throughput saturation, or capacity planning
npx skills add zebbern/claude-code-guide --skill http-load-profiler -g -y
针对Web应用IDOR漏洞的测试技能，提供检测、利用及修复指导。涵盖数据库与静态文件引用类型，通过参数篡改和枚举发现越权访问，并输出验证报告与建议。
test for insecure direct object references
find IDOR vulnerabilities
exploit broken access control
enumerate user IDs or object references
bypass authorization to access other users' data
npx skills add zebbern/claude-code-guide --skill idor-testing -g -y
提供在Linux系统中从低权限提升至root权限的系统性评估与利用技术，涵盖枚举、漏洞挖掘及SUID等配置错误的 exploitation。
escalate privileges on Linux
find privesc vectors on Linux systems
exploit sudo misconfigurations
abuse SUID binaries
npx skills add zebbern/claude-code-guide --skill linux-privilege-escalation -g -y
提供生产级Linux系统管理Shell脚本模板，涵盖备份、监控、自动化及安全任务。用于快速创建Bash脚本以执行文件备份、资源监控、用户管理及加密等运维操作，支持CI/CD及基础设施维护场景。
创建bash脚本
自动化Linux任务
监控系统资源
备份文件
管理用户
npx skills add zebbern/claude-code-guide --skill linux-shell-scripting -g -y
用于前端代码库的国际化和本地化专家技能，涵盖 i18n 框架配置、硬编码字符串替换、多语言覆盖审计及格式验证。
设置或配置国际化框架
审计 UI 代码中的本地化覆盖情况
将硬编码文本替换为翻译键
npx skills add zebbern/claude-code-guide --skill localization-toolkit -g -y
自动化日志分析工具，支持JSON、syslog和Nginx格式。通过错误聚类、频率统计和时间分布报告，帮助用户排查错误、识别峰值时段及定位根本原因。
用户上传.log文件请求分析错误
需要查找错误模式或调试问题
获取错误分布统计数据
npx skills add zebbern/claude-code-guide --skill log-error-digest -g -y
指导使用 Metasploit Framework 进行渗透测试，涵盖漏洞利用、载荷生成、辅助扫描及后渗透阶段。适用于授权安全评估场景，提供从初始入侵到维持访问的完整工作流和模块使用指南。
使用 Metasploit 进行渗透测试
利用 msfconsole 攻击漏洞
使用 msfvenom 创建载荷
执行后渗透操作
开发自定义漏洞利用程序
npx skills add zebbern/claude-code-guide --skill metasploit-framework -g -y
指导配置和测试HTTP、HTTPS、SNMP、SMB等常见网络服务，用于渗透测试实验室环境搭建。涵盖Windows/Linux下的服务安装、防火墙配置及枚举测试流程，帮助安全人员掌握服务暴露面的实战操作。
设置Web服务器
配置HTTP或HTTPS
执行SNMP枚举
配置SMB共享
测试网络服务
npx skills add zebbern/claude-code-guide --skill network-101 -g -y
专注于 Next.js 14+ App Router、服务端组件及全栈开发的专家技能，涵盖架构规划、性能优化、SEO 实现及生产部署，旨在构建高性能且 SEO 友好的应用。
构建 Next.js 14+ 应用
实现服务端组件和服务操作
进行性能优化和 SEO 实施
配置生产环境部署
npx skills add zebbern/claude-code-guide --skill nextjs-developer -g -y
提供PDF处理指南，涵盖读取、合并、拆分、旋转、水印、表单填写、加密及OCR等功能。支持使用pypdf、pdfplumber和reportlab等Python库进行文本提取、表格解析和文档生成，适用于各类PDF文件操作场景。
用户提及.pdf文件或要求生成PDF
需要读取或提取PDF中的文本与表格
执行PDF合并、拆分、旋转或加水印
需要填充PDF表单或对扫描版PDF进行OCR
npx skills add zebbern/claude-code-guide --skill pdf -g -y
提供渗透测试全流程检查清单，涵盖范围定义、环境准备等阶段，用于指导安全评估规划与执行。
计划渗透测试
创建安全评估检查清单
准备渗透测试
定义渗透测试范围
npx skills add zebbern/claude-code-guide --skill pentest-checklist -g -y
提供渗透测试工具（Nmap、Metasploit等）的命令行参考，涵盖网络扫描、漏洞利用、密码破解及Web安全评估场景。
运行渗透测试命令
使用nmap扫描
利用metasploit
密码破解
Web漏洞扫描
npx skills add zebbern/claude-code-guide --skill pentest-commands -g -y
提供GitHub Actions和GitLab CI的CI/CD最佳实践与模板，根据项目类型推荐配置，涵盖设计原则、安全检查及前端等场景的具体流水线示例。
询问如何设置CI/CD流程
请求自动化构建或部署方案
提及GitHub Actions或GitLab CI
寻求优化现有流水线性能的建议
npx skills add zebbern/claude-code-guide --skill pipeline-blueprint -g -y
提供Playwright在CI/CD环境中的生产级配置指南，涵盖GitHub Actions等主流平台、并行分片、Docker容器化运行、报告上传及全局设置，旨在提升测试速度、稳定性和可观测性。
需要配置Playwright的CI/CD流水线
优化E2E测试的执行速度和稳定性
解决CI环境中浏览器缓存或认证问题
npx skills add zebbern/claude-code-guide --skill playwright-ci -g -y
提供 Playwright E2E、API、组件及视觉测试的生产级最佳实践，涵盖选择器、断言、夹具、网络模拟及多框架适配指南。
需要编写或优化端到端测试脚本
遇到前端 UI 自动化测试失败或稳定性问题
配置 Playwright 测试环境及断言策略
npx skills add zebbern/claude-code-guide --skill playwright-core -g -y
提供从 Cypress 或 Selenium/WebDriver 迁移到 Playwright 的分步指南，包含命令映射、架构变更及增量采用策略。
需要从其他测试框架迁移到 Playwright
查询不同测试工具间的命令对照
npx skills add zebbern/claude-code-guide --skill playwright-migration -g -y
基于 playwright-cli 的浏览器自动化工具，支持网页导航、交互、截图、表单填写、数据提取及测试生成。提供快照定位元素、模拟网络请求、会话管理及调试追踪等功能，无需编写脚本即可实现完整的 Web 自动化操作。
需要自动化浏览网页或执行点击、输入等操作
需要进行 Web 应用的功能测试或回归测试
需要从网页中提取数据或截取屏幕快照
需要模拟用户行为填写表单或登录网站
npx skills add zebbern/claude-code-guide --skill playwright-cli -g -y
提供Playwright测试中Page Object Model (POM) 的结构化指南，涵盖实现模式及与Fixtures、Helpers的选择决策框架，旨在提升测试代码的可维护性。
询问Playwright测试架构设计
需要构建可维护的E2E测试代码
比较POM与Fixtures或Helpers的适用场景
npx skills add zebbern/claude-code-guide --skill playwright-pom -g -y
提供基于 Playwright 的生产级 E2E、API 及组件测试最佳实践，涵盖选择器策略、断言等待、Page Object 模式、CI/CD 集成及多框架适配，旨在提升测试稳定性与可维护性。
编写端到端或 API 自动化测试
配置 Playwright CI/CD 流水线
优化测试脚本的健壮性与调试
npx skills add zebbern/claude-code-guide --skill playwright-skill -g -y
提供Linux和Windows系统的提权技术，涵盖Sudo滥用、Cron注入、令牌模拟等，用于渗透测试后渗透阶段及红队操作。
escalate privileges
get root access
privesc techniques
abuse sudo
exploit SUID binaries
Kerberoasting
pass-the-ticket
token impersonation
npx skills add zebbern/claude-code-guide --skill privilege-escalation-methods -g -y
软件项目工作量估算助手，支持三点估算、T恤尺寸和函数点分析。用于回答工期问题、评估负载及Sprint规划。
询问功能开发时长
需要评估项目工作量
执行PERT估算
进行T恤尺寸分类
计算函数点
Sprint规划
基于报价的工作量分解
npx skills add zebbern/claude-code-guide --skill project-sizing-guide -g -y
支持上传文件至 Cloudflare R2、AWS S3 等兼容存储，并生成带过期时间的预签名下载链接。提供多桶配置、自动类型检测及 CLI 工具，适用于需要临时分享文件的场景。
上传文件到云存储
获取预签名下载链接
生成临时分享链接
提及 R2、S3 或 presigned URLs
npx skills add zebbern/claude-code-guide --skill r2-upload -g -y
React Three Fiber 动画技能，涵盖 useFrame 逐帧控制、useAnimations 播放 GLTF 动画及物理运动实现。
需要为 3D 场景添加旋转、位移等动画效果
加载并播放 GLTF/GLB 模型中的预设动画
npx skills add zebbern/claude-code-guide --skill r3f-animation -g -y
