Agent Skills
› zebbern/claude-code-guide
zebbern/claude-code-guide
GitHub模拟学术同行评审，从原创性、方法论、结果和写作四个维度评估论文，提供修改建议与可操作反馈。
Install All Skills
npx skills add zebbern/claude-code-guide --all -g -y
Skills in Collection (77)
Showing top 50 of 77 by quality score. Use the install list command or open individual skills for the rest.
模拟学术同行评审，从原创性、方法论、结果和写作四个维度评估论文，提供修改建议与可操作反馈。
review my paper
simulate peer review
give my paper a peer review
npx skills add zebbern/claude-code-guide --skill academic-paper-reviewer -g -y
提供Active Directory渗透测试技术，涵盖侦察、凭证窃取、Kerberos攻击及横向移动。适用于红队演练和安全评估，指导用户利用AD漏洞获取域控制权。
attack Active Directory
exploit AD
Kerberoasting
DCSync
pass-the-hash
BloodHound enumeration
Golden Ticket
Silver Ticket
AS-REP roasting
NTLM relay
npx skills add zebbern/claude-code-guide --skill active-directory-attacks -g -y
提供API安全测试技巧，涵盖REST、GraphQL等接口，用于漏洞发现、认证绕过及IDOR利用，辅助渗透测试与赏金猎人工作。
测试API安全
Fuzz API
查找IDOR漏洞
API渗透测试
npx skills add zebbern/claude-code-guide --skill api-fuzzing-bug-bounty -g -y
基于“设计两次”理念，通过并行子代理生成多种截然不同的API接口设计方案，并对比优劣以合成最佳设计。适用于模块接口探索与设计决策。
用户希望设计API或模块接口
需要探索不同的接口选项
比较不同模块形状
提及“design it twice”
npx skills add zebbern/claude-code-guide --skill api-shape-explorer -g -y
用于跨代码、API等层进行系统流追踪与审计的技能，支持SQLite持久化和Mermaid导出。适用于安全审查、合规文档、故障复盘及架构评审等场景。
安全审查
合规文档
流追踪
故障复盘
npx skills add zebbern/claude-code-guide --skill audit-flow -g -y
提供生产级认证实现参考，涵盖会话、JWT、OAuth及Passkeys等模式对比与选型指南。包含安全最佳实践、Token生命周期管理及存储规范，辅助开发、审查认证流程及安全加固。
实现身份认证功能
审查现有认证流安全性
选择认证服务提供商
迁移认证策略
npx skills add zebbern/claude-code-guide --skill authentication-patterns -g -y
提供AWS云环境渗透测试技术，涵盖IAM枚举、权限提升、SSRF利用及持久化等红队操作指南。
pentest AWS
test AWS security
enumerate IAM
exploit cloud infrastructure
AWS privilege escalation
S3 bucket testing
metadata SSRF
Lambda exploitation
npx skills add zebbern/claude-code-guide --skill aws-penetration-testing -g -y
用于测试Web应用中的身份验证和会话管理漏洞，包括密码策略、暴力破解、凭证枚举和会话固定等安全问题评估。
测试broken authentication漏洞
评估会话管理安全性
执行凭证填充测试
评估密码策略
测试会话固定
识别身份验证绕过缺陷
npx skills add zebbern/claude-code-guide --skill broken-authentication -g -y
提供Burp Suite Web应用安全测试指南，涵盖HTTP流量拦截、请求修改、重放及漏洞扫描。指导用户配置代理、分析历史数据并执行系统化的手动与自动安全测试工作流。
intercept HTTP traffic
modify web requests
use Burp Suite for testing
perform web vulnerability scanning
npx skills add zebbern/claude-code-guide --skill burp-suite-testing -g -y
提供缓存策略指导，涵盖失效、TTL、键设计及分层架构。用于实现或审查API/服务的缓存逻辑，解决数据陈旧和一致性问题。
实现内存、Redis或CDN缓存层
设计缓存键或选择TTL值
审查涉及读写缓存的代码
调试数据陈旧或缓存击穿问题
npx skills add zebbern/claude-code-guide --skill caching -g -y
基于Vega-Lite和Node.js生成高质量PNG图表，支持线、柱、饼等多种类型。专为无头服务器环境优化，无需浏览器或原生编译，轻量快速且离线可用。
用户要求可视化数据
创建图形或绘制时间序列
为报告、警报或仪表盘生成图表
npx skills add zebbern/claude-code-guide --skill chart-image -g -y
提供针对Azure、AWS和GCP的全面渗透测试技能，涵盖侦察、认证测试、资源枚举及权限提升等安全评估技术。
执行云渗透测试
评估云安全配置
枚举云资源
利用云配置错误
审计云基础设施
npx skills add zebbern/claude-code-guide --skill cloud-penetration-testing -g -y
专注于代码文档生成的技能，涵盖内联注释、API规范（OpenAPI/Swagger）、文档站点构建及开发者指南编写。支持多语言和框架，确保文档准确性与覆盖率。
为函数或类添加docstrings
创建OpenAPI或Swagger API文档
搭建Docusaurus等文档站点
编写用户指南或教程
npx skills add zebbern/claude-code-guide --skill code-documenter -g -y
通过AST解析代码依赖，自动生成架构图、流程图和组织图。支持Python/JS/Go/Java，输出Mermaid或SVG，用于理解项目结构、代码审查及重构分析。
可视化代码架构
理解模块依赖
绘制流程图
生成模块关系图
npx skills add zebbern/claude-code-guide --skill code-to-diagram -g -y
提供 React 组件组合模式指南，涵盖避免布尔属性泛滥、复合组件及状态管理。用于重构复杂组件、构建可复用库或审查架构，提升代码可扩展性与可维护性。
重构包含大量布尔属性的组件
构建可复用的组件库
设计灵活的组件 API
审查组件架构
使用复合组件或上下文提供者
npx skills add zebbern/claude-code-guide --skill vercel-composition-patterns -g -y
通过连续提问深度审查用户计划或设计，梳理决策树分支并解决依赖关系，提供推荐答案以达成共同理解。适用于压力测试方案或明确请求“grill me”的场景。
用户希望压力测试计划或设计
用户提到 'grill me'
npx skills add zebbern/claude-code-guide --skill cross-examine -g -y
该技能用于优化简历，通过匹配职位描述关键词、使用STAR法则重写经历并检查ATS兼容性，帮助用户生成高通过率的目标职位定制简历。
用户请求简历优化或润色
提及JD匹配或STAR方法
希望针对特定职位调整简历
npx skills add zebbern/claude-code-guide --skill cv-tailor -g -y
将JSON数据转换为自包含HTML/SVG信息图，支持统计卡片、柱状图、流程图和混合仪表盘。提供多种配色方案和内置图标，无需外部依赖，适用于数据可视化需求。
用户请求生成数据可视化图表
需要创建信息图或仪表板
npx skills add zebbern/claude-code-guide --skill data-viz-renderer -g -y
专注于数据库性能优化的专家技能，涵盖慢查询分析、执行计划解读、索引设计、配置调优及锁竞争解决。适用于PostgreSQL和MySQL等系统的高并发场景优化。
分析慢查询和执行计划
设计索引策略
数据库配置调优
解决锁争用
npx skills add zebbern/claude-code-guide --skill database-optimizer -g -y
SQLite/PostgreSQL只读探索工具，支持列出表、检查Schema、预览数据及生成Mermaid ER图。内置多重安全机制防止注入和误写操作。
数据库结构分析
ER图生成
SQL只读查询
查看表字段详情
npx skills add zebbern/claude-code-guide --skill database-scout -g -y
对表格数据执行12维度质量检查，检测缺失值、重复项、异常值等，生成评分、等级及修复建议。适用于数据清洗前的质量评估与问题诊断。
检查数据质量
查找缺失或重复值
检测异常值
验证数据格式
分析数据分布
npx skills add zebbern/claude-code-guide --skill dataset-quality-audit -g -y
探索代码库以发现架构改进机会，通过深化模块提高可测试性。识别耦合点并提出重构方案，生成多个接口设计供选择，旨在降低复杂度并增强AI导航能力。
用户希望改善代码架构
寻找重构机会
整合紧密耦合的模块
提高代码库的可测试性
npx skills add zebbern/claude-code-guide --skill deep-module-refactor -g -y
从UI参考图片中提取设计规范并生成实现提示，支持MVP构建与多版本UI设计，辅助前端开发落地。
用户提供UI截图或原型图
需要从现有设计中提取配色和排版规范
希望基于参考风格快速搭建MVP界面
npx skills add zebbern/claude-code-guide --skill design-system-builder -g -y
根据技术主题生成结构化的完整教程，涵盖前置知识、环境配置、核心步骤及故障排查，并附带速查表。适用于编写新手指南或操作手册。
请求编写技术教程
创建环境设置指南
为初学者组织操作步骤
包含 step-by-step, quickstart, how-to guide 等关键词
npx skills add zebbern/claude-code-guide --skill dev-guide-generator -g -y
提供完整的渗透测试生命周期方法论，涵盖侦察、扫描、漏洞利用及报告编写。指导用户掌握授权安全评估所需的工具、攻击技巧及专业报告规范，适用于学习伦理黑客技术或执行合规的安全测试任务。
学习伦理黑客
了解渗透测试生命周期
执行侦察
进行安全扫描
利用漏洞
撰写渗透测试报告
npx skills add zebbern/claude-code-guide --skill ethical-hacking-methodology -g -y
提供文件路径遍历漏洞的测试与利用方法，涵盖识别、基础攻击技术、编码绕过及绝对路径注入等核心工作流，用于发现并验证此类安全缺陷。
测试目录遍历
利用路径遍历漏洞
通过Web应用读取任意文件
查找LFI漏洞
访问Web根目录外的文件
npx skills add zebbern/claude-code-guide --skill file-path-traversal -g -y
用于测试HTML注入漏洞的Skill，提供识别注入点、构造攻击载荷及评估影响的方法，辅助进行内容注入安全测试。
测试HTML注入
向网页注入HTML
执行HTML注入攻击
测试内容注入漏洞
npx skills add zebbern/claude-code-guide --skill html-injection-testing -g -y
通过阶梯式并发HTTP压测收集延迟百分位，自动检测性能拐点并推荐最优并发数。
load test this URL
benchmark my API
find the max concurrency
mentions of p99 latency, throughput saturation, or capacity planning
npx skills add zebbern/claude-code-guide --skill http-load-profiler -g -y
针对Web应用IDOR漏洞的测试技能，提供检测、利用及修复指导。涵盖数据库与静态文件引用类型，通过参数篡改和枚举发现越权访问，并输出验证报告与建议。
test for insecure direct object references
find IDOR vulnerabilities
exploit broken access control
enumerate user IDs or object references
bypass authorization to access other users' data
npx skills add zebbern/claude-code-guide --skill idor-testing -g -y
提供在Linux系统中从低权限提升至root权限的系统性评估与利用技术，涵盖枚举、漏洞挖掘及SUID等配置错误的 exploitation。
escalate privileges on Linux
find privesc vectors on Linux systems
exploit sudo misconfigurations
abuse SUID binaries
npx skills add zebbern/claude-code-guide --skill linux-privilege-escalation -g -y
提供生产级Linux系统管理Shell脚本模板，涵盖备份、监控、自动化及安全任务。用于快速创建Bash脚本以执行文件备份、资源监控、用户管理及加密等运维操作，支持CI/CD及基础设施维护场景。
创建bash脚本
自动化Linux任务
监控系统资源
备份文件
管理用户
npx skills add zebbern/claude-code-guide --skill linux-shell-scripting -g -y
用于前端代码库的国际化和本地化专家技能，涵盖 i18n 框架配置、硬编码字符串替换、多语言覆盖审计及格式验证。
设置或配置国际化框架
审计 UI 代码中的本地化覆盖情况
将硬编码文本替换为翻译键
npx skills add zebbern/claude-code-guide --skill localization-toolkit -g -y
自动化日志分析工具，支持JSON、syslog和Nginx格式。通过错误聚类、频率统计和时间分布报告，帮助用户排查错误、识别峰值时段及定位根本原因。
用户上传.log文件请求分析错误
需要查找错误模式或调试问题
获取错误分布统计数据
npx skills add zebbern/claude-code-guide --skill log-error-digest -g -y
指导使用 Metasploit Framework 进行渗透测试，涵盖漏洞利用、载荷生成、辅助扫描及后渗透阶段。适用于授权安全评估场景，提供从初始入侵到维持访问的完整工作流和模块使用指南。
使用 Metasploit 进行渗透测试
利用 msfconsole 攻击漏洞
使用 msfvenom 创建载荷
执行后渗透操作
开发自定义漏洞利用程序
npx skills add zebbern/claude-code-guide --skill metasploit-framework -g -y
指导配置和测试HTTP、HTTPS、SNMP、SMB等常见网络服务，用于渗透测试实验室环境搭建。涵盖Windows/Linux下的服务安装、防火墙配置及枚举测试流程，帮助安全人员掌握服务暴露面的实战操作。
设置Web服务器
配置HTTP或HTTPS
执行SNMP枚举
配置SMB共享
测试网络服务
npx skills add zebbern/claude-code-guide --skill network-101 -g -y
专注于 Next.js 14+ App Router、服务端组件及全栈开发的专家技能，涵盖架构规划、性能优化、SEO 实现及生产部署，旨在构建高性能且 SEO 友好的应用。
构建 Next.js 14+ 应用
实现服务端组件和服务操作
进行性能优化和 SEO 实施
配置生产环境部署
npx skills add zebbern/claude-code-guide --skill nextjs-developer -g -y
提供PDF处理指南，涵盖读取、合并、拆分、旋转、水印、表单填写、加密及OCR等功能。支持使用pypdf、pdfplumber和reportlab等Python库进行文本提取、表格解析和文档生成，适用于各类PDF文件操作场景。
用户提及.pdf文件或要求生成PDF
需要读取或提取PDF中的文本与表格
执行PDF合并、拆分、旋转或加水印
需要填充PDF表单或对扫描版PDF进行OCR
npx skills add zebbern/claude-code-guide --skill pdf -g -y
提供渗透测试全流程检查清单，涵盖范围定义、环境准备等阶段，用于指导安全评估规划与执行。
计划渗透测试
创建安全评估检查清单
准备渗透测试
定义渗透测试范围
npx skills add zebbern/claude-code-guide --skill pentest-checklist -g -y
提供渗透测试工具（Nmap、Metasploit等）的命令行参考，涵盖网络扫描、漏洞利用、密码破解及Web安全评估场景。
运行渗透测试命令
使用nmap扫描
利用metasploit
密码破解
Web漏洞扫描
npx skills add zebbern/claude-code-guide --skill pentest-commands -g -y
提供GitHub Actions和GitLab CI的CI/CD最佳实践与模板，根据项目类型推荐配置，涵盖设计原则、安全检查及前端等场景的具体流水线示例。
询问如何设置CI/CD流程
请求自动化构建或部署方案
提及GitHub Actions或GitLab CI
寻求优化现有流水线性能的建议
npx skills add zebbern/claude-code-guide --skill pipeline-blueprint -g -y
提供Playwright在CI/CD环境中的生产级配置指南，涵盖GitHub Actions等主流平台、并行分片、Docker容器化运行、报告上传及全局设置，旨在提升测试速度、稳定性和可观测性。
需要配置Playwright的CI/CD流水线
优化E2E测试的执行速度和稳定性
解决CI环境中浏览器缓存或认证问题
npx skills add zebbern/claude-code-guide --skill playwright-ci -g -y
提供 Playwright E2E、API、组件及视觉测试的生产级最佳实践，涵盖选择器、断言、夹具、网络模拟及多框架适配指南。
需要编写或优化端到端测试脚本
遇到前端 UI 自动化测试失败或稳定性问题
配置 Playwright 测试环境及断言策略
npx skills add zebbern/claude-code-guide --skill playwright-core -g -y
提供从 Cypress 或 Selenium/WebDriver 迁移到 Playwright 的分步指南，包含命令映射、架构变更及增量采用策略。
需要从其他测试框架迁移到 Playwright
查询不同测试工具间的命令对照
npx skills add zebbern/claude-code-guide --skill playwright-migration -g -y
基于 playwright-cli 的浏览器自动化工具，支持网页导航、交互、截图、表单填写、数据提取及测试生成。提供快照定位元素、模拟网络请求、会话管理及调试追踪等功能，无需编写脚本即可实现完整的 Web 自动化操作。
需要自动化浏览网页或执行点击、输入等操作
需要进行 Web 应用的功能测试或回归测试
需要从网页中提取数据或截取屏幕快照
需要模拟用户行为填写表单或登录网站
npx skills add zebbern/claude-code-guide --skill playwright-cli -g -y
提供Playwright测试中Page Object Model (POM) 的结构化指南，涵盖实现模式及与Fixtures、Helpers的选择决策框架，旨在提升测试代码的可维护性。
询问Playwright测试架构设计
需要构建可维护的E2E测试代码
比较POM与Fixtures或Helpers的适用场景
npx skills add zebbern/claude-code-guide --skill playwright-pom -g -y
提供基于 Playwright 的生产级 E2E、API 及组件测试最佳实践，涵盖选择器策略、断言等待、Page Object 模式、CI/CD 集成及多框架适配，旨在提升测试稳定性与可维护性。
编写端到端或 API 自动化测试
配置 Playwright CI/CD 流水线
优化测试脚本的健壮性与调试
npx skills add zebbern/claude-code-guide --skill playwright-skill -g -y
提供Linux和Windows系统的提权技术，涵盖Sudo滥用、Cron注入、令牌模拟等，用于渗透测试后渗透阶段及红队操作。
escalate privileges
get root access
privesc techniques
abuse sudo
exploit SUID binaries
Kerberoasting
pass-the-ticket
token impersonation
npx skills add zebbern/claude-code-guide --skill privilege-escalation-methods -g -y
软件项目工作量估算助手，支持三点估算、T恤尺寸和函数点分析。用于回答工期问题、评估负载及Sprint规划。
询问功能开发时长
需要评估项目工作量
执行PERT估算
进行T恤尺寸分类
计算函数点
Sprint规划
基于报价的工作量分解
npx skills add zebbern/claude-code-guide --skill project-sizing-guide -g -y
支持上传文件至 Cloudflare R2、AWS S3 等兼容存储，并生成带过期时间的预签名下载链接。提供多桶配置、自动类型检测及 CLI 工具，适用于需要临时分享文件的场景。
上传文件到云存储
获取预签名下载链接
生成临时分享链接
提及 R2、S3 或 presigned URLs
npx skills add zebbern/claude-code-guide --skill r2-upload -g -y
React Three Fiber 动画技能，涵盖 useFrame 逐帧控制、useAnimations 播放 GLTF 动画及物理运动实现。
需要为 3D 场景添加旋转、位移等动画效果
加载并播放 GLTF/GLB 模型中的预设动画
npx skills add zebbern/claude-code-guide --skill r3f-animation -g -y
