Agent Skills
› zebbern/claude-code-guide
zebbern/claude-code-guide
GitHub模拟学术同行评审，从原创性、方法论、结果和写作四个维度评估论文，提供修订建议与反馈。
Install All Skills
npx skills add zebbern/claude-code-guide --all -g -y
Skills in Collection (77)
Showing top 50 of 77 by quality score. Use the install list command or open individual skills for the rest.
模拟学术同行评审，从原创性、方法论、结果和写作四个维度评估论文，提供修订建议与反馈。
review my paper
simulate peer review
give my paper a peer review
npx skills add zebbern/claude-code-guide --skill academic-paper-reviewer -g -y
提供Active Directory渗透测试技术，涵盖侦察、凭证窃取、Kerberos攻击及横向移动，用于红队演练和授权安全评估。
attack Active Directory
exploit AD
Kerberoasting
DCSync
pass-the-hash
BloodHound enumeration
Golden Ticket
Silver Ticket
AS-REP roasting
NTLM relay
npx skills add zebbern/claude-code-guide --skill active-directory-attacks -g -y
提供API安全测试技术，涵盖REST、SOAP和GraphQL的漏洞发现、认证绕过、IDOR利用及SQL注入等攻击向量，适用于渗透测试与赏金猎人。
测试API安全
模糊测试API
查找IDOR漏洞
测试REST API
测试GraphQL
API渗透测试
赏金猎人API测试
npx skills add zebbern/claude-code-guide --skill api-fuzzing-bug-bounty -g -y
基于“设计两次”理念，通过并行子代理生成多种截然不同的API接口设计方案，并进行对比评估与综合，旨在探索最优模块接口形状。
用户希望设计API或模块接口
用户想要探索不同的界面选项
用户要求比较模块形状
用户提及“design it twice”
npx skills add zebbern/claude-code-guide --skill api-shape-explorer -g -y
用于跨层系统流程追踪与安全审计的交互工具，支持SQLite持久化与Mermaid导出。适用于安全审查、合规文档、故障复盘及架构评审等场景。
安全审查
流程追踪
合规文档编写
故障复盘
架构评审
npx skills add zebbern/claude-code-guide --skill audit-flow -g -y
提供生产级认证实现参考，涵盖Session、JWT、OAuth及Passkeys对比，指导提供商选择、安全清单检查及常见错误规避。
实现身份验证功能
审查现有认证流程安全性
选择或迁移认证提供商
npx skills add zebbern/claude-code-guide --skill authentication-patterns -g -y
提供AWS云环境渗透测试技术，涵盖IAM枚举、权限提升、SSRF利用及S3/Lambda攻击。指导红队使用Pacu等工具进行安全评估与持久化。
pentest AWS
test AWS security
enumerate IAM
exploit cloud infrastructure
AWS privilege escalation
S3 bucket testing
npx skills add zebbern/claude-code-guide --skill aws-penetration-testing -g -y
用于测试Web应用认证与会话管理漏洞，包括密码策略、暴力破解、凭证枚举和会话固定等场景，提供全面的安全评估方法与修复建议。
测试broken authentication漏洞
评估会话管理安全性
执行凭证填充测试
测试会话固定
npx skills add zebbern/claude-code-guide --skill broken-authentication -g -y
提供 Burp Suite Web 应用安全测试指南，涵盖 HTTP 流量拦截、请求修改、重放及漏洞扫描等核心功能的操作流程与配置方法。
intercept HTTP traffic
modify web requests
use Burp Suite for testing
perform web vulnerability scanning
npx skills add zebbern/claude-code-guide --skill burp-suite-testing -g -y
提供缓存策略指南，涵盖失效机制、TTL设置、键设计及分层架构。适用于实现、审查或调试各类缓存逻辑（如Redis、CDN、内存缓存），确保数据一致性与性能优化。
实现或审查缓存逻辑
设计缓存键或失效策略
调试缓存导致的脏数据或雪崩问题
npx skills add zebbern/claude-code-guide --skill caching -g -y
基于Vega-Lite在无头Node.js环境中生成高质量PNG图表，支持折线、柱状等多种类型。轻量高效，无需浏览器，适用于服务器端数据可视化。
用户要求将数据可视化为图表
创建图形或绘制时间序列
为报告、警报或仪表板生成图表
npx skills add zebbern/claude-code-guide --skill chart-image -g -y
提供针对Azure、AWS和GCP的云渗透测试技能，涵盖侦察、认证测试、资源枚举及权限提升等安全评估技术。
执行云渗透测试
评估云环境安全性
枚举云资源
利用云配置错误
npx skills add zebbern/claude-code-guide --skill cloud-penetration-testing -g -y
专注于代码文档生成的技能，支持为函数和类添加注释、创建OpenAPI/Swagger规范、构建文档站点及编写用户指南。涵盖多语言格式、框架特定模式及交互式API门户生成。
为代码添加docstrings或JSDoc注释
生成OpenAPI或Swagger API文档
搭建或维护技术文档站点
编写用户指南或教程
npx skills add zebbern/claude-code-guide --skill code-documenter -g -y
通过AST解析代码库的导入和依赖关系，自动生成架构、流程图和组织结构图。支持Python、JS/TS、Go、Java，输出Mermaid或SVG格式，用于理解项目结构、代码审查及文档编写。
可视化代码架构
理解模块依赖关系
绘制流程图
生成模块结构图
npx skills add zebbern/claude-code-guide --skill code-to-diagram -g -y
提供 React 组件组合模式指南，解决布尔属性膨胀问题。涵盖复合组件、状态提升、上下文提供者及 React 19 API 变更，适用于重构、库构建和架构设计。
重构含大量布尔属性的组件
构建可复用组件库
设计灵活组件 API
审查组件架构
使用复合组件或上下文提供者
npx skills add zebbern/claude-code-guide --skill vercel-composition-patterns -g -y
通过逐一提问和推荐答案，对用户的计划或设计进行深度压力测试，直至达成共同理解。适用于用户希望被‘拷问’以完善方案设计的场景。
用户希望压力测试计划
用户希望被深入拷问设计
用户提及 'grill me'
npx skills add zebbern/claude-code-guide --skill cross-examine -g -y
CV Tailor用于优化简历，通过匹配JD关键词、使用STAR方法重写经历及检查ATS兼容性，提升简历通过率。适用于用户寻求简历修改、润色或针对特定岗位定制的场景。
用户提供简历和目标职位描述（JD）请求优化
用户提及JD匹配、STAR法则、ATS兼容性或需要为特定职位定制简历
npx skills add zebbern/claude-code-guide --skill cv-tailor -g -y
根据JSON数据生成自包含的HTML/SVG信息图，支持统计卡片、柱状图、流程图及混合仪表盘，提供多种配色和图标。
请求数据可视化
需要生成信息图
创建图表或仪表盘
npx skills add zebbern/claude-code-guide --skill data-viz-renderer -g -y
资深数据库性能优化专家，专注于PostgreSQL和MySQL的查询调优、执行计划分析、索引设计、配置参数调整及锁竞争解决，旨在提升高并发场景下的查询响应速度和系统稳定性。
分析慢查询和执行计划
数据库性能瓶颈诊断
索引策略设计与优化
数据库配置参数调优
npx skills add zebbern/claude-code-guide --skill database-optimizer -g -y
SQLite/PostgreSQL只读探索工具，支持列表、结构检查、数据预览、ER图生成及安全查询。具备连接级只读、SQL白名单及注入防护等安全机制。
数据库探索
查看表结构
描述表
生成ER图
执行只读SQL查询
npx skills add zebbern/claude-code-guide --skill database-scout -g -y
用于对表格数据进行多维度质量审计，检测缺失值、重复项、异常值及格式问题，生成评分、等级和改进建议。
检查数据质量
查找缺失或重复值
检测异常值
验证数据格式
分析数据概况
清洗数据
npx skills add zebbern/claude-code-guide --skill dataset-quality-audit -g -y
探索代码库以发现架构改进机会，重点通过深化模块提升可测试性。识别紧耦合和浅层模块，提出重构建议作为 RFC，并设计多种接口方案以优化架构和 AI 导航能力。
改善代码架构
寻找重构机会
整合紧耦合模块
提高代码库可测试性
npx skills add zebbern/claude-code-guide --skill deep-module-refactor -g -y
从参考UI图片中提取设计规范，生成设计系统文档、PRD及实现级UI提示词，辅助构建风格一致的MVP界面。
用户提供UI截图或设计参考图
需要提取现有设计的颜色、排版等规范
希望基于参考视觉风格构建MVP UI
npx skills add zebbern/claude-code-guide --skill design-system-builder -g -y
根据用户提供的技术主题，自动生成包含前置知识、环境配置、核心步骤、故障排查及速查表的完整技术教程。支持受众分析与范围界定，适用于初学者入门指南或快速上手文档的生成。
编写技术教程
创建环境设置指南
为初学者整理操作步骤
关键词：step-by-step, quickstart, how-to guide
npx skills add zebbern/claude-code-guide --skill dev-guide-generator -g -y
提供授权渗透测试全流程指导，涵盖白帽黑客分类、被动/主动侦察、漏洞扫描及报告撰写。适用于学习伦理黑客技术、执行安全评估或编写渗透测试报告的场景。
用户询问如何学习伦理黑客
需要理解渗透测试生命周期
要求执行信息收集或侦察
需要进行安全扫描
请求编写渗透测试报告
npx skills add zebbern/claude-code-guide --skill ethical-hacking-methodology -g -y
用于测试和检测文件路径遍历漏洞的技能，涵盖利用技巧、攻击原理及修复建议。
test for directory traversal
exploit path traversal vulnerabilities
read arbitrary files through web applications
find LFI vulnerabilities
npx skills add zebbern/claude-code-guide --skill file-path-traversal -g -y
提供HTML注入漏洞测试方法，涵盖识别注入点、构造Payload及验证渲染结果。用于检测页面内容篡改、钓鱼表单植入等风险，输出漏洞报告与修复建议。
测试HTML注入
向网页注入HTML
执行HTML注入攻击
测试内容注入漏洞
npx skills add zebbern/claude-code-guide --skill html-injection-testing -g -y
HTTP负载分析技能，通过阶梯并发测试收集延迟百分位，自动检测性能拐点并推荐最佳并发数。
load test this URL
benchmark my API
find the max concurrency
npx skills add zebbern/claude-code-guide --skill http-load-profiler -g -y
提供IDOR漏洞的系统化测试方法，涵盖检测、利用及修复策略。用于识别和验证Web应用中的不安全直接对象引用漏洞，辅助安全审计与渗透测试工作。
测试不安全的直接对象引用
查找IDOR漏洞
利用访问控制缺陷
枚举用户ID或对象引用
绕过授权访问其他用户数据
npx skills add zebbern/claude-code-guide --skill idor-testing -g -y
提供Linux系统权限提升的评估与利用技能，涵盖枚举、SUID滥用、sudo误配及内核漏洞等路径，旨在从低权限获取root访问。
escalate privileges on Linux
find privesc vectors on Linux systems
exploit sudo misconfigurations
abuse SUID binaries
npx skills add zebbern/claude-code-guide --skill linux-privilege-escalation -g -y
提供生产级Linux Shell脚本模板，涵盖备份、监控、自动化及安全任务。适用于系统管理场景，支持文件/数据库备份、资源监控及用户管理等运维操作。
创建Bash脚本
自动化Linux任务
监控系统资源
备份文件
管理用户
npx skills add zebbern/claude-code-guide --skill linux-shell-scripting -g -y
用于前端代码库的国际化（i18n）配置、审计与修复。支持React/Vue等框架，涵盖硬编码替换、多语言覆盖检查、错误信息本地化及格式验证，确保en-US/zh-CN等多语言一致性。
需要为项目配置国际化框架
审计现有代码中的硬编码字符串
检查并修复多语言键值缺失或不一致问题
将错误消息映射为本地化文本
npx skills add zebbern/claude-code-guide --skill localization-toolkit -g -y
自动分析日志文件以排查错误，支持JSON、syslog和Nginx格式。通过错误聚类、频率统计和时间分布报告，帮助用户识别根因、发现高峰时段及获取分布统计。
用户上传.log文件并请求分析错误
用户需要查找错误模式或调试问题
用户希望获取错误分布统计数据
npx skills add zebbern/claude-code-guide --skill log-error-digest -g -y
提供Metasploit框架渗透测试指南，涵盖msfconsole使用、模块类型识别、漏洞利用及后渗透操作。适用于授权安全评估中的漏洞扫描、载荷生成与系统访问维持。
使用Metasploit进行渗透测试
利用msfconsole攻击漏洞
创建msfvenom载荷
执行后渗透活动
使用辅助模块扫描
npx skills add zebbern/claude-code-guide --skill metasploit-framework -g -y
用于配置和测试HTTP、HTTPS、SNMP、SMB等常见网络服务，专为渗透测试实验室环境提供实践支持，涵盖服务枚举、日志分析及安全测试指导。
设置Web服务器
配置HTTP或HTTPS
执行SNMP枚举
配置SMB共享
测试网络服务
npx skills add zebbern/claude-code-guide --skill network-101 -g -y
面向 Next.js 14+ 的高级全栈开发技能，专注 App Router、服务端组件与服务操作。涵盖架构规划、数据获取、性能优化（Core Web Vitals）及 SEO 实施，支持 Vercel 部署，确保构建高性能、可维护的现代 Web 应用。
构建 Next.js 14+ 应用
实现服务端组件与操作
性能与 SEO 优化
生产环境部署
npx skills add zebbern/claude-code-guide --skill nextjs-developer -g -y
提供PDF处理技能，涵盖读取、提取文本表格、合并拆分、旋转、加水印、创建、表单填写、加解密及OCR等功能。支持Python库如pypdf、pdfplumber和reportlab的操作指南与代码示例。
用户提到.pdf文件
要求生成或处理PDF
npx skills add zebbern/claude-code-guide --skill pdf -g -y
提供渗透测试全流程结构化清单，涵盖目标定义、范围划定、环境准备及后续修复验证，协助安全团队规范执行安全评估。
计划渗透测试
创建安全评估清单
定义渗透测试范围
遵循安全测试最佳实践
npx skills add zebbern/claude-code-guide --skill pentest-checklist -g -y
提供渗透测试常用命令参考，涵盖Nmap扫描、Metasploit利用、Hydra密码破解及Web漏洞检测等工具用法，辅助安全评估与授权测试。
运行渗透测试命令
使用nmap扫描
利用metasploit
暴力破解密码
扫描web漏洞
npx skills add zebbern/claude-code-guide --skill pentest-commands -g -y
提供GitHub Actions和GitLab CI/CD的最佳实践与模板，根据项目类型推荐配置，涵盖通用设计原则、安全清单及前端等具体场景的流水线示例。
询问如何设置CI/CD流程
请求自动化构建或部署方案
提及GitHub Actions或GitLab CI关键词
需要改进现有流水线效率
npx skills add zebbern/claude-code-guide --skill pipeline-blueprint -g -y
提供Playwright在CI/CD环境中的生产级配置指南，涵盖GitHub Actions等主流平台集成、并行分片执行、Docker容器化运行及报告收集，旨在提升测试速度与稳定性。
需要配置Playwright自动化测试的CI/CD流水线
优化E2E测试在持续集成中的执行速度和稳定性
npx skills add zebbern/claude-code-guide --skill playwright-ci -g -y
提供基于 Playwright 的生产级 E2E、API 及组件测试最佳实践，涵盖选择器策略、断言等待、网络模拟及多框架适配。
需要编写或优化端到端测试用例
配置 Playwright 测试环境
解决前端自动化测试中的稳定性问题
npx skills add zebbern/claude-code-guide --skill playwright-core -g -y
提供从 Cypress 或 Selenium/WebDriver 迁移到 Playwright 的分步指南，包含命令映射、架构变更及增量采用策略。
需要从其他测试框架迁移到 Playwright
查询不同自动化测试工具间的命令对照
npx skills add zebbern/claude-code-guide --skill playwright-migration -g -y
基于playwright-cli的浏览器自动化工具，支持网页导航、交互、截图及数据提取。通过快照定位元素，执行点击、填表等操作，适用于Web应用测试、表单填写和自动化数据采集场景。
需要进行Web应用自动化测试
需要填写网页表单或模拟用户操作
需要从网页提取数据或截图
npx skills add zebbern/claude-code-guide --skill playwright-cli -g -y
提供Playwright页面对象模型(POM)的最佳实践指南，涵盖POM的实现结构以及何时使用POM、Fixtures或Helpers的决策框架，旨在提升测试代码的可维护性。
需要为Playwright测试设计页面对象结构
在POM、Fixtures和Helpers之间做技术选型
npx skills add zebbern/claude-code-guide --skill playwright-pom -g -y
提供基于 Playwright 的生产级 E2E、API、组件及视觉测试最佳实践，涵盖选择器策略、断言等待、Page Object 模式、网络模拟、认证流程及 CI/CD 集成，支持 TypeScript 和 JavaScript。
编写或优化端到端测试脚本
配置 Playwright 测试框架与 CI/CD 流水线
解决前端应用自动化测试中的定位或稳定性问题
npx skills add zebbern/claude-code-guide --skill playwright-skill -g -y
提供Linux和Windows系统的提权技术指南，涵盖Sudo滥用、Cron注入、能力配置错误及Windows令牌模拟和服务滥用等场景，用于渗透测试后渗透阶段获取高权限。
escalate privileges
get root access
privesc techniques
abuse sudo
exploit SUID binaries
npx skills add zebbern/claude-code-guide --skill privilege-escalation-methods -g -y
软件项目工作量估算助手，支持三点估算(PERT)、T恤尺码和FPA方法。根据需求生成乐观/最可能/悲观值及置信区间，辅助Sprint规划、报价和项目规模评估。
询问功能开发时长
评估项目工作量
执行PERT估算
进行T恤尺码分级
计算FPA计数
Sprint规划
基于报价的工作量拆解
npx skills add zebbern/claude-code-guide --skill project-sizing-guide -g -y
支持上传文件至 Cloudflare R2、AWS S3 等兼容存储，并生成带过期时间的预签名下载链接。提供多桶配置及文件管理工具。
需要上传文件到云存储
请求生成临时分享链接或预签名 URL
提及 R2、S3、MinIO 或文件过期链接
npx skills add zebbern/claude-code-guide --skill r2-upload -g -y
用于 React Three Fiber 的动画技能，涵盖 useFrame 逐帧渲染、GLTF 模型动画播放及物理运动实现。
React Three Fiber 动画开发
GLTF/GLB 动画播放
3D 对象逐帧更新
npx skills add zebbern/claude-code-guide --skill r3f-animation -g -y
