Agent Skills
› zebbern/claude-code-guide
zebbern/claude-code-guide
GitHub模拟学术同行评审，从原创性、方法论、结果和写作四个维度评估论文，提供修改建议与反馈。
Install All Skills
npx skills add zebbern/claude-code-guide --all -g -y
Skills in Collection (77)
Showing top 50 of 77 by quality score. Use the install list command or open individual skills for the rest.
模拟学术同行评审，从原创性、方法论、结果和写作四个维度评估论文，提供修改建议与反馈。
review my paper
simulate peer review
give my paper a peer review
npx skills add zebbern/claude-code-guide --skill academic-paper-reviewer -g -y
提供Active Directory渗透测试技术指南，涵盖侦察、凭证窃取、Kerberos攻击及横向移动等红队操作。
攻击Active Directory
利用AD漏洞
Kerberoasting
DCSync
pass-the-hash
BloodHound枚举
Golden Ticket
Silver Ticket
AS-REP roasting
NTLM relay
npx skills add zebbern/claude-code-guide --skill active-directory-attacks -g -y
提供API安全测试技术，涵盖REST、SOAP和GraphQL的模糊测试、IDOR漏洞挖掘、认证绕过及注入攻击发现，适用于渗透测试与漏洞赏金活动。
测试API安全
对API进行模糊测试
查找IDOR漏洞
API渗透测试
npx skills add zebbern/claude-code-guide --skill api-fuzzing-bug-bounty -g -y
基于“设计两次”理念，通过并行子代理生成多种截然不同的模块接口设计方案，并对比优劣以合成最佳架构。适用于API设计、接口探索及模块形状比较场景。
用户想要设计API
探索接口选项
比较模块形状
提到'design it twice'
npx skills add zebbern/claude-code-guide --skill api-shape-explorer -g -y
用于跨代码、API、认证等层进行系统流程追踪与分析的Skill，支持SQLite持久化及Mermaid导出。适用于安全审计、合规文档、调试、架构评审及故障复盘等场景，强调数据保护与标准化归档。
安全审计
合规文档编写
系统流程追踪
功能头脑风暴
调试分析
架构评审
事故复盘
npx skills add zebbern/claude-code-guide --skill audit-flow -g -y
提供安全认证模式的参考，涵盖Session、JWT、OAuth及Passkeys的对比与选型指南。包含JWT最佳实践、Token生命周期管理及存储安全建议，用于指导认证实现、流程审查及提供商选择。
实现项目身份验证功能
审查现有认证流的安全性
在认证服务提供商间做出选择
npx skills add zebbern/claude-code-guide --skill authentication-patterns -g -y
提供AWS云环境渗透测试技术，涵盖IAM枚举、权限提升、SSRF利用、S3及Lambda漏洞挖掘与持久化。
pentest AWS
test AWS security
enumerate IAM
exploit cloud infrastructure
AWS privilege escalation
S3 bucket testing
metadata SSRF
Lambda exploitation
npx skills add zebbern/claude-code-guide --skill aws-penetration-testing -g -y
用于测试Web应用中的broken authentication漏洞，包括会话管理、凭证填充、密码策略评估及会话固定等安全测试。
测试broken authentication漏洞
评估会话管理安全性
执行凭证填充测试
评估密码策略
测试会话固定
识别身份验证绕过缺陷
npx skills add zebbern/claude-code-guide --skill broken-authentication -g -y
指导使用 Burp Suite 进行 Web 应用安全测试，涵盖 HTTP 流量拦截、请求修改、重放分析及漏洞扫描等核心功能。
intercept HTTP traffic
modify web requests
use Burp Suite for testing
perform web vulnerability scanning
npx skills add zebbern/claude-code-guide --skill burp-suite-testing -g -y
提供缓存策略指导，涵盖失效机制、TTL设置、键设计及分层架构。用于实现或审查API/服务的缓存逻辑，解决数据陈旧问题。
实现内存、Redis或CDN等缓存层
设计缓存键和失效策略
审查涉及缓存读写代码
调试数据陈旧或缓存击穿问题
npx skills add zebbern/claude-code-guide --skill caching -g -y
基于Vega-Lite和Sharp，在无头Node.js环境中轻量级生成高质量PNG图表（折线、柱状等），无需浏览器或外部API。
用户要求可视化数据
创建图形或绘制时间序列
为报告、警报或仪表板生成图表
npx skills add zebbern/claude-code-guide --skill chart-image -g -y
提供针对Azure、AWS和GCP的云渗透测试技能，涵盖侦察、认证、资源枚举及漏洞利用，用于授权的安全评估与加固。
执行云渗透测试
评估云安全配置
枚举云资源
审计云基础设施
npx skills add zebbern/claude-code-guide --skill cloud-penetration-testing -g -y
专注于代码文档生成的专家技能，支持为函数和类添加注释、创建OpenAPI/Swagger规范、构建文档站点及编写用户指南。
需要为代码添加docstrings或JSDoc注释
生成API接口文档或OpenAPI规范
搭建或维护技术文档站点
编写开发教程和使用指南
npx skills add zebbern/claude-code-guide --skill code-documenter -g -y
通过AST解析代码依赖关系，自动生成架构图、流程图和目录结构图。支持Python/JS/TS/Go/Java，输出Mermaid或SVG格式，助力理解项目结构、代码审查及文档编写。
可视化代码架构
理解模块依赖
绘制流程图
生成模块图
npx skills add zebbern/claude-code-guide --skill code-to-diagram -g -y
提供React组件组合模式指南，涵盖避免布尔属性泛滥、复合组件及状态管理等架构最佳实践，适用于组件重构、库构建及API设计。
重构包含大量布尔属性的组件
构建可复用的组件库
审查或设计组件架构
npx skills add zebbern/claude-code-guide --skill vercel-composition-patterns -g -y
通过持续追问和决策树分支探索，帮助用户深度审视计划或设计，解决依赖关系并达成共同理解。适用于压力测试方案或要求“严厉质询”的场景。
用户希望压力测试计划
用户要求严厉质询设计
提及 'grill me'
npx skills add zebbern/claude-code-guide --skill cross-examine -g -y
简历优化技能，通过匹配JD关键词、STAR法则重写经历及ATS兼容性检查，生成高通过率简历。
用户请求简历优化、润色或审查
提及JD匹配、STAR法则或ATS
希望为特定职位定制简历
npx skills add zebbern/claude-code-guide --skill cv-tailor -g -y
根据JSON数据生成自包含HTML/SVG信息图，支持统计卡片、柱状图、流程图及混合仪表盘，内置多种配色与图标，无外部依赖。
用户请求数据可视化
生成信息图表
创建图表或仪表盘
npx skills add zebbern/claude-code-guide --skill data-viz-renderer -g -y
专注于数据库性能调优、慢查询分析与执行计划优化的专家技能。涵盖索引设计、配置参数调整、架构优化及锁冲突解决，旨在提升高并发场景下的查询效率与系统稳定性。
分析慢查询和执行计划
设计索引策略
数据库配置调优
解决锁竞争和死锁问题
npx skills add zebbern/claude-code-guide --skill database-optimizer -g -y
SQLite/PostgreSQL只读探索工具，支持列出表、查看Schema、预览数据及生成Mermaid ER图。内置严格的安全机制，如连接级只读、SQL白名单及关键字拦截，防止写入和注入攻击。
数据库结构分析
ER图生成
表结构查询
安全数据预览
npx skills add zebbern/claude-code-guide --skill database-scout -g -y
对表格数据（CSV/Excel等）执行12项质量检查，检测缺失值、重复行、异常值及格式问题，生成评分、等级和改进建议。
检查数据质量
查找缺失或重复值
检测异常值
验证数据格式
数据画像分析
数据清洗
npx skills add zebbern/claude-code-guide --skill dataset-quality-audit -g -y
探索代码库以发现架构改进机会，通过深化浅层模块来降低耦合、提升可测试性和AI导航能力。该技能用于识别重构点并提出模块化设计方案。
用户希望改进代码库架构
寻找重构机会
整合紧密耦合的模块
提高代码库的可测试性
npx skills add zebbern/claude-code-guide --skill deep-module-refactor -g -y
从UI参考图中提取设计系统并生成实现提示，辅助构建符合视觉规范的MVP界面。
提供UI截图或Mockup
需要提取设计规范
基于参考图构建MVP UI
npx skills add zebbern/claude-code-guide --skill design-system-builder -g -y
根据技术主题自动生成包含前置条件、环境配置、核心步骤、故障排查及速查表的完整技术教程。通过结构化SOP流程，适配不同受众和技术栈，提供标准化的操作指南。
请求编写技术教程
创建环境设置指南
为初学者整理操作步骤
包含 step-by-step, quickstart, how-to guide 等关键词
npx skills add zebbern/claude-code-guide --skill dev-guide-generator -g -y
提供完整的渗透测试生命周期方法论，涵盖从侦察、扫描到报告的专业技巧。适用于授权安全评估，指导白帽黑客进行合规的漏洞发现与利用验证。
学习道德黑客技术
理解渗透测试流程
执行信息收集
编写渗透测试报告
npx skills add zebbern/claude-code-guide --skill ethical-hacking-methodology -g -y
用于测试和检测文件路径遍历漏洞的技能，涵盖识别、利用及修复建议。
test for directory traversal
exploit path traversal vulnerabilities
read arbitrary files through web applications
find LFI vulnerabilities
access files outside web root
npx skills add zebbern/claude-code-guide --skill file-path-traversal -g -y
提供HTML注入漏洞测试方法，用于识别未过滤用户输入点，通过构造恶意HTML标签实现页面篡改、钓鱼或凭证窃取。
测试HTML注入
向网页注入HTML
执行HTML注入攻击
测试内容注入漏洞
npx skills add zebbern/claude-code-guide --skill html-injection-testing -g -y
通过逐步增加并发数对 HTTP 服务进行压测，自动收集延迟百分位并检测性能拐点，从而推荐最佳并发数。适用于负载测试、API 基准测试及容量规划场景。
load test this URL
benchmark my API
find the max concurrency
mentions of p99 latency, throughput saturation, or capacity planning
npx skills add zebbern/claude-code-guide --skill http-load-profiler -g -y
提供IDOR漏洞的系统化测试方法，涵盖检测、利用与修复。指导用户通过参数枚举和会话切换验证越权访问，输出漏洞报告及PoC，帮助识别并加固直接对象引用风险。
测试不安全的直接对象引用
查找IDOR漏洞
绕过授权访问其他用户数据
npx skills add zebbern/claude-code-guide --skill idor-testing -g -y
用于在Linux系统中进行权限提升评估，识别并利用sudo误配置、SUID二进制文件及内核漏洞等路径，从低权限用户获取root访问控制。
escalate privileges on Linux
find privesc vectors on Linux systems
exploit sudo misconfigurations
abuse SUID binaries
gain root access from low-privilege shell
npx skills add zebbern/claude-code-guide --skill linux-privilege-escalation -g -y
提供Linux系统管理生产级Shell脚本模板，涵盖备份、监控、用户管理及自动化任务，适用于运维和渗透测试环境。
创建Bash脚本
自动化Linux任务
监控系统资源
备份文件
管理用户
npx skills add zebbern/claude-code-guide --skill linux-shell-scripting -g -y
提供前端代码库的国际化（i18n）完整解决方案，涵盖框架配置、硬编码替换、多语言覆盖校验及错误信息本地化。支持审计缺失键、验证复数格式与JSON有效性，确保en-US/zh-CN一致性。
需要为React/Vue项目配置i18n框架
扫描并替换UI中的硬编码字符串
检查多语言文件键值对是否一致
将错误代码映射为本地化消息
npx skills add zebbern/claude-code-guide --skill localization-toolkit -g -y
自动分析日志文件，支持JSON、syslog和Nginx格式。通过错误聚类、频率统计和时间分布报告，帮助用户排查错误、识别峰值时段及发现潜在问题模式。
用户上传日志文件并要求分析错误
需要查找错误模式或获取分布统计
npx skills add zebbern/claude-code-guide --skill log-error-digest -g -y
指导使用Metasploit框架进行渗透测试，涵盖漏洞利用、载荷生成、辅助扫描及后渗透阶段。提供msfconsole操作指南、模块分类及使用示例，适用于授权安全评估场景。
使用 Metasploit 进行渗透测试
利用 msfconsole 攻击漏洞
使用 msfvenom 创建载荷
执行后渗透活动
使用辅助模块扫描
开发自定义漏洞利用程序
npx skills add zebbern/claude-code-guide --skill metasploit-framework -g -y
用于配置和测试渗透测试实验室中的常见网络服务（HTTP、HTTPS、SNMP、SMB），支持Windows/Linux环境，提供详细的设置步骤、防火墙配置及枚举验证方法。
设置Web服务器
配置HTTP或HTTPS
执行SNMP枚举
配置SMB共享
测试网络服务
npx skills add zebbern/claude-code-guide --skill network-101 -g -y
指导使用 Next.js 14+ App Router、服务器组件和动作构建全栈应用，涵盖架构设计、数据获取、性能优化及部署流程。
构建 Next.js 14+ 应用
实现服务器组件或动作
Next.js 性能与 SEO 优化
Next.js 生产部署
npx skills add zebbern/claude-code-guide --skill nextjs-developer -g -y
提供PDF处理技能，涵盖读取、提取文本表格、合并拆分、旋转、加水印、创建新PDF、填写表单、加密解密及OCR等。支持pypdf、pdfplumber和reportlab等Python库的使用示例。
用户提到.pdf文件
要求生成或处理PDF
npx skills add zebbern/claude-code-guide --skill pdf -g -y
提供渗透测试全流程检查清单，涵盖范围定义、环境准备及后续修复，适用于规划安全评估、定义测试边界及遵循最佳实践的场景。
计划渗透测试
创建安全评估检查清单
定义渗透测试范围
npx skills add zebbern/claude-code-guide --skill pentest-checklist -g -y
提供渗透测试常用工具（如Nmap、Metasploit）的命令参考，涵盖网络扫描、漏洞利用和口令破解等场景，助力安全评估。
运行渗透测试命令
使用nmap扫描
使用metasploit进行攻击
密码破解
Web漏洞扫描
npx skills add zebbern/claude-code-guide --skill pentest-commands -g -y
提供GitHub Actions和GitLab CI/CD最佳实践及模板，根据项目类型推荐配置。适用于CI/CD设置、构建自动化、流水线优化等场景。
询问如何设置CI/CD
需要构建自动化方案
希望改进现有流水线
提及GitHub Actions或GitLab CI
npx skills add zebbern/claude-code-guide --skill pipeline-blueprint -g -y
提供Playwright在CI/CD环境中的生产级配置指南，涵盖GitHub Actions等主流平台、并行分片执行、Docker容器化运行、报告生成及全局设置，旨在提升测试速度与稳定性。
需要配置CI流水线进行E2E测试
优化Playwright测试执行性能与稳定性
解决CI环境中浏览器缓存或依赖问题
npx skills add zebbern/claude-code-guide --skill playwright-ci -g -y
提供 Playwright E2E、API 及组件测试的最佳实践与模式，涵盖选择器、断言、修复程序及框架集成，旨在提升测试稳定性与可维护性。
编写端到端测试
配置 Playwright 环境
解决测试不稳定问题
npx skills add zebbern/claude-code-guide --skill playwright-core -g -y
提供从 Cypress 或 Selenium/WebDriver 迁移到 Playwright 的分步指南，包含命令映射、架构变更及增量采用策略。
需要从其他测试框架迁移到 Playwright
查询 Playwright 与旧框架的命令差异
npx skills add zebbern/claude-code-guide --skill playwright-migration -g -y
基于Playwright的CLI浏览器自动化工具，支持网页导航、元素交互、截图及数据提取。通过快照定位元素，提供会话管理和调试追踪功能，适用于Web测试与表单自动化。
需要进行网页UI自动化测试
需要填写网页表单或执行点击操作
需要截取网页截图或提取页面数据
npx skills add zebbern/claude-code-guide --skill playwright-cli -g -y
提供 Playwright 测试代码的 Page Object Model (POM) 最佳实践，指导如何构建可维护的页面对象，并对比 POM、Fixtures 和 Helpers 的适用场景以辅助架构决策。
Playwright 自动化测试架构设计
选择测试模式（POM vs Fixtures）
提升 UI 测试代码可维护性
npx skills add zebbern/claude-code-guide --skill playwright-pom -g -y
提供 Playwright E2E、API 及组件测试的最佳实践与模式，涵盖选择器策略、断言等待、Fixtures 管理及 CI/CD 集成。指导编写健壮、可维护的自动化测试代码。
需要编写或优化 Playwright 测试脚本
配置 Playwright 测试框架或 CI/CD 流程
解决自动化测试中的稳定性或定位问题
npx skills add zebbern/claude-code-guide --skill playwright-skill -g -y
提供针对Linux和Windows系统的提权技术指南，涵盖Sudo滥用、Cron注入、Token模拟及AD攻击等后渗透阶段方法，辅助红队与渗透测试获取高权限访问。
escalate privileges
get root access
privesc techniques
abuse sudo
exploit SUID binaries
Kerberoasting
pass-the-ticket
token impersonation
npx skills add zebbern/claude-code-guide --skill privilege-escalation-methods -g -y
软件项目工作量估算助手，支持三点估算(PERT)、T恤尺码和函数点分析(FPA)，输出带置信区间的工期评估报告。
询问功能开发时长
评估项目工作量
执行PERT估算
进行T恤尺码分级
计算函数点数
制定冲刺计划
基于报价的工作量拆解
npx skills add zebbern/claude-code-guide --skill project-sizing-guide -g -y
用于将文件上传至 Cloudflare R2、AWS S3 等兼容存储，并生成带有时效性的预签名下载链接。支持多桶配置、自动内容类型检测及自定义过期时间，满足临时分享需求。
上传文件到云存储
生成预签名 URL
获取临时下载链接
R2 或 S3 存储操作
npx skills add zebbern/claude-code-guide --skill r2-upload -g -y
提供React Three Fiber动画技能，涵盖useFrame、GLTF播放及物理运动。用于3D场景对象动画、程序化运动和基于物理的交互实现。
创建3D对象动画
播放GLTF/GLB模型动画
实现程序化运动
开发物理驱动动画
npx skills add zebbern/claude-code-guide --skill r3f-animation -g -y
