Agent Skills
› zebbern/claude-code-guide
zebbern/claude-code-guide
GitHub模拟学术同行评审，从原创性、方法论、结果和写作四个维度评估论文，提供修订建议与反馈。
安装全部 Skills
npx skills add zebbern/claude-code-guide --all -g -y
集合内 Skills (77)
按质量分展示前 50 个（共 77 个），完整列表请用安装命令预览或逐个打开详情。
模拟学术同行评审，从原创性、方法论、结果和写作四个维度评估论文，提供修订建议与反馈。
review my paper
simulate peer review
give my paper a peer review
npx skills add zebbern/claude-code-guide --skill academic-paper-reviewer -g -y
提供Active Directory渗透测试技术，涵盖侦察、凭证窃取、Kerberos攻击及横向移动，用于红队演练和授权安全评估。
attack Active Directory
exploit AD
Kerberoasting
DCSync
pass-the-hash
BloodHound enumeration
Golden Ticket
Silver Ticket
AS-REP roasting
NTLM relay
npx skills add zebbern/claude-code-guide --skill active-directory-attacks -g -y
提供API安全测试技术，涵盖REST、SOAP和GraphQL的漏洞发现、认证绕过、IDOR利用及SQL注入等攻击向量，适用于渗透测试与赏金猎人。
测试API安全
模糊测试API
查找IDOR漏洞
测试REST API
测试GraphQL
API渗透测试
赏金猎人API测试
npx skills add zebbern/claude-code-guide --skill api-fuzzing-bug-bounty -g -y
基于“设计两次”理念，通过并行子代理生成多种截然不同的API接口设计方案，并进行对比评估与综合，旨在探索最优模块接口形状。
用户希望设计API或模块接口
用户想要探索不同的界面选项
用户要求比较模块形状
用户提及“design it twice”
npx skills add zebbern/claude-code-guide --skill api-shape-explorer -g -y
用于跨层系统流程追踪与安全审计的交互工具，支持SQLite持久化与Mermaid导出。适用于安全审查、合规文档、故障复盘及架构评审等场景。
安全审查
流程追踪
合规文档编写
故障复盘
架构评审
npx skills add zebbern/claude-code-guide --skill audit-flow -g -y
提供生产级认证实现参考，涵盖Session、JWT、OAuth及Passkeys对比，指导提供商选择、安全清单检查及常见错误规避。
实现身份验证功能
审查现有认证流程安全性
选择或迁移认证提供商
npx skills add zebbern/claude-code-guide --skill authentication-patterns -g -y
提供AWS云环境渗透测试技术，涵盖IAM枚举、权限提升、SSRF利用及S3/Lambda攻击。指导红队使用Pacu等工具进行安全评估与持久化。
pentest AWS
test AWS security
enumerate IAM
exploit cloud infrastructure
AWS privilege escalation
S3 bucket testing
npx skills add zebbern/claude-code-guide --skill aws-penetration-testing -g -y
用于测试Web应用认证与会话管理漏洞，包括密码策略、暴力破解、凭证枚举和会话固定等场景，提供全面的安全评估方法与修复建议。
测试broken authentication漏洞
评估会话管理安全性
执行凭证填充测试
测试会话固定
npx skills add zebbern/claude-code-guide --skill broken-authentication -g -y
提供 Burp Suite Web 应用安全测试指南，涵盖 HTTP 流量拦截、请求修改、重放及漏洞扫描等核心功能的操作流程与配置方法。
intercept HTTP traffic
modify web requests
use Burp Suite for testing
perform web vulnerability scanning
npx skills add zebbern/claude-code-guide --skill burp-suite-testing -g -y
提供缓存策略指南，涵盖失效机制、TTL设置、键设计及分层架构。适用于实现、审查或调试各类缓存逻辑（如Redis、CDN、内存缓存），确保数据一致性与性能优化。
实现或审查缓存逻辑
设计缓存键或失效策略
调试缓存导致的脏数据或雪崩问题
npx skills add zebbern/claude-code-guide --skill caching -g -y
基于Vega-Lite在无头Node.js环境中生成高质量PNG图表，支持折线、柱状等多种类型。轻量高效，无需浏览器，适用于服务器端数据可视化。
用户要求将数据可视化为图表
创建图形或绘制时间序列
为报告、警报或仪表板生成图表
npx skills add zebbern/claude-code-guide --skill chart-image -g -y
提供针对Azure、AWS和GCP的云渗透测试技能，涵盖侦察、认证测试、资源枚举及权限提升等安全评估技术。
执行云渗透测试
评估云环境安全性
枚举云资源
利用云配置错误
npx skills add zebbern/claude-code-guide --skill cloud-penetration-testing -g -y
专注于代码文档生成的技能，支持为函数和类添加注释、创建OpenAPI/Swagger规范、构建文档站点及编写用户指南。涵盖多语言格式、框架特定模式及交互式API门户生成。
为代码添加docstrings或JSDoc注释
生成OpenAPI或Swagger API文档
搭建或维护技术文档站点
编写用户指南或教程
npx skills add zebbern/claude-code-guide --skill code-documenter -g -y
通过AST解析代码库的导入和依赖关系，自动生成架构、流程图和组织结构图。支持Python、JS/TS、Go、Java，输出Mermaid或SVG格式，用于理解项目结构、代码审查及文档编写。
可视化代码架构
理解模块依赖关系
绘制流程图
生成模块结构图
npx skills add zebbern/claude-code-guide --skill code-to-diagram -g -y
提供 React 组件组合模式指南，解决布尔属性膨胀问题。涵盖复合组件、状态提升、上下文提供者及 React 19 API 变更，适用于重构、库构建和架构设计。
重构含大量布尔属性的组件
构建可复用组件库
设计灵活组件 API
审查组件架构
使用复合组件或上下文提供者
npx skills add zebbern/claude-code-guide --skill vercel-composition-patterns -g -y
通过逐一提问和推荐答案，对用户的计划或设计进行深度压力测试，直至达成共同理解。适用于用户希望被‘拷问’以完善方案设计的场景。
用户希望压力测试计划
用户希望被深入拷问设计
用户提及 'grill me'
npx skills add zebbern/claude-code-guide --skill cross-examine -g -y
CV Tailor用于优化简历，通过匹配JD关键词、使用STAR方法重写经历及检查ATS兼容性，提升简历通过率。适用于用户寻求简历修改、润色或针对特定岗位定制的场景。
用户提供简历和目标职位描述（JD）请求优化
用户提及JD匹配、STAR法则、ATS兼容性或需要为特定职位定制简历
npx skills add zebbern/claude-code-guide --skill cv-tailor -g -y
根据JSON数据生成自包含的HTML/SVG信息图，支持统计卡片、柱状图、流程图及混合仪表盘，提供多种配色和图标。
请求数据可视化
需要生成信息图
创建图表或仪表盘
npx skills add zebbern/claude-code-guide --skill data-viz-renderer -g -y
资深数据库性能优化专家，专注于PostgreSQL和MySQL的查询调优、执行计划分析、索引设计、配置参数调整及锁竞争解决，旨在提升高并发场景下的查询响应速度和系统稳定性。
分析慢查询和执行计划
数据库性能瓶颈诊断
索引策略设计与优化
数据库配置参数调优
npx skills add zebbern/claude-code-guide --skill database-optimizer -g -y
SQLite/PostgreSQL只读探索工具，支持列表、结构检查、数据预览、ER图生成及安全查询。具备连接级只读、SQL白名单及注入防护等安全机制。
数据库探索
查看表结构
描述表
生成ER图
执行只读SQL查询
npx skills add zebbern/claude-code-guide --skill database-scout -g -y
用于对表格数据进行多维度质量审计，检测缺失值、重复项、异常值及格式问题，生成评分、等级和改进建议。
检查数据质量
查找缺失或重复值
检测异常值
验证数据格式
分析数据概况
清洗数据
npx skills add zebbern/claude-code-guide --skill dataset-quality-audit -g -y
探索代码库以发现架构改进机会，重点通过深化模块提升可测试性。识别紧耦合和浅层模块，提出重构建议作为 RFC，并设计多种接口方案以优化架构和 AI 导航能力。
改善代码架构
寻找重构机会
整合紧耦合模块
提高代码库可测试性
npx skills add zebbern/claude-code-guide --skill deep-module-refactor -g -y
从参考UI图片中提取设计规范，生成设计系统文档、PRD及实现级UI提示词，辅助构建风格一致的MVP界面。
用户提供UI截图或设计参考图
需要提取现有设计的颜色、排版等规范
希望基于参考视觉风格构建MVP UI
npx skills add zebbern/claude-code-guide --skill design-system-builder -g -y
根据用户提供的技术主题，自动生成包含前置知识、环境配置、核心步骤、故障排查及速查表的完整技术教程。支持受众分析与范围界定，适用于初学者入门指南或快速上手文档的生成。
编写技术教程
创建环境设置指南
为初学者整理操作步骤
关键词：step-by-step, quickstart, how-to guide
npx skills add zebbern/claude-code-guide --skill dev-guide-generator -g -y
提供授权渗透测试全流程指导，涵盖白帽黑客分类、被动/主动侦察、漏洞扫描及报告撰写。适用于学习伦理黑客技术、执行安全评估或编写渗透测试报告的场景。
用户询问如何学习伦理黑客
需要理解渗透测试生命周期
要求执行信息收集或侦察
需要进行安全扫描
请求编写渗透测试报告
npx skills add zebbern/claude-code-guide --skill ethical-hacking-methodology -g -y
用于测试和检测文件路径遍历漏洞的技能，涵盖利用技巧、攻击原理及修复建议。
test for directory traversal
exploit path traversal vulnerabilities
read arbitrary files through web applications
find LFI vulnerabilities
npx skills add zebbern/claude-code-guide --skill file-path-traversal -g -y
提供HTML注入漏洞测试方法，涵盖识别注入点、构造Payload及验证渲染结果。用于检测页面内容篡改、钓鱼表单植入等风险，输出漏洞报告与修复建议。
测试HTML注入
向网页注入HTML
执行HTML注入攻击
测试内容注入漏洞
npx skills add zebbern/claude-code-guide --skill html-injection-testing -g -y
HTTP负载分析技能，通过阶梯并发测试收集延迟百分位，自动检测性能拐点并推荐最佳并发数。
load test this URL
benchmark my API
find the max concurrency
npx skills add zebbern/claude-code-guide --skill http-load-profiler -g -y
提供IDOR漏洞的系统化测试方法，涵盖检测、利用及修复策略。用于识别和验证Web应用中的不安全直接对象引用漏洞，辅助安全审计与渗透测试工作。
测试不安全的直接对象引用
查找IDOR漏洞
利用访问控制缺陷
枚举用户ID或对象引用
绕过授权访问其他用户数据
npx skills add zebbern/claude-code-guide --skill idor-testing -g -y
提供Linux系统权限提升的评估与利用技能，涵盖枚举、SUID滥用、sudo误配及内核漏洞等路径，旨在从低权限获取root访问。
escalate privileges on Linux
find privesc vectors on Linux systems
exploit sudo misconfigurations
abuse SUID binaries
npx skills add zebbern/claude-code-guide --skill linux-privilege-escalation -g -y
提供生产级Linux Shell脚本模板，涵盖备份、监控、自动化及安全任务。适用于系统管理场景，支持文件/数据库备份、资源监控及用户管理等运维操作。
创建Bash脚本
自动化Linux任务
监控系统资源
备份文件
管理用户
npx skills add zebbern/claude-code-guide --skill linux-shell-scripting -g -y
用于前端代码库的国际化（i18n）配置、审计与修复。支持React/Vue等框架，涵盖硬编码替换、多语言覆盖检查、错误信息本地化及格式验证，确保en-US/zh-CN等多语言一致性。
需要为项目配置国际化框架
审计现有代码中的硬编码字符串
检查并修复多语言键值缺失或不一致问题
将错误消息映射为本地化文本
npx skills add zebbern/claude-code-guide --skill localization-toolkit -g -y
自动分析日志文件以排查错误，支持JSON、syslog和Nginx格式。通过错误聚类、频率统计和时间分布报告，帮助用户识别根因、发现高峰时段及获取分布统计。
用户上传.log文件并请求分析错误
用户需要查找错误模式或调试问题
用户希望获取错误分布统计数据
npx skills add zebbern/claude-code-guide --skill log-error-digest -g -y
提供Metasploit框架渗透测试指南，涵盖msfconsole使用、模块类型识别、漏洞利用及后渗透操作。适用于授权安全评估中的漏洞扫描、载荷生成与系统访问维持。
使用Metasploit进行渗透测试
利用msfconsole攻击漏洞
创建msfvenom载荷
执行后渗透活动
使用辅助模块扫描
npx skills add zebbern/claude-code-guide --skill metasploit-framework -g -y
用于配置和测试HTTP、HTTPS、SNMP、SMB等常见网络服务，专为渗透测试实验室环境提供实践支持，涵盖服务枚举、日志分析及安全测试指导。
设置Web服务器
配置HTTP或HTTPS
执行SNMP枚举
配置SMB共享
测试网络服务
npx skills add zebbern/claude-code-guide --skill network-101 -g -y
面向 Next.js 14+ 的高级全栈开发技能，专注 App Router、服务端组件与服务操作。涵盖架构规划、数据获取、性能优化（Core Web Vitals）及 SEO 实施，支持 Vercel 部署，确保构建高性能、可维护的现代 Web 应用。
构建 Next.js 14+ 应用
实现服务端组件与操作
性能与 SEO 优化
生产环境部署
npx skills add zebbern/claude-code-guide --skill nextjs-developer -g -y
提供PDF处理技能，涵盖读取、提取文本表格、合并拆分、旋转、加水印、创建、表单填写、加解密及OCR等功能。支持Python库如pypdf、pdfplumber和reportlab的操作指南与代码示例。
用户提到.pdf文件
要求生成或处理PDF
npx skills add zebbern/claude-code-guide --skill pdf -g -y
提供渗透测试全流程结构化清单，涵盖目标定义、范围划定、环境准备及后续修复验证，协助安全团队规范执行安全评估。
计划渗透测试
创建安全评估清单
定义渗透测试范围
遵循安全测试最佳实践
npx skills add zebbern/claude-code-guide --skill pentest-checklist -g -y
提供渗透测试常用命令参考，涵盖Nmap扫描、Metasploit利用、Hydra密码破解及Web漏洞检测等工具用法，辅助安全评估与授权测试。
运行渗透测试命令
使用nmap扫描
利用metasploit
暴力破解密码
扫描web漏洞
npx skills add zebbern/claude-code-guide --skill pentest-commands -g -y
提供GitHub Actions和GitLab CI/CD的最佳实践与模板，根据项目类型推荐配置，涵盖通用设计原则、安全清单及前端等具体场景的流水线示例。
询问如何设置CI/CD流程
请求自动化构建或部署方案
提及GitHub Actions或GitLab CI关键词
需要改进现有流水线效率
npx skills add zebbern/claude-code-guide --skill pipeline-blueprint -g -y
提供Playwright在CI/CD环境中的生产级配置指南，涵盖GitHub Actions等主流平台集成、并行分片执行、Docker容器化运行及报告收集，旨在提升测试速度与稳定性。
需要配置Playwright自动化测试的CI/CD流水线
优化E2E测试在持续集成中的执行速度和稳定性
npx skills add zebbern/claude-code-guide --skill playwright-ci -g -y
提供基于 Playwright 的生产级 E2E、API 及组件测试最佳实践，涵盖选择器策略、断言等待、网络模拟及多框架适配。
需要编写或优化端到端测试用例
配置 Playwright 测试环境
解决前端自动化测试中的稳定性问题
npx skills add zebbern/claude-code-guide --skill playwright-core -g -y
提供从 Cypress 或 Selenium/WebDriver 迁移到 Playwright 的分步指南，包含命令映射、架构变更及增量采用策略。
需要从其他测试框架迁移到 Playwright
查询不同自动化测试工具间的命令对照
npx skills add zebbern/claude-code-guide --skill playwright-migration -g -y
基于playwright-cli的浏览器自动化工具，支持网页导航、交互、截图及数据提取。通过快照定位元素，执行点击、填表等操作，适用于Web应用测试、表单填写和自动化数据采集场景。
需要进行Web应用自动化测试
需要填写网页表单或模拟用户操作
需要从网页提取数据或截图
npx skills add zebbern/claude-code-guide --skill playwright-cli -g -y
提供Playwright页面对象模型(POM)的最佳实践指南，涵盖POM的实现结构以及何时使用POM、Fixtures或Helpers的决策框架，旨在提升测试代码的可维护性。
需要为Playwright测试设计页面对象结构
在POM、Fixtures和Helpers之间做技术选型
npx skills add zebbern/claude-code-guide --skill playwright-pom -g -y
提供基于 Playwright 的生产级 E2E、API、组件及视觉测试最佳实践，涵盖选择器策略、断言等待、Page Object 模式、网络模拟、认证流程及 CI/CD 集成，支持 TypeScript 和 JavaScript。
编写或优化端到端测试脚本
配置 Playwright 测试框架与 CI/CD 流水线
解决前端应用自动化测试中的定位或稳定性问题
npx skills add zebbern/claude-code-guide --skill playwright-skill -g -y
提供Linux和Windows系统的提权技术指南，涵盖Sudo滥用、Cron注入、能力配置错误及Windows令牌模拟和服务滥用等场景，用于渗透测试后渗透阶段获取高权限。
escalate privileges
get root access
privesc techniques
abuse sudo
exploit SUID binaries
npx skills add zebbern/claude-code-guide --skill privilege-escalation-methods -g -y
软件项目工作量估算助手，支持三点估算(PERT)、T恤尺码和FPA方法。根据需求生成乐观/最可能/悲观值及置信区间，辅助Sprint规划、报价和项目规模评估。
询问功能开发时长
评估项目工作量
执行PERT估算
进行T恤尺码分级
计算FPA计数
Sprint规划
基于报价的工作量拆解
npx skills add zebbern/claude-code-guide --skill project-sizing-guide -g -y
支持上传文件至 Cloudflare R2、AWS S3 等兼容存储，并生成带过期时间的预签名下载链接。提供多桶配置及文件管理工具。
需要上传文件到云存储
请求生成临时分享链接或预签名 URL
提及 R2、S3、MinIO 或文件过期链接
npx skills add zebbern/claude-code-guide --skill r2-upload -g -y
用于 React Three Fiber 的动画技能，涵盖 useFrame 逐帧渲染、GLTF 模型动画播放及物理运动实现。
React Three Fiber 动画开发
GLTF/GLB 动画播放
3D 对象逐帧更新
npx skills add zebbern/claude-code-guide --skill r3f-animation -g -y
