Agent Skills
› zebbern/claude-code-guide
zebbern/claude-code-guide
GitHub模拟学术同行评审，从原创性、方法论、结果和写作四个维度评估论文，提供修改建议与行动反馈。
安装全部 Skills
npx skills add zebbern/claude-code-guide --all -g -y
集合内 Skills (77)
按质量分展示前 50 个（共 77 个），完整列表请用安装命令预览或逐个打开详情。
模拟学术同行评审，从原创性、方法论、结果和写作四个维度评估论文，提供修改建议与行动反馈。
review my paper
simulate peer review
give my paper a peer review
npx skills add zebbern/claude-code-guide --skill academic-paper-reviewer -g -y
提供针对微软Active Directory环境的渗透测试技术，涵盖侦察、凭证窃取、Kerberos攻击及权限提升，辅助红队完成域内横向移动与权限维持。
攻击Active Directory
利用AD漏洞
Kerberoasting
DCSync
pass-the-hash
BloodHound枚举
Golden Ticket
Silver Ticket
AS-REP roasting
NTLM relay
Windows域渗透测试指导
npx skills add zebbern/claude-code-guide --skill active-directory-attacks -g -y
提供API安全测试技能，涵盖REST、GraphQL和SOAP的模糊测试、IDOR漏洞挖掘、认证绕过及注入攻击技术，适用于渗透测试与赏金猎人场景。
test API security
fuzz APIs
find IDOR vulnerabilities
test REST API
test GraphQL
API penetration testing
bug bounty API testing
npx skills add zebbern/claude-code-guide --skill api-fuzzing-bug-bounty -g -y
基于“设计两次”理念，通过并行子代理生成多种截然不同的接口设计方案，并进行对比与综合，以优化模块接口的简洁性、深度和易用性。
用户要求设计API或接口
用户希望探索不同的接口选项
用户提到要比较模块形状
用户提及 'design it twice'
npx skills add zebbern/claude-code-guide --skill api-shape-explorer -g -y
用于系统级流程追踪与安全审计的交互工具，支持跨代码、API等层级分析，提供SQLite持久化及Mermaid导出。适用于安全审查、合规文档、故障复盘及架构评审等场景。
security audit
trace flow
debugging
architecture review
incident post-mortem
npx skills add zebbern/claude-code-guide --skill audit-flow -g -y
提供安全认证模式参考，涵盖Session、JWT、OAuth及Passkeys对比与选型指南，包含JWT最佳实践与安全清单。用于实现、审查认证流程或选择认证提供商。
实现项目认证功能
审查现有认证流的安全性
选择或迁移认证提供商
npx skills add zebbern/claude-code-guide --skill authentication-patterns -g -y
提供AWS云环境渗透测试技术，涵盖IAM枚举、权限提升、SSRF利用及S3/Lambda攻击等红队操作指南。
pentest AWS
test AWS security
enumerate IAM
exploit cloud infrastructure
AWS privilege escalation
npx skills add zebbern/claude-code-guide --skill aws-penetration-testing -g -y
用于测试Web应用认证与会话管理漏洞的技能，涵盖暴力破解、凭证枚举、密码策略评估及会话固定等OWASP Top 10安全测试场景。
测试broken authentication漏洞
评估会话管理安全性
执行凭证填充测试
检查密码策略合规性
npx skills add zebbern/claude-code-guide --skill broken-authentication -g -y
提供Burp Suite核心功能使用指南，涵盖HTTP流量拦截、请求修改、重放分析及自动化漏洞扫描，旨在通过代理测试方法系统化发现Web应用安全漏洞。
intercept HTTP traffic
modify web requests
use Burp Suite for testing
perform web vulnerability scanning
test with Burp Repeater
analyze HTTP history
npx skills add zebbern/claude-code-guide --skill burp-suite-testing -g -y
提供缓存策略指导，涵盖失效机制、TTL设置、键设计及分层方案。用于实现或审查API/服务的缓存逻辑，解决数据陈旧及一致性问题。
实现内存、Redis或CDN缓存层
设计缓存键和失效策略
审查涉及缓存的代码
调试缓存导致的数据不一致
npx skills add zebbern/claude-code-guide --skill caching -g -y
基于Vega-Lite的无头Node.js图表生成工具，支持多种图表类型。专为轻量级服务器环境优化，无需浏览器或原生编译，实现快速离线渲染PNG图像。
用户请求可视化数据
创建图形或绘制时间序列
为报告、警报或仪表板生成图表
npx skills add zebbern/claude-code-guide --skill chart-image -g -y
提供针对 Azure、AWS 和 GCP 等主流云平台的渗透测试技能，涵盖侦察、认证、资源枚举及权限提升，旨在评估云基础设施安全并输出审计报告。
perform cloud penetration testing
assess Azure or AWS or GCP security
enumerate cloud resources
exploit cloud misconfigurations
audit cloud infrastructure
npx skills add zebbern/claude-code-guide --skill cloud-penetration-testing -g -y
专注于代码文档生成的技能，支持为函数类添加注释、生成OpenAPI规范、构建静态文档站点及编写教程指南。
需要为代码添加docstrings或JSDoc注释
需要生成或更新API文档（如OpenAPI/Swagger）
需要搭建或维护技术文档网站和开发者指南
npx skills add zebbern/claude-code-guide --skill code-documenter -g -y
通过AST解析代码库，自动生成架构图、流程图和组织图。支持Python/JS/TS/Go/Java，输出Mermaid或SVG格式，用于可视化依赖关系和理解项目结构。
用户要求可视化代码架构
需要理解模块依赖关系
生成流程图或模块图
npx skills add zebbern/claude-code-guide --skill code-to-diagram -g -y
提供React组件组合模式指南，涵盖架构、状态管理及实现细节。用于重构布尔属性泛滥的代码、构建可复用组件库及设计灵活API，提升代码可扩展性与可维护性。
重构包含大量布尔属性的组件
构建可复用的组件库
审查或设计组件架构
处理复合组件或上下文提供者
npx skills add zebbern/claude-code-guide --skill vercel-composition-patterns -g -y
通过连续追问和压力测试，帮助用户深入审视计划或设计，逐步理清决策树分支并达成共同理解。
用户希望压力测试计划
用户希望被严格审视设计
用户提到 'grill me'
npx skills add zebbern/claude-code-guide --skill cross-examine -g -y
该技能用于优化简历，通过匹配JD关键词、使用STAR方法重写经历并检查ATS兼容性，提升简历通过率。适用于求职简历修改、JD匹配分析及简历润色场景。
用户请求帮助优化或润色简历
提及JD匹配、STAR方法或ATS兼容性
希望针对特定职位定制简历
npx skills add zebbern/claude-code-guide --skill cv-tailor -g -y
根据JSON数据生成自包含HTML/SVG信息图，支持统计卡片、柱状图、流程图和混合仪表盘。提供多种配色方案和内置图标，无需外部依赖，适用于数据可视化需求。
用户请求数据可视化
生成信息图或图表
创建仪表盘
npx skills add zebbern/claude-code-guide --skill data-viz-renderer -g -y
专注于数据库性能调优与查询优化的专家技能，涵盖慢查询分析、执行计划解读、索引设计、配置调优及锁竞争解决，旨在提升高并发场景下的数据库响应速度与稳定性。
调查慢查询
分析执行计划
优化数据库性能
设计索引策略
解决锁争用
npx skills add zebbern/claude-code-guide --skill database-optimizer -g -y
提供SQLite和PostgreSQL数据库的只读探索功能，支持列出表、检查模式、预览数据、生成ER图及执行安全查询。具备严格的SQL白名单和注入防护机制。
探索数据库结构
查看表定义或列信息
生成ER图
执行只读SQL查询
预览表格数据
npx skills add zebbern/claude-code-guide --skill database-scout -g -y
对表格数据执行12维度质量检查，检测缺失值、重复项、异常值及格式问题，生成评分与修复建议。
检查数据质量
查找缺失或重复值
检测异常值
验证数据格式
数据配置文件分析
数据清洗
npx skills add zebbern/claude-code-guide --skill dataset-quality-audit -g -y
探索代码库以发现架构改进机会，识别浅层模块和紧耦合问题，通过深化模块设计提升可测试性和AI导航能力，并生成重构建议。
用户希望改进代码库架构
寻找重构机会以增强可测试性
整合紧耦合模块
npx skills add zebbern/claude-code-guide --skill deep-module-refactor -g -y
从参考UI图片提取设计系统，生成PRD及实现提示词，辅助构建符合参考美学的MVP界面。
用户提供UI截图或设计参考
需要从现有设计提取配色、排版等规范
希望基于参考风格创建一致的UI设计
npx skills add zebbern/claude-code-guide --skill design-system-builder -g -y
根据技术主题生成结构化教程，涵盖前置知识、环境配置、核心步骤及排错指南，并附带速查表。适用于编写新手入门教程或操作手册。
请求编写技术教程
创建环境设置指南
为初学者组织操作步骤
包含 step-by-step, quickstart, how-to guide 等关键词
npx skills add zebbern/claude-code-guide --skill dev-guide-generator -g -y
提供完整的渗透测试生命周期方法论，涵盖侦察、扫描、漏洞利用及报告撰写。指导授权安全评估流程，区分白帽与黑帽行为，适用于学习伦理黑客技术和执行专业安全测试任务。
learn ethical hacking
understand penetration testing lifecycle
perform reconnaissance
conduct security scanning
exploit vulnerabilities
write penetration test reports
npx skills add zebbern/claude-code-guide --skill ethical-hacking-methodology -g -y
用于检测和利用文件路径遍历漏洞的技能，帮助测试人员通过构造恶意请求读取服务器敏感文件或绕过访问控制。
测试目录遍历漏洞
利用路径遍历漏洞
通过Web应用读取任意文件
查找LFI漏洞
访问Web根目录外的文件
npx skills add zebbern/claude-code-guide --skill file-path-traversal -g -y
提供HTML注入漏洞的测试方法与攻击技术，涵盖识别注入点、构造Payload及验证渲染结果。用于评估Web应用内容注入风险，辅助生成漏洞报告与修复建议。
测试HTML注入
向网页注入HTML
执行HTML注入攻击
篡改Web应用
npx skills add zebbern/claude-code-guide --skill html-injection-testing -g -y
对HTTP服务执行阶梯式并发负载测试，自动收集p50/p90/p99延迟指标，检测性能拐点并推荐最优并发数。支持wrk/ab引擎，用于容量规划与性能基准测试。
load test this URL
benchmark my API
find the max concurrency
mentions of p99 latency, throughput saturation, or capacity planning
npx skills add zebbern/claude-code-guide --skill http-load-profiler -g -y
提供识别和利用Web应用中不直接对象引用(IDOR)漏洞的系统方法，涵盖检测、利用及修复策略。
测试不直接对象引用
查找IDOR漏洞
绕过授权访问其他用户数据
npx skills add zebbern/claude-code-guide --skill idor-testing -g -y
用于在Linux系统中识别和利用提权漏洞，通过系统枚举、自动化工具扫描及手动验证，从低权限用户获取Root访问权限。
escalate privileges on Linux
find privesc vectors on Linux systems
exploit sudo misconfigurations
abuse SUID binaries
gain root access from low-privilege shell
npx skills add zebbern/claude-code-guide --skill linux-privilege-escalation -g -y
提供生产级Linux Shell脚本模板，涵盖备份、监控、自动化及安全管理等系统运维任务。
创建Bash脚本
自动化Linux任务
监控系统资源
备份文件
管理用户
npx skills add zebbern/claude-code-guide --skill linux-shell-scripting -g -y
用于前端代码库的国际化设置、审计与实施。涵盖i18n框架配置、硬编码替换、多语言覆盖验证及错误信息本地化，确保en-US和zh-CN等语言包的一致性与质量。
需要为React/Vue项目配置i18n框架
审计并修复UI中的硬编码字符串
检查并确保多语言文件键值一致性
将错误代码映射为本地化消息
npx skills add zebbern/claude-code-guide --skill localization-toolkit -g -y
自动分析日志文件以排查错误，识别峰值时段，生成错误聚类、频率统计和时间分布报告。支持JSON、syslog和Nginx格式，具备自动检测功能。
用户上传 .log 文件并要求分析错误
用户请求查找错误模式或获取分布统计
npx skills add zebbern/claude-code-guide --skill log-error-digest -g -y
指导使用 Metasploit Framework 进行渗透测试，涵盖漏洞利用、载荷生成、辅助扫描及后渗透阶段。提供 msfconsole 操作指南、模块分类及搜索方法，适用于授权安全评估场景。
使用 Metasploit 进行渗透测试
利用 msfconsole 漏洞
创建 msfvenom 载荷
执行后渗透活动
开发自定义漏洞利用
npx skills add zebbern/claude-code-guide --skill metasploit-framework -g -y
指导在渗透测试实验室中配置和测试常见网络服务（HTTP、HTTPS、SNMP、SMB），包括服务器搭建、防火墙设置及枚举实践。
设置 Web 服务器
配置 HTTP/HTTPS
执行 SNMP 枚举
配置 SMB 共享
测试网络服务
npx skills add zebbern/claude-code-guide --skill network-101 -g -y
专用于 Next.js 14+ 应用开发的高级技能，涵盖 App Router、服务器组件、服务端操作及全栈功能实现。专注于性能优化、SEO 实施及生产环境部署，确保 Core Web Vitals 得分优异。
构建 Next.js 14+ 应用
实现服务器组件和服务端操作
Next.js 性能优化与 SEO 配置
Next.js 生产部署
npx skills add zebbern/claude-code-guide --skill nextjs-developer -g -y
提供PDF文件处理能力的技能，涵盖读取、提取文本与表格、合并、拆分、旋转、加水印、创建新PDF、表单填写、加密解密及OCR等功能。
用户提到.pdf文件或要求生成PDF
用户请求对PDF进行读取、编辑或转换操作
npx skills add zebbern/claude-code-guide --skill pdf -g -y
提供渗透测试的全流程检查清单，涵盖目标定义、范围划定、环境准备及后续修复验证。用于规范安全评估流程，确保测试合规、全面且有效，适用于规划红队行动或安全审计的场景。
plan a penetration test
create a security assessment checklist
define pentest scope
npx skills add zebbern/claude-code-guide --skill pentest-checklist -g -y
提供渗透测试工具（如Nmap、Metasploit）的常用命令参考，涵盖网络扫描、漏洞利用、密码破解及Web安全评估场景。
运行渗透测试命令
使用nmap扫描
使用metasploit进行攻击
密码破解
web漏洞扫描
npx skills add zebbern/claude-code-guide --skill pentest-commands -g -y
提供 GitHub Actions 和 GitLab CI 的 CI/CD 最佳实践与模板，根据项目类型推荐配置。触发场景包括询问 CI/CD 设置、自动化构建、流水线优化及部署自动化等。
询问如何设置 CI/CD
需要自动化构建方案
希望改进或优化现有流水线
提及 GitHub Actions 或 GitLab CI
寻求 pipeline 模板或部署自动化建议
npx skills add zebbern/claude-code-guide --skill pipeline-blueprint -g -y
提供Playwright在CI/CD环境中的最佳实践，涵盖主流平台配置、并行分片执行、Docker容器化运行及报告生成，旨在提升测试速度与稳定性。
配置Playwright CI/CD流水线
优化自动化测试执行速度
解决CI环境中测试不稳定问题
npx skills add zebbern/claude-code-guide --skill playwright-ci -g -y
提供 Playwright E2E、API 及组件测试的最佳实践，涵盖选择器、断言、修复程序、网络模拟等核心模式。
编写端到端测试
配置 Playwright 环境
解决测试稳定性问题
npx skills add zebbern/claude-code-guide --skill playwright-core -g -y
提供从 Cypress 或 Selenium/WebDriver 迁移到 Playwright 的分步指南，包含命令映射、架构变更及增量采用策略。
用户询问如何从其他测试框架迁移到 Playwright
用户需要对比不同测试工具的命令差异
npx skills add zebbern/claude-code-guide --skill playwright-migration -g -y
基于 Playwright 的 CLI 浏览器自动化工具，支持网页导航、元素交互、截图、表单填写及数据提取。提供快照定位、会话管理及测试录制功能，适用于 Web 应用测试与自动化操作。
需要自动化操作网页或填写表单
需要截取网页图片或提取页面数据
需要运行 Web 应用测试用例
npx skills add zebbern/claude-code-guide --skill playwright-cli -g -y
提供 Playwright Page Object Model (POM) 的实现指南与决策框架，帮助开发者根据场景选择 POM、Fixtures 或 Helpers 模式，以提升测试代码的可维护性和结构合理性。
询问 Playwright 测试架构设计
比较 POM、Fixtures 和 Helpers 的适用场景
需要提高前端自动化测试代码可维护性
npx skills add zebbern/claude-code-guide --skill playwright-pom -g -y
提供基于 Playwright 的生产级 E2E、API 及组件测试最佳实践，涵盖选择器策略、断言等待、页面对象模式、CI/CD 集成及调试技巧，旨在提升测试稳定性与可维护性。
编写或优化 Playwright 自动化测试脚本
配置测试框架的 CI/CD 流水线
解决测试不稳定或定位元素失败问题
npx skills add zebbern/claude-code-guide --skill playwright-skill -g -y
提供 Linux 和 Windows 系统的提权技术，涵盖 Sudo、Cron、权限配置及令牌模拟等后渗透阶段方法，辅助红队进行权限提升。
用户请求获取 root 或管理员权限
询问提权技巧或后渗透策略
涉及 SUID 二进制滥用或 Kerberoasting
npx skills add zebbern/claude-code-guide --skill privilege-escalation-methods -g -y
软件项目工作量估算助手，支持三点估算(PERT)、T恤尺码和FPA方法。提供乐观/最可能/悲观值及置信区间，辅助需求分解、Sprint规划、报价拆解及风险评估。
询问功能开发时长
评估项目工作量
执行PERT估算
进行T恤尺码分类
计算FPA计数
Sprint规划
基于报价的工作量拆解
npx skills add zebbern/claude-code-guide --skill project-sizing-guide -g -y
支持上传文件至Cloudflare R2、AWS S3等兼容存储，并生成带过期时间的安全预签名下载链接。提供多桶配置、自动类型检测及CLI工具，适用于需要临时分享文件的场景。
上传文件到云存储
获取S3/R2预签名URL
生成临时下载链接
使用MinIO或R2存储
npx skills add zebbern/claude-code-guide --skill r2-upload -g -y
React Three Fiber动画技能，涵盖useFrame核心钩子、GLTF模型动画播放及物理运动实现，支持帧循环控制与渲染优先级配置。
需要为3D场景中的对象添加旋转或位移动画
播放GLTF/GLB文件中的预定义动画序列
实现基于时间或物理属性的程序化运动效果
npx skills add zebbern/claude-code-guide --skill r3f-animation -g -y
