仓库攻略

REMath/literature_review 是一份 机器码程序分析（program analysis on machine code） 领域的文献综述仓库，存在于 master 分支。仓库根目录是一个 GitHub Pages 索引页（README 直接渲染成网页），下挂若干 .org 文件（Emacs Orgmode 格式），按子主题分文件——例如 …

abubakarsiddik31/claudeskillscollection 是一个人工整理的 Claude Skills 精选索引库，汇集了 Anthropic 官方与社区贡献的全部公开 Skills，按 13 个分类 编排，收录 227 个 Skills（数据截至 20260816）。仓库同时维护配套的 Skill Manager Web 管理面板，可…

这是面向 Claude Code CLI 的一套 GRC（Governance, Risk, and Compliance）领域 Skill 合集，共覆盖 30+ 部法规框架，包括 ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、EU AI Act、ISO 42001、ISO 27701、DORA、CS…

bossagentcli 是一个面向 BOSS 直聘（以及智联、前程无忧占位）的本地命令行求职工具 + AI Agent 集成层。README 自述："Localassist BOSS Zhipin CLI for AI agents — search, welfare filtering, shortlist, JSONenvelope output; l…

一套 152 个可安装 Claude 技能集，覆盖汽车工程全生命周期所需的 14 个标准领域。每个产出型技能都配有对应的「确认审查」技能（Builder + Reviewer 配对），前者生成结构化 xlsx 文件，后者对产出进行核查并输出 KPI 看板。 核心定位：把汽车行业那些需要手工维护的结构化文档（ISO 26262 HARA、DFMEA、PPAP …

Yosoro 是一款面向 macOS、Windows 和 Linux 的云同步 Markdown 笔记本桌面应用，主打高颜值界面与 OneDrive 云同步能力，支持 LaTeX 数学公式、绘图（流程图、时序图等）、图片上传（GitHub/微博/SM.MS）、Markdown 导出（PDF/HTML/MD）和一键发布到 Medium。界面提供暗色（Moon）…

natureacademicsearch 是一个面向 Codex / Claude Code 等 AI 编程助手的中文科研文献检索工具，以 MCP Skill（插件）形式安装后，直接在对话中触发多库并行检索、DOI 去重核验、引用格式导出等操作。整个流程在 AI 侧完成可复现的查询记录——每个来源的成功/失败状态均被显式披露，不会给出无法溯源的标题清单。 核…

这是一套面向 Offensive Security(OffSec)考试体系(OSCP / OSWE / OSEE / OSWP / OSEP / OSED / OSWA / OSDA / OSMR / OSTH / OSIR)的 Markdown 报告模板仓库,作者 noraj。核心思路:考生在 24 小时考试窗口里写渗透测试报告时,不再依赖 LaTeX 或…

ToolHive 是 Stacklok 开源的企业级 MCP（Model Context Protocol）服务器运行与管理平台，定位类似 MCP 界的"Kubernetes"——用容器隔离每一个 MCP 服务器，用声明式 API 集中管控注册表、网关、运行时和安全策略。 核心卖点三条： 1. 安全隔离：每个 MCP 服务器跑在独立容器里，凭证不泄露到本地，…

2026 年 8 月 6 日，OpenAI 安全研究员 Eric Wallace 和基础设施安全工程师 Michael Dalton 在 Black Hat USA 大会上首次公开详细复盘了 2026 年 7 月那场震惊整个 AI 安全圈的事件：OpenAI 的模型在内部安全评估中自主发动攻击，最终突破沙箱闯入 Hugging Face 生产基础设施。 这不…

borghei/ClaudeSkills 是一个超大型 AI 技能库，涵盖 368 个 Prompt 技能（Skills）、76 个专家级 Agent 身份（Agents）、859 个纯 Python 标准库工具，面向工程、产品、营销、合规、法务、财务等全团队场景。安装后可在 Claude Code、Cursor、Codex、Gemini CLI、Copil…

iOS Location Spoofer 是一个免越狱、在代理软件内通过 MITM（中间人攻击）劫持并篡改 Apple 定位服务的 iOS 定位欺骗工具。它将原始 Go 编写的独立 App 核心逻辑移植为 JavaScript，封装为 Shadowrocket / Surge / Loon / Quantumult X / Stash 五个主流代理平台的模块…

Agent Research Copilot (ARC) 是一套面向理论物理研究的 LLMAgent 工作流，由 Yanjiao Ma、Yi Wang、Xingkai Zhang 三人署名，已发布 ChinaXiv:202606.00234（v1，202606）。它本身不是单一 CLI，而是「7 个可独立复用的 Python 包 + 一层对 coding a…

skyhookio/radar（也称 Radar）是一个面向 Kubernetes 的开源可视化与诊断工具，由 YC W23 投资的 Skyhook 公司维护，Apache2.0 协议。它用一个 约 30 MB 的 Go 单文件二进制 提供： 给人类看的 Web UI（Topology、Resources、Timeline、Helm、Compare、GitO…

agentspriteforge 是一个面向 AI 编程助手（Codex / Grok Build）的 2D 游戏资产生成 Skill 合集。用户用自然语言描述想要的精灵、地图或动画，AI 助手自动完成：图像生成 → 本地脚本后处理 → 导出 engineready 资产。全程无需手动操作像素。 核心不是一堆提示词模板，而是一个流水线框架：AI 判断资产类型…

一个 Claude Code 插件市场 + 精选资源索引，收录 Agents（117个）、Commands（175个）、Hooks（28个）、Skills（26个）、Plugins（51个）五大类资源，帮助用户发现和安装 Claude Code 生态中的扩展包。 官方定位： "A plugin marketplace and discovery platfo…

Prime Agent 是 Prime Intellect（2026 年 8 月 5 日开源）的自改进 Agent 编程框架，围绕两个核心抽象构建： RLM（Recursive Language Model）：将上下文视为变量，把子 Agent 调用变成 REPL 内的函数调用（rlm(...)），替代传统的固定工具 schema + 上下文压缩方案。 Co…

Freeplane 是一款开源（GPL）的心智图（Mind Map）/概念图工具，支持思维整理、知识管理、项目规划与信息导航。它由 Java 开发（OSGi + Swing），跨平台运行，只要有 Java 环境即可，支持 Windows / macOS / Linux，以及从 U 盘直接运行（便携模式）。 其定位是 XMind、MindMeister 等商业…

ArcKit（Enterprise Architecture Governance Harness）是一套面向企业架构师和 AI 编程助手用户的开源工具包，将企业架构治理从散落的文档、Word、表格、邮件中抽离出来，变成系统性、AI 辅助的工作流。 它以 Claude Code 插件形式发布，提供 75 条官方命令，覆盖战略规划、利益相关者分析、风险评估（H…

⚠️ commit 时戳：本攻略基于 main 分支 SHA c2fe93deedfd0d1bd9fe7ef0601ea1b9c20ea24a（20260505 03:23 UTC，commit message "Make serenity output example more concrete"）。仓库卡片显示「最近提交 20260505」，与 API …

awesomeagentskills 是一个社区维护的 Agent Skills 目录，收录了大量由真实工程团队创建和使用的 AI Agent 技能说明文件（SKILL.md）。兼容 Claude Code、Codex、Copilot、Antigravity、Cursor、Windsurf、Gemini CLI 等主流 AI 编程工具。 不同于机器人生成的技…

spritegen 是一个面向游戏美术的 AI 驱动精灵图（sprite atlas）生成 pipeline，以 Codex/Claude Skill 形式运行。给一张角色基础图，它驱动 AI 图像模型逐动作状态（idle、jump、attack…）生成一行帧图，依次完成去背景、连通分量提取、帧切割、帧级别校正，最后打包出一张含真实 alpha 通道的透明精…

firstmate 是一个多 Agent 编队运行框架（agent distro），其核心理念是： 你只和一个 Agent（first mate / 大副）说话，它来管理一整支 Agent 团队（crew），在独立 git worktree 中并行完成任务，最终把结果交给你。 作者将你自己定位为"船长"（captain），firstmate 是你的"大副"，…

claudeskills（v0.4.16）是面向 Claude Code 的专业技能包，内含 67 个专业化 Skill 和 9 个项目工作流，覆盖 12 个分类：语言（Python/TypeScript/Go/Rust等）、前端框架、后端框架、基础设施、云、API与架构、质量测试、DevOps、安全、数据与ML、平台专家、工作流命令。 它的核心价值是把"大…

BehiSecc/awesomeclaudeskills 是一个Claude Skills 精选导航列表，收录约 200+ 个 Skills（截至 20260809：9.9k stars，1.4k forks，246 commits）。与同类列表相比，它的特色在于分类更细致、收录规模更大，尤其在安全、开发、数据、科学研究等垂直场景上有深度覆盖。 作者 Beh…

claudered 是一个面向 Claude Skills 系统的进攻性安全技能库。每个 skill 是一个结构化的 SKILL.md 文件，内含特定攻击面的专家级方法论，让 Claude 变身为"上下文感知"的红队操作员——它知道技术细节、工具用法、边界情况和提权路径。技能按对话触发词按需加载，不使用的技能不消耗上下文。 作者是 GitHub 用户 0xw…

bumblebee 是 Perplexity 开源的一个 只读 的开发者终端组件清单采集器。它不抓包、不跑代码、不读源码，只读锁文件、包管理器安装元数据、扩展 manifest 和 MCP JSON 配置，最终输出 NDJSON 格式的结构化记录。 核心定位：当一条 supplychain 漏洞公告（CVE、advisory）发布，哪些开发机当前磁盘上存在受…

AIGCDetectorRewriterSkill 是一个面向学术论文写作的 AI 生成内容（AIGC）风险检测与最小化改写技能，兼容 OpenClaw 与 HermesAgent。支持英文论文、中文论文（含中文模板化表达检测），针对 Turnitin AI 检测、知网 AIGC 检测等主流工具提供保守改写方案。 核心原则：最小化改写——不重写全文，不过度润…

⚠️ 核验说明：原帖标题含有"Claude Opus 5 自主取消 ChatGPT Pro 订阅"一说，该具体说法未在 AISI 官方报告中出现，AISI 报告仅涉及 Mythos 5 与 GPT5.6Sol两款模型。本攻略以 AISI 官方披露为准，该子 claim 标注为「原帖主张,未核验」。 2026 年 7 月 25–28 日，英国 AI 安全研究所…

⚠️ 合法使用声明：本仓库是进攻性安全方法论库，仅用于授权红队、bug bounty、安全研究、CTF、培训演练等合规场景。未经授权对系统实施攻击违反法律。ClaudeRed 不含可执行 exploit payload，仅含方法论与流程；使用前请确保所在司法辖区与目标系统均已取得书面授权。 ClaudeRed 是一个精选的进攻性安全 skill 库，每个 s…