竞态条件 Skill：为 Agent 准备的竞态测试 Playbook
SkillHub 社区 Skill「竞态条件」（@user_3c6cb52e/race-condition-lr-kju9，v1.0.0）通过 SKILL.md 为 Agent 提供竞态测试 Playbook：将竞态建模为授权与状态完整性问题，强调一次性/余额类操作，并结合并行传输与应用层证据；涉及优惠券、库存等业务时可交叉 business-logic-vulnerabilities。本文说明定位、核心指引、skillhub 安装命令与 Cursor 等 skills 路径，并强调仅授权测试。
阅读全文攻击性业务逻辑 Skill：用状态机思路辅助业务逻辑漏洞测试
SkillHub 社区 Skill「攻击性业务逻辑」（@user_3c6cb52e/offensive-business-logic-sh-hxm687，v1.0.0）将赏金场景中常见的业务逻辑测试步骤写入 SKILL.md：多步流程状态机建模、转移条件审计、状态/身份/输入/频率多轴探测、缺陷串联与财务影响量化。无需 API Key。本文说明其定位、核心工作流，以及通过 skillhub install 安装到 Cursor、Claude Code、Codex 等 skills 目录的方式与典型提示用法，并强调仅在授权范围内测试。
阅读全文攻击性JWT：为 Agent 准备的 JWT 攻防向 Skill
攻击性JWT是 SkillHub 社区技能 @user_3c6cb52e/offensive-jwt-lr-trtm（v1.0.0，it-ops-security），以 SKILL.md 帮助 Agent 处理 JWT 攻防相关任务，无需 API Key。本文依据官方页面与安装文档说明定位、安装命令（skillhub install 与各客户端 skills 目录）、页面推荐的 Agent 安装提示词，以及授权测试场景下的对话用法；能力细节以本地 SKILL.md 为准。
阅读全文攻击性模糊测试：为 Agent 准备的模糊测试 Skill
SkillHub 社区技能「攻击性模糊测试」（@user_3c6cb52e/offensive-fuzzing-sh-w5dvwc，v1.0.0，it-ops-security）面向让 AI Agent 更高效完成攻击性模糊测试相关任务，标签 requires_api_key=false。本文据公开页面与元数据说明定位、能确认的能力边界，并给出 skillhub CLI 与 Cursor 等 skills 目录的安装步骤及官方对话安装提示；因技能包直链下载曾返回 404，未编造 SKILL.md 内具体命令与案例。适用需在授权范围内用 Agent 推进 fuzz 流程的安全与研发人员。
阅读全文JWT/OAuth令牌攻击：为 Agent 准备的令牌安全测试技能
SkillHub 社区技能 JWT/OAuth令牌攻击（@user_3c6cb52e/jwt-oauth-token-attacks-lr-0xh6，v1.0.0，it-ops-security）面向 AI Agent，聚焦 JWT 与 OAuth 令牌相关安全任务，requires_api_key=false。文章说明其定位、已公开的元数据能力边界，并给出按 skillhub.cn/install/skillhub.md 安装 CLI、用 skillhub install 与 --dir 装入 Cursor/Claude Code/Codex 等 skills 目录的步骤。典型用法为加载 SKILL.md 后在授权范围内执行任务；强调合法授权与以本地技能正文为准。
阅读全文mmparko/dsh-purge：DeepSeek Harness 红队插件
DeepSeek Harness（DSH）插件 dsh-purge 旨在帮助开发者区分并绕过模型拒绝与主机限制，通过分离两层拦截提供底层控制力。该插件支持通过界面一键应用配置，管理主机策略、工具限制及提示词注入，用于本地可控的评估测试。项目已暂停维护，仅限学习研究，严禁非法用途。
阅读全文