攻击性JWT：为 Agent 准备的 JWT 攻防向 Skill
攻击性JWT是 SkillHub 社区技能 @user_3c6cb52e/offensive-jwt-lr-trtm（v1.0.0，it-ops-security），以 SKILL.md 帮助 Agent 处理 JWT 攻防相关任务，无需 API Key。本文依据官方页面与安装文档说明定位、安装命令（skillhub install 与各客户端 skills 目录）、页面推荐的 Agent 安装提示词，以及授权测试场景下的对话用法；能力细节以本地 SKILL.md 为准。
阅读全文JWT/OAuth令牌攻击：为 Agent 准备的令牌安全测试技能
SkillHub 社区技能 JWT/OAuth令牌攻击（@user_3c6cb52e/jwt-oauth-token-attacks-lr-0xh6，v1.0.0，it-ops-security）面向 AI Agent，聚焦 JWT 与 OAuth 令牌相关安全任务，requires_api_key=false。文章说明其定位、已公开的元数据能力边界，并给出按 skillhub.cn/install/skillhub.md 安装 CLI、用 skillhub install 与 --dir 装入 Cursor/Claude Code/Codex 等 skills 目录的步骤。典型用法为加载 SKILL.md 后在授权范围内执行任务；强调合法授权与以本地技能正文为准。
阅读全文dsh-jwt-uckkk：JWT 解码与过期判断
DSH Harness 提供了 `dsh-jwt-uckkk` 插件，用于快速解码和检查外部传入的 JWT Token。该插件基于 Node.js 实现，仅用于查看 Header、Payload 及有效期，不进行签名验证，适合调试场景。用户需通过 CLI 安装插件，并在 Profile 配置中启用，随后即可调用 `jwt_decode` 方法解析 Token。注意插件以当前进程权限运行，使用前请检查源码与许可证，且仅用于查看数据，不可在生产环境直接信任 Token 完整性。
阅读全文dsh-tool-jwt: DeepSeek Harness JWT 工具插件
DSH 生态插件 `dsh-tool-jwt` 专为解决智能体开发中 JWT 解析、伪造及验证的低效与易错问题而生。该插件依赖 Node 内置模块，提供解析（不验签）、签发及完整验签（含算法检查、防时序攻击及过期判定）三大核心能力。插件支持通过 Profile Bundle 安装，并设有严格的安全模型与输入限制，适用于开发与联调场景。
阅读全文