攻擊性JWT：爲 Agent 準備的 JWT 攻防向 Skill
攻擊性JWT是 SkillHub 社區技能 @user_3c6cb52e/offensive-jwt-lr-trtm（v1.0.0，it-ops-security），以 SKILL.md 幫助 Agent 處理 JWT 攻防相關任務，無需 API Key。本文依據官方頁面與安裝文檔說明定位、安裝命令（skillhub install 與各客戶端 skills 目錄）、頁面推薦的 Agent 安裝提示詞，以及授權測試場景下的對話用法；能力細節以本地 SKILL.md 爲準。
閱讀全文JWT/OAuth令牌攻擊：爲 Agent 準備的令牌安全測試技能
SkillHub 社區技能 JWT/OAuth令牌攻擊（@user_3c6cb52e/jwt-oauth-token-attacks-lr-0xh6，v1.0.0，it-ops-security）面向 AI Agent，聚焦 JWT 與 OAuth 令牌相關安全任務，requires_api_key=false。文章說明其定位、已公開的元數據能力邊界，並給出按 skillhub.cn/install/skillhub.md 安裝 CLI、用 skillhub install 與 --dir 裝入 Cursor/Claude Code/Codex 等 skills 目錄的步驟。典型用法爲加載 SKILL.md 後在授權範圍內執行任務；強調合法授權與以本地技能正文爲準。
閱讀全文dsh-jwt-uckkk：JWT 解碼與過期判斷
DSH Harness 提供了 `dsh-jwt-uckkk` 插件，用於快速解碼和檢查外部傳入的 JWT Token。該插件基於 Node.js 實現，僅用於查看 Header、Payload 及有效期，不進行簽名驗證，適合調試場景。用戶需通過 CLI 安裝插件，並在 Profile 配置中啓用，隨後即可調用 `jwt_decode` 方法解析 Token。注意插件以當前進程權限運行，使用前請檢查源碼與許可證，且僅用於查看數據，不可在生產環境直接信任 Token 完整性。
閱讀全文dsh-tool-jwt: DeepSeek Harness JWT 工具插件
DSH 生態插件 `dsh-tool-jwt` 專爲解決智能體開發中 JWT 解析、僞造及驗證的低效與易錯問題而生。該插件依賴 Node 內置模塊，提供解析（不驗籤）、簽發及完整驗籤（含算法檢查、防時序攻擊及過期判定）三大核心能力。插件支持通過 Profile Bundle 安裝，並設有嚴格的安全模型與輸入限制，適用於開發與聯調場景。
閱讀全文