kissrosecicd-hub/your-skill-name
.agents/skills/.template/SKILL.md
Краткое описание скилла (1-2 строки). Используется для авто-определения когда пользователь просит что-то связанное.
$ install --global
skillsauthnpx skillsauth add kissrosecicd-hub/agents-evolution your-skill-nameInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Apr 16, 2026, 11:02 AM4.5s2 files scanned
SKILL.md
- name:
- your-skill-name
- description:
- >
Название скилла
Когда использовать
<!-- Перечислите триггеры — фразы, команды, сценарии, при которых агент должен активировать этот скилл. Будьте конкретны. -->Использовать когда:
- пользователь говорит "..."
- нужно сделать X, Y, Z
- файл содержит
.extensionилиpattern
НЕ использовать когда:
- задача не относится к ...
- пользователь явно просит другое
Core Rule
<!-- Главное правило скилла — одна строка, суть поведения. -->Правила
<!-- Конкретные инструкции для агента. Формат: короткие утверждения, без воды. -->- Правило 1
- Правило 2
- Правило 3
- Группируй по разделам если правил много
Паттерн
<!-- Если скилл использует определённый формат ответа — покажите его -->[входные данные] → [обработка] → [результат]
Примеры
Пример 1: [название сценария]
User: что делает этот код?
Agent: [ответ агента со скиллом]
Пример 2: [название сценария]
User: как сделать X?
Agent:
код или команда
Пояснение: краткое объяснение
Запреты
<!-- Чего агенту НЕЛЬЗЯ делать при использовании этого скилла -->- ❌ Не делать X потому что ...
- ❌ Не предполагать Y без уточнения
- ❌ Не использовать ...
Промпты (опционально)
<!-- Если скилл использует дополнительные промпты в prompts/ — опишите их -->| Файл | Когда использовать |
|---|---|
| prompts/scenario-a.md | Когда пользователь просит ... |
| prompts/scenario-b.md | Когда нужно ... |
Зависимости
<!-- Есть ли зависимости от других скиллов, инструментов, CLI? -->- Требуется:
some-cli/ другой скиллskill-name - Опционально:
optional-tool
Ссылки
<!-- Источники, документация, референсы -->- Официальная документация
- Похожий скилл в каталоге
Related Skills
kissrosecicd-hub/v2raya-linux-basic
tools
VerifiedTrustedCommunity
KISS reference skill for v2rayA on Arch/Ubuntu/Fedora with TUN, RoutingA, DoH DNS and Outline key import.
26SKILL.mdUpdated Apr 16, 2026
kissrosecicd-hub/supply-chain-risk-auditor
testing
VerifiedTrustedCommunity
Identifies dependencies at heightened risk of exploitation or takeover. Use when assessing supply chain attack surface, evaluating dependency health, or scoping security engagements.
26SKILL.mdUpdated Apr 16, 2026
kissrosecicd-hub/semgrep
development
VerifiedTrustedCommunity
Run Semgrep static analysis scan on a codebase using parallel subagents. Supports two scan modes — "run all" (full ruleset coverage) and "important only" (high-confidence security vulnerabilities). Automatically detects and uses Semgrep Pro for cross-file taint analysis when available. Use when asked to scan code for vulnerabilities, run a security audit with Semgrep, find bugs, or perform static analysis. Spawns parallel workers for multi-language codebases.
26SKILL.mdUpdated Apr 16, 2026
kissrosecicd-hub/sharp-edges
development
VerifiedTrustedCommunity
Identifies error-prone APIs, dangerous configurations, and footgun designs that enable security mistakes. Use when reviewing API designs, configuration schemas, cryptographic library ergonomics, or evaluating whether code follows 'secure by default' and 'pit of success' principles. Triggers: footgun, misuse-resistant, secure defaults, API usability, dangerous configuration.
26SKILL.mdUpdated Apr 16, 2026