全部能力

gws CLI：用于身份验证、全局标志和输出格式的共享模式。

使用 Better… 配置 TOTP 身份验证器应用、通过电子邮件/短信发送 OTP 验证码、管理备用码、处理受信任设备，以及实现双重认证（2FA）登录流程

自定义身份验证流程与组件外观 - 钩子 (useSignIn,

Use when implementing authentication/authorization, securing user input, or preventing OWASP Top 10 vulnerabilities — including custom security implementations…

使用 Binance API 发起 Binance Alpha 请求。认证需要 API key 和 secret key。

快速安全审计清单，涵盖身份验证、函数暴露、参数验证、行级访问控制以及环境变量处理

Implement iOS authentication patterns including Sign in with Apple (ASAuthorizationAppleIDProvider, ASAuthorizationController,…

Guidelines for implementing JWT authentication with security best practices for token creation, validation, and storage

Use when reviewing code for security vulnerabilities, implementing authentication/authorization, handling user input, or discussing web application security.…

Guidelines for implementing NextAuth.js (Auth.js v5) authentication in Next.js applications with session management and security best practices

使用身份验证、速率限制、CORS、输入验证和安全中间件来保护 REST API。适用于构建或加固 API 端点以防御常见攻击。

在为 next-safe-action 实现中间件时使用——身份验证、授权、日志记录、限流、错误拦截、上下文扩展，或……

针对 Active Directory 的 Kerberos 攻击手册。用于通过 AS-REP roasting、Kerberoasting、黄金/白银/钻石票据、委派滥用或 pass-the-ticket 攻击定位 AD 认证的场景。

Use this skill when adding authentication, handling user input, working with secrets, creating API endpoints, or implementing payment/sensitive features.…

Expert in Supabase backend development with authentication and database patterns

实现安全 API 设计模式，包括认证、授权、输入验证、速率限制以及针对常见 API 漏洞的防护

Expert integration of Supabase Auth with Next.js App Router Use when: supabase auth next, authentication next.js, login supabase, auth middleware, protected…

使用 JWT、OAuth 2.0、API 密钥和会话管理实现安全的 API 认证。适用于保护 API、管理令牌或实现用户认证流程的场景。

Implement authentication with auth handlers and gateways in Encore.ts.

Security patterns for authentication, defense-in-depth, input validation, OWASP Top 10, LLM safety, and PII masking. Use when implementing auth flows, security…