auth-architect

仓库创建 2026年5月12日最近提交 10 小时前SkillHot 收录 20 天前

▸ 精选理由

覆盖现代认证场景与合规要点，适合构建安全登录/权限体系的团队。

▸ 风险提示

安全相关建议需专业审计，示例不可盲目直接投入生产

这个 Skill 做什么

按 OWASP/NIST 标准实现生产级认证与授权（OAuth/OIDC、WebAuthn、会话、RBAC）。

按 OWASP 和 NIST 标准实现生产级认证与授权：登录、注册、会话、JWT、OAuth/OIDC、WebAuthn/Passkeys 和 MFA 都有落地方案。适合需要上线安全登录、SSO、角色权限（RBAC/ABAC）或做认证审计时使用。特点注重实务细节和合规性，覆盖密码策略、会话管理与常见攻击防护。

▸ 展开 SKILL.md 英文原文

Implement authentication and authorization with OWASP Top 10 standards, OAuth 2.0 + OIDC, WebAuthn/Passkeys, session management, and RBAC/ABAC. Use when user asks to implement login, signup, authentication, authorization, JWT, OAuth, SSO, passkeys, MFA, or role-based access. Do NOT use for API key management (use api-forge), encryption at rest, or network-level security (firewalls, WAF).

开发编程身份验证安全OAuthMFA通用

110

Stars

Forks

仓库内 Skill

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/EliasOulkadi/shokunin/master/.pack/skills/auth-architect/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/EliasOulkadi/shokunin/master/.pack/skills/auth-architect/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Auth Architect

Production authentication following OWASP Top 10, NIST SP 800-63B, and patterns from Auth0, AWS Cognito, and the OWASP Cheat Sheet Series.

## Sub-Commands

| Command | Description |
|---------|-------------|
| `implement` | Implement full authentication system (login, signup, sessions, MFA, password reset) |
| `audit` | Audit existing auth against OWASP Top 10 checklist |
| `enforce` | Add missing security measures (rate limiting, CSRF, session rotation) |
| `teach` | Set up auth context file (AUTH.md) with project-specific configuration |

## Workflow

### Step 1: Choose auth method

| Method | Use Case | Security | Complexity |
|--------|----------|:--------:|:----------

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有