这个技能提供安全存储和管理凭证的功能，利用操作系统原生的密钥链服务（如Windows的Credential Manager、macOS的Keychain Services和Linux的Secret Service API），确保跨平台兼容性、高安全性和性能优化。关键词：密钥链、凭证存储、安全、跨平台、OS原生加密、身份认证、缓存优化、批处理操作。

此技能提供Cloudflare Turnstile的集成指南，用于替代CAPTCHA实现网站机器人防护，防止垃圾邮件和恶意攻击。适用于前端框架如React、Next.js，后端如Cloudflare Workers、Hono，并包括服务器端验证和故障排除。关键词：Turnstile, CAPTCHA, 机器人防护, siteverify, 云安全, bot protection, 身份验证

Better Auth是一个全面的、框架无关的TypeScript认证/授权框架，提供内置的电子邮件/密码认证、社交OAuth、双因素认证、会话管理等功能，适用于各种Web应用程序的身份验证系统。关键词：认证框架、TypeScript、OAuth、2FA、会话管理、网络安全。

Better Auth 是一个全面的、框架无关的TypeScript身份验证和授权框架，提供内置的电子邮件/密码认证、社交登录和强大的插件生态系统，适用于高级功能如2FA、passkeys等。关键词：身份验证、授权、TypeScript、框架、OAuth、2FA、插件、数据库、会话管理、网络安全。

这个技能专注于MongoDB数据库的身份验证与安全管理，涵盖SCRAM、X.509证书、LDAP和Kerberos等多种认证方法。内容包括用户创建、角色分配、密码策略、连接安全及最佳实践，帮助开发者和管理员确保MongoDB部署的安全性。关键词：MongoDB、认证、身份验证、SCRAM、X.509、LDAP、用户管理、角色分配、安全部署。

该技能用于自动审查和分析应用程序中的身份认证与授权模式，检测安全漏洞并提供修复建议。关键词包括：认证安全、授权控制、漏洞分析、JWT验证、OAuth实施、RBAC设计、合规检查、安全审计。

本技能提供安全编码、身份验证、授权和数据保护的最佳实践指导，适用于开发中处理敏感数据、用户认证或安全审查的场景，确保代码安全和数据保护。关键词：安全编码、身份验证、授权、数据保护、开发安全、安全最佳实践。

EV代码签名证书验证器是一款专门用于验证Windows平台扩展验证代码签名证书的工具。它能够全面检查证书链的有效性、时间戳合规性、EV证书属性、签名算法强度以及发布者信息，确保软件签名符合Windows SmartScreen安全要求，提升软件分发可信度。关键词：EV证书验证，代码签名，Windows SmartScreen，证书链，时间戳，安全验证，软件签名，数字证书。

该技能专注于Clerk用户认证服务的实现，提供专家级模式，涵盖Next.js应用路由设置、中间件保护、服务器组件认证等。适用于快速集成认证功能，提升Web应用安全性。关键词：Clerk认证、Next.js、中间件、路由保护、用户同步、Webhooks、身份验证、登录注册。

本技能用于指导如何安全地安装、配置和使用 1Password 命令行工具 (op)。它涵盖了从安装、桌面应用集成、账户登录到在受控的 tmux 会话中安全地读取、注入和运行密钥的完整工作流。核心功能包括密钥管理、自动化脚本集成和安全的命令行操作，确保密钥不会泄露到日志或磁盘。关键词：1Password CLI， 命令行密码管理， 密钥注入， 自动化安全， DevOps 工具， tmux 会话安全。

认证与授权专家技能专注于实现和管理Web应用中的身份验证与授权系统，涵盖JWT令牌生成与验证、OAuth 2.0协议集成、会话管理、基于角色的访问控制（RBAC）和密码安全最佳实践。适用于开发安全登录、API保护、防止未授权访问和数据泄露等场景。关键词：身份验证、授权、JWT、OAuth、RBAC、密码哈希、网络安全、Web安全、令牌管理。

JWT处理技能是一个专注于JSON Web令牌（JWT）身份验证解决方案的技术模块。它为软件开发工具包（SDK）和API网关提供全面的JWT创建、验证、密钥轮换（JWKS）和安全声明管理功能。该技能支持多种加密算法（如RS256、ES256、EdDSA），确保安全的身份验证和授权流程，适用于微服务架构、云原生应用和需要严格访问控制的系统。关键词：JWT身份验证、JSON Web令牌、密钥轮换、JWKS、API安全、SDK认证、令牌管理、非对称加密、声明验证、微服务安全。