Configuration

shellcheck-configuration giúp bạn cài đặt ShellCheck, tinh chỉnh `.shellcheckrc` và áp dụng chính sách lint cho CI và Code Review trên các dự án bash, sh, dash và ksh.

Skill sast-configuration giúp cấu hình Semgrep, SonarQube và CodeQL cho các quy trình SAST thực tế. Hãy dùng skill này để lên kế hoạch cài đặt, tích hợp CI/CD, thiết lập rule tùy chỉnh, quality gate và tinh chỉnh false positive cho Security Audit cũng như quét theo từng repo.

bash-defensive-patterns giúp agent viết Bash an toàn hơn cho tự động hóa production, CI/CD và script hệ thống, với strict mode, traps, cleanup, quoting và kiểm tra đầu vào.

python-configuration hỗ trợ thiết kế cấu hình ứng dụng Python bằng biến môi trường, typed settings và cơ chế kiểm tra khi khởi động để phát hiện lỗi sớm. Hãy dùng skill này để tổ chức cấu hình backend, áp dụng pydantic-settings, quản lý secrets an toàn và xử lý hành vi theo từng môi trường.

python-project-structure giúp bạn lên cấu trúc package Python, ranh giới giữa các module, tổ chức test và API công khai với `__all__`. Phù hợp cho dự án mới hoặc các đợt refactor cần cấu trúc rõ ràng hơn và import dễ bảo trì.

pro là một skill mở rộng của PUA cho Workflow Automation, bổ sung trạng thái bền vững, khôi phục sau compaction, báo cáo KPI, tổng kết hằng tuần và các lệnh kiểu bảng xếp hạng thông qua hệ thống pua mẹ.

setup-pre-commit giúp thêm hook pre-commit của Husky cùng lint-staged và Prettier, tự nhận diện package manager, tạo `.husky/pre-commit` và `.lintstagedrc`, và chỉ thêm lệnh typecheck hoặc test khi các script đó đã tồn tại sẵn.

git-guardrails-claude-code bổ sung một Claude Code PreToolUse hook để chặn các lệnh Git nguy hiểm như push, reset --hard, clean -f, branch -D, checkout . và restore . trước khi thực thi. Skill hỗ trợ cài theo project hoặc global, thiết lập hook thủ công, cấp quyền thực thi cho script và kiểm tra hành vi bằng shell script đi kèm.

Skill configuring-hsm-for-key-storage giải thích cách lưu khóa dựa trên HSM với PKCS#11, SoftHSM2 và các lựa chọn HSM cho môi trường sản xuất. Hãy dùng hướng dẫn này cho cài đặt, sử dụng, thuộc tính khóa, thiết lập token, ký số, mã hóa và bằng chứng cho Security Audit.

Skill configuring-aws-verified-access-for-ztna giúp bạn thiết kế và cấu hình AWS Verified Access cho mô hình zero trust network access (ZTNA) không cần VPN, với các kiểm tra danh tính và trạng thái thiết bị bằng Cedar. Hãy dùng hướng dẫn configuring-aws-verified-access-for-ztna này để lập kế hoạch kiểm soát truy cập, trust provider, group policy và thiết lập endpoint.

Kỹ năng sharp-edges giúp bạn tìm ra các API, cấu hình và giao diện mà “đi theo đường dễ nhất” lại dẫn tới việc sử dụng không an toàn. Hãy dùng nó để rà soát luồng xác thực, các lớp bao bọc mật mã, mặc định nguy hiểm, ngữ nghĩa null hoặc zero, và những lựa chọn thiết kế dễ bị dùng sai. Đây là lựa chọn rất phù hợp cho công việc sharp-edges trong Security Audit khi bạn cần các điểm dễ “vấp” cụ thể, chứ không phải những phỏng đoán bảo mật chung chung.

Skill insecure-defaults giúp phát hiện các mẫu cấu hình fail-open, tức phần mềm vẫn chạy với thiết lập không an toàn thay vì dừng lại. Hãy dùng nó cho Security Audit mã production, cấu hình triển khai và logic xử lý secret để bắt các lỗi như xác thực yếu, secret hardcoded và default quá rộng.

Skill azure-appconfiguration-ts dành cho Azure App Configuration trong TypeScript và JavaScript. Dùng để cài đặt và sử dụng SDK cho phát triển backend, bao gồm thiết lập cấu hình, feature flags, tham chiếu Key Vault, làm mới động và quản lý cấu hình tập trung.

Skill azure-appconfiguration-py bao quát Azure App Configuration cho ứng dụng Python, bao gồm cấu hình tập trung, feature flags và thay đổi cấu hình lúc chạy. Đây là lựa chọn phù hợp cho phát triển backend khi bạn cần một lộ trình cài đặt rõ ràng, hướng dẫn xác thực và các mẫu sử dụng thực tế cho Entra ID hoặc truy cập bằng connection string.

azure-appconfiguration-java là skill SDK Azure App Configuration cho Java, phục vụ phát triển backend. Skill này bao gồm cài đặt, tạo client, thiết lập xác thực, cấu hình settings, feature flags, labels, snapshots, secret references và xử lý lỗi, giúp bạn rút ngắn thời gian từ thiết lập đến sử dụng thực tế.

Skill upgrading-expo hỗ trợ nâng cấp phiên bản Expo SDK, chạy đúng các lệnh cài đặt và doctor, xóa cache, đồng thời xử lý các thay đổi có thể gây lỗi như React 19, New Architecture, Native Tabs và việc chuyển đổi khỏi expo-av.

expo-deployment hỗ trợ phát hành ứng dụng Expo bằng EAS trên iOS App Store, Google Play, web hosting, TestFlight, metadata và quy trình CI/CD.

`expo-dev-client` giúp bạn xác định liệu ứng dụng Expo có cần development client hay không, sau đó cấu hình EAS và build cục bộ hoặc qua TestFlight để kiểm thử native.

expo-tailwind-setup là hướng dẫn thực tế để cài đặt và cấu hình Tailwind CSS v4 trong Expo bằng react-native-css và NativeWind v5 cho iOS, Android và web.

obsidian-bases giúp tạo và chỉnh sửa các tệp Obsidian `.base` hợp lệ với YAML views, filters, formulas, properties và summaries. Phù hợp nhất cho quy trình Knowledge Base khi bạn cần các chế độ xem dạng bảng, thẻ, danh sách hoặc bản đồ mà không phải đoán mò schema quá nhiều.

Skill credentials giúp tìm, nhận diện và chuẩn hóa API key cùng biến môi trường từ các tệp truy cập tập trung như Access.txt. Hãy dùng skill này cho cài đặt credentials, sử dụng credentials và thiết lập workflow khi bí mật được lưu ở một nơi và cần ánh xạ env var rõ ràng.

varlock là một skill quản lý biến môi trường an toàn cho các workflow của Claude Code. Nó giúp bạn làm việc với secrets, API keys, credentials và các tệp .env mà không để lộ giá trị trong terminal, logs, diffs hoặc ngữ cảnh của mô hình. Hãy dùng varlock khi bạn cần xác thực an toàn, che giấu giá trị và quy trình kiểm soát truy cập có bảo vệ.

Tài liệu tham khảo netlify-config để viết và chỉnh sửa netlify.toml. Dùng nó để cấu hình build, redirect, rewrite, header, deploy context, biến môi trường, functions và edge functions với ít phải đoán hơn, đặc biệt cho các thay đổi triển khai mà thứ tự rule và cú pháp rất quan trọng.

running-claude-code-via-litellm-copilot hướng dẫn cách định tuyến Claude Code qua proxy LiteLLM cục bộ tới GitHub Copilot, đồng bộ ANTHROPIC_BASE_URL và tên model, kiểm tra lưu lượng localhost, đồng thời xử lý các lỗi 401/403, model-not-found và vấn đề tương thích proxy.