Oauth2

x-api giúp bạn làm việc với X/Twitter API để đăng bài, đọc timeline, tìm kiếm và phân tích cơ bản. Skill này hướng dẫn cách chọn phương thức xác thực, chọn endpoint và định hình request cho các tác vụ API Development, bao gồm đọc bằng bearer token và luồng ghi bằng OAuth 1.0a.

springboot-security là một hướng dẫn bảo mật Spring Boot thực tiễn cho xác thực, phân quyền, validation, CSRF/CORS, secrets, headers, rate limiting và kiểm tra dependency. Dùng skill springboot-security cho công việc Security Audit hoặc để harden một dịch vụ Java với rủi ro cấu hình sai bảo mật thấp hơn.

auth-implementation-patterns là skill thực tiễn dành cho việc thiết kế và triển khai các mẫu xác thực và phân quyền, bao gồm session, JWT, OAuth2/OIDC, RBAC và các bước kiểm tra quyền truy cập cho API và ứng dụng.

azure-identity-ts giúp các ứng dụng TypeScript xác thực với dịch vụ Azure bằng @azure/identity. Dùng skill này để chọn đúng credential cho phát triển cục bộ, production, CI/CD, managed identity, service principal, workload identity hoặc đăng nhập qua trình duyệt. Đặc biệt hữu ích cho Backend Development và các workflow hướng dẫn azure-identity-ts rõ ràng.

create-auth-skill giúp thêm Better Auth vào ứng dụng JS hoặc TS theo quy trình ưu tiên lập kế hoạch trước. Skill sẽ quét repo, nhận diện dấu hiệu về framework và cơ sở dữ liệu, đặt các câu hỏi thiết lập có cấu trúc, rồi hướng dẫn nối route, cấu hình provider, trang xác thực và triển khai an toàn cho migration.

detecting-oauth-token-theft giúp điều tra hành vi đánh cắp OAuth token, replay và chiếm quyền phiên trong Microsoft Entra ID và M365. Hãy dùng skill detecting-oauth-token-theft này cho Security Audit, ứng phó sự cố và rà soát tăng cường bảo mật. Nội dung tập trung vào bất thường đăng nhập, scope đáng ngờ, thiết bị mới và các bước cô lập.

Skill configuring-oauth2-authorization-flow giúp bạn thiết kế và kiểm tra các thiết lập phân quyền OAuth 2.0 cho Access Control, bao gồm Authorization Code + PKCE, Client Credentials và Device Authorization Grant. Hãy dùng hướng dẫn configuring-oauth2-authorization-flow này để chọn grant phù hợp, thiết lập redirect URI, rà soát scope và bám theo các best practice của OAuth 2.1.

Skill security dành cho các mẫu OWASP, quản lý secrets và kiểm thử bảo mật. Dùng để rà soát auth, input người dùng, API keys, biến môi trường và vệ sinh repo, đặc biệt phù hợp cho công việc Security Audit.

reddit-api giúp bạn lập kế hoạch và triển khai tích hợp Reddit API với PRAW cho Python hoặc Snoowrap cho Node.js. Hãy dùng skill reddit-api này cho phát triển API khi bạn cần hướng dẫn thiết lập tạo ứng dụng, xác thực, giới hạn tần suất và cách dùng thực tế cho bot, công cụ và quy trình dữ liệu.

azure-identity-rust giúp các ứng dụng Rust xác thực với Azure SDK clients thông qua Microsoft Entra ID. Skill này bao gồm cách cài đặt, sử dụng và chọn credential cho phát triển backend, quy trình làm việc cục bộ, managed identity và xác thực bằng service principal. Nó cũng giúp tránh dùng các crate azure_sdk_* đã lỗi thời và sử dụng đúng các crate azure_* chính thức.

entra-agent-id là một skill xem trước của Microsoft Entra Agent ID dành cho các đội phát triển backend xây dựng danh tính tác nhân AI hỗ trợ OAuth2 với Graph beta. Skill này bao quát việc thiết lập blueprint, blueprint principals, agent identities, permissions, sponsors, workload identity federation và xác thực dựa trên sidecar. Hãy dùng nó để hiểu cách cài đặt, sử dụng và các giới hạn khi triển khai entra-agent-id.