凭证

credentials 技能可協助從像 Access.txt 這類集中式存取檔中，定位、辨識並標準化 API 金鑰與環境變數。當密鑰集中存放、需要清楚對應 env var 時，可用於 credentials 安裝、credentials 使用與工作流程設定。

varlock 是一套適用於 Claude Code 工作流程的安全環境變數管理技能。它能幫助你處理 secrets、API keys、credentials 與 .env 檔案，同時避免值在終端機、logs、diffs 或模型上下文中外洩。當你需要安全驗證、遮罩處理，以及受控存取的工作流程時，就適合使用 varlock。

extracting-credentials-from-memory-dump 這項技能可協助你使用 Volatility 3 與 pypykatz 工作流程，分析 Windows 記憶體傾印中的 NTLM 雜湊、LSA secrets、Kerberos 材料與 token。它特別適合數位鑑識與事件回應情境，當你需要從有效的傾印中取得具證據力的結果、評估帳號影響，並提出修復建議時使用。