凭证

credentials 技能可帮助定位、识别并规范化集中存放的访问文件（如 Access.txt）中的 API key 和环境变量。适用于 credentials 安装、credentials 使用以及工作流搭建等场景，尤其是在密钥集中管理、需要清晰映射到 env var 的情况下。

varlock 是一款面向 Claude Code 工作流的安全环境变量管理技能。它帮助你在不把敏感值暴露到终端、日志、diff 或模型上下文中的前提下，处理 secrets、API keys、credentials 和 `.env` 文件。需要安全校验、脱敏展示和受控访问控制流程时，就用 varlock。

extracting-credentials-from-memory-dump 这个技能帮助你使用 Volatility 3 和 pypykatz 工作流分析 Windows 内存转储，提取 NTLM 哈希、LSA secrets、Kerberos 材料和 token。它适用于数字取证和事件响应场景，在你需要从有效转储中获得可作为证据的结果、评估账户影响并给出修复建议时尤其有用。