用途：该技能让 Claude 对系统或应用中的身份认证机制做安全评估，输出包含潜在漏洞与改进建议的报告，依据既有安全原则判断实现是否稳妥。
主要能力：技能接收触发短语后激活 authentication-validator 插件，识别并分析已实现的认证方式，包括 JWT、OAuth、基于会话与 API Key 等；报告覆盖密码安全、会话管理、令牌安全（JWT）、多因素认证与账户安全等方面，并给出对应修复建议。以 JWT 为例，会检查签名算法强度、过期声明、受众与签发者校验；以会话 Cookie 为例，会检查 HttpOnly、Secure、SameSite 属性，并提示会话固定或 CSRF 风险及应对措施。
使用方式：资料描述为在收到触发短语（例如“authcheck session cookies”）或用户明确请求（例如“validate authentication for jwt implementation”）时激活插件并生成报告。资料未提供具体安装命令或配置步骤，暂未提供。
适用场景：评估应用认证实现的安全性；识别密码策略与会话管理中的漏洞；评价 JWT 令牌与 MFA 实现的安全程度；确认是否满足安全最佳实践与行业标准。该技能可与其他安全类插件配合，例如结合代码分析插件发现认证相关的代码级问题。
限制与最佳实践提示：资料未给出支持的平台、检测准确率或效果数据，暂未提供；也未说明收费与授权方式。技能自身列出的最佳实践包括：使用 bcrypt 或 Argon2 等强哈希算法并正确加盐；采用短时效访问令牌与刷新令牌轮换；鼓励或强制启用 MFA 以降低密码泄露风险。