auth0-auth0-agent-skills

1. 基本信息

项目	内容	数据来源
名称	auth0-auth0-agent-skills	—
项目自述名称	Auth0 Agent Skills（SKILL.md 内 skill 本身命名为 `auth0`）	GitHub
作者/维护者	Auth0（Okta 旗下身份认证平台），官方组织仓库	GitHub API
来源链接	https://github.com/auth0/agent-skills	—
许可证	Apache-2.0	GitHub API + LICENSE 原文核对
GitHub Stars	39	GitHub API
Forks	23	GitHub API
最新版本	2.0.1（SKILL.md metadata）	GitHub
安装方式	`npx skills add auth0/agent-skills`，或 Claude Code 官方插件市场一键安装	官方 README

2. 功能介绍与亮点

Auth0 Agent Skills 教会编码 agent 正确地在应用中接入 Auth0 身份认证：登录/登出/注册、路由保护、JWT 与 access token 校验、refresh token 轮换、多因素认证（TOTP/短信/邮件/推送/WebAuthn）、面向 B2B SaaS 的 Organizations 多租户、自定义登录域名，以及基于 ACUL 的自定义登录页。仓库当前只含一个统一的 auth0 skill：先识别开发者意图，再侦测项目所用框架（读取 package.json/requirements.txt/build.gradle 等），自动加载匹配的参考文档，覆盖 React、Vue、Angular、Next.js、Nuxt、Express、Flask、FastAPI、Spring Boot、ASP.NET Core、React Native、Expo、Ionic、Android、iOS/Swift、Flutter、.NET MAUI 等 30 余种语言/框架组合。

主要亮点：

内置从 Firebase Auth、AWS Cognito、Supabase Auth、Clerk、Passport.js 迁移到 Auth0 的专门指导
v2.0 架构由早期“一框架一 skill”重构为单一路由型 skill，减少安装与选择成本
同时登陆 Claude Code 官方插件市场、Cursor 插件市场与 ClawHub 三个官方渠道
近期多条 PR 专门做安全加固（清理示例中的硬编码凭据、补充 token 信任边界提示、收紧 .env 处理指引）

3. 适用场景

所属分类：集成与工作流自动化

适合需要为 Web、移动端或后端 API 接入第三方身份认证服务的开发者：新项目从零搭建登录注册、给已有应用加多因素认证或企业级多租户能力、或把项目从 Firebase/Cognito/Supabase/Clerk 迁移到 Auth0，都可以直接向 agent 描述需求由其调用该 skill。

4. 跨 Agent 兼容性

Claude Code：原生支持——已上架官方插件市场，/plugin install auth0@claude-plugins-official 或 claude plugin install auth0@claude-plugins-official 一键安装
Codex：支持——官方 README 明确将 Codex 列入 Skills CLI（npx skills add）的受支持 agent 名单
OpenClaw：支持——SKILL.md 的 front matter 内置 openclaw 专属元数据块，含 emoji、主页链接及通过 Homebrew 安装配套 auth0 CLI 的安装指引（仅覆盖 darwin/linux）
Hermes Agent：未验证——未见相关材料

5. 推荐理由

身份认证几乎是每个应用都绕不开、却也最容易被写错的一环——手动 JWT 解析、CSRF 疏漏、token 存储不当等问题屡见不鲜。这个 skill 由 Auth0 官方维护，把跨 30 余种框架的正确接入方式、迁移路径与多因素认证配置固化成开箱即用的路由式指导，同时上架三个主流 agent 插件市场，安装门槛低，能显著降低 agent 独立编写认证逻辑时踩坑的概率。

6. 评分

维度	分数	说明
受欢迎程度	8	Auth0 是身份认证赛道的头部厂商（2021 年被 Okta 以 65 亿美元收购），本仓库为其官方出品并同时登陆 Claude Code、Cursor、ClawHub 三个官方插件市场；仓库自身 star 数不高，但近期由多名独立贡献者（非仅作者本人）持续提交安全加固类 PR，显示有真实使用者在跟进
可用性	9	免费 Auth0 账号即可使用；四条安装渠道（官方插件市场/`npx skills add`/ClawHub/手动复制）；专属文档页与迁移指南齐全；最近一次提交在 2026-07-22
安全性	9	见下方检查清单

安全检查清单：

shell 命令执行范围：skill 本体是纯路由型指导文档，不执行代码；仅在 OpenClaw 元数据中声明可选依赖 Auth0 官方 CLI（经 Homebrew 安装），用于账户侧配置操作，范围明确
联网外发：skill 本体不发起网络请求，仅生成调用 Auth0 官方 SDK 的示例代码
API key 存储：接入需要 Auth0 应用的 Client ID/Secret，SKILL.md 与近期多条 PR 专门强调用环境变量占位符、避免把凭据写入代码示例
可疑指令：全文抓取阅读未发现面向 AI 助手的可疑指令或数据外发企图
作者信誉：Auth0/Okta 为知名上市身份认证厂商，仓库署名与官方域名一致，未见刷星或 SEO 操纵痕迹
License：Apache-2.0，已核对仓库内 LICENSE 原文，明确
最近维护：最近一次提交在 2026-07-22，维护活跃

7. 跟同类 Skills 相比的优势

Skill	定位	与本 skill 的差异
WorkOS Skills（workos/skills）	WorkOS 官方 skill 仓库，同属企业级身份认证赛道	目前只含 2 个 skill、覆盖面较窄（企业 Widget 场景为主），近一个月未更新；本 skill 覆盖 30 余种前后端框架且含多平台迁移指导，成熟度与更新频率更高
各厂商官方 SDK 文档（Firebase Auth、AWS Cognito 等）	各自平台的原生认证 SDK 与文档	只提供人类可读文档，没有为 agent 设计的路由与逐框架实操指导；本 skill 反而内置了“从这些平台迁移到 Auth0”的专门路径

8. 用户评价

用户 NSOS-FOSS 在 GitHub Issue #15 中报告：在 Claude Code 2.1.62 上通过官方插件市场安装 auth0 skill 时遇到“Unrecognized key: displayName”的清单校验错误；维护者 frederikprijck 确认复现并在同一issue内完成修复。该记录是目前唯一可核实的具名第三方使用反馈，暂未见到评价性质（而非问题报告）的第三方评论。

9. 其他补充

仓库经历过一次明显的架构演进：早期按 SDK/框架各自拆分为独立 skill（如 auth0-react、auth0-nextjs、express-oauth2-jwt-bearer），2.0 版本起统一合并为单一 auth0 skill 并由内部路由自动侦测框架；README 特别说明了旧版 skill 名称迁移的兼容处理方式，供仍引用旧名称的项目参考。

10. 安装使用方式

Claude Code 官方插件市场（推荐）：/plugin install auth0@claude-plugins-official，或终端执行 claude plugin install auth0@claude-plugins-official
Cursor 插件市场：在 Cursor Marketplace 搜索 “auth0” 点击安装，或通过 Remote Rule 添加本仓库 URL
Skills CLI（跨 agent 通用）：npx skills add auth0/agent-skills，可加 --agent 指定目标 agent（如 codex、github-copilot）
ClawHub：npx clawhub install auth0
安装后无需重启；当用户提出“给我的应用加 Auth0 登录”之类需求时会自动触发；若在安装了大量其他 skill 的会话中触发不稳定，可用 /auth0 你的问题 显式调用

11. 注意事项

需自行注册免费 Auth0 账号并创建应用，取得 Client ID/Domain 等配置项，skill 本身不代为开通账号
OpenClaw 场景下配套的 Auth0 CLI 仅提供 darwin/linux 安装指引，Windows 用户需自行处理
Hermes Agent 兼容性未见官方材料说明，需自行验证
曾使用旧版按框架拆分的 skill（如 auth0-react）的项目，升级后若在 CLAUDE.md 或其他 skill 的依赖声明中硬编码了旧名称，需手动替换为统一的 auth0，否则引用会失效