1. 基本信息
| 项目 | 内容 | 数据来源 |
|---|---|---|
| 名称 | auth0（仓库自述名称为 “Auth0 Agent Skills”，仓库当前仅含此一个技能） | GitHub |
| 作者/维护者 | Auth0（Okta 旗下身份认证 SaaS 平台，官方组织仓库，support@auth0.com） | GitHub API + SKILL.md frontmatter |
| 来源链接 | https://github.com/auth0/agent-skills/tree/main/plugins/auth0 | — |
| 许可证 | Apache-2.0（仓库根目录 LICENSE 文件确认，README 徽标同步声明） | GitHub API + 仓库核对 |
| GitHub Stars / Forks | 40★ / 23 forks（仓库当前仅含这一个技能，无需按合集规则折算） | GitHub API |
| 版本 | SKILL.md/plugin.json 内部 version 字段为 2.0.1（近期刚完成从“每框架一个技能”到“单一路由技能”的整合重构）；仓库 GitHub tag 停留在较早的 v1.1.0，未使用 GitHub Releases 发布 | 仓库核对 |
| 安装方式 | Claude Code 官方插件市场、Cursor 官方市场、通用 Skills CLI、ClawHub | 官方 README |
2. 功能介绍与亮点
auth0 是 Auth0 官方为 AI 编码助手打造的认证实现技能：开发者说“给我的应用加登录”，技能会读取项目依赖文件（package.json、requirements.txt、build.gradle 等）自动识别框架，加载对应参考文档，指导安装官方 SDK、创建认证路由、配置环境变量、接通登录/登出。
主要亮点：
- 单一入口路由 30 余种技术栈：React、Next.js、Vue、Nuxt、Angular、Express、Fastify、Flask、FastAPI、Spring Boot、Go、Swift、Android、Flutter、PHP、Laravel、ASP.NET Core、React Native、Expo、Ionic 等前后端与移动端框架共用一个技能入口，按三级信号（已装 SDK → 其他依赖 → 开发者原话）逐层判定框架，判定逻辑写在 SKILL.md 正文里可审计
- 覆盖认证全生命周期：登录/登出、路由保护、JWT 校验、刷新令牌轮换、MFA（TOTP/短信/邮件/推送/WebAuthn）、Passkey、阶梯认证、SSO、RBAC、面向 B2B 多租户的 Organizations、自定义登录域名、Universal Login 品牌定制均在覆盖范围内
- 内置从竞品迁移指南：可指导从 Firebase Auth、AWS Cognito、Supabase Auth、Clerk、NextAuth.js、Passport.js 等迁移到 Auth0
- CheckMate 租户审计：可对已有 Auth0 租户运行配置与安全审计，生成报告后可选择直接通过 CLI 修复发现的问题
- 工程质量有自动化保障：仓库自带路由可达性检查脚本与评估用例集（
evals/），确保新增框架/功能时路由逻辑不会漏配
3. 适用场景
固定分类：集成与工作流自动化
面向需要在应用中接入身份认证的开发者——无论是从零给新项目加登录注册，还是给已上线应用加 MFA/SSO/多租户支持，或是把现有项目从 Firebase、Cognito、Supabase、Clerk 等平台迁移到 Auth0。技能会自动识别项目框架并加载对应文档，尤其适合同时维护多个技术栈、不想为每个框架单独记安装步骤的团队。
4. 跨 Agent 兼容性
- Claude Code：原生支持，已上架官方插件市场（
/plugin install auth0@claude-plugins-official），仓库自带.claude-plugin清单 - Codex：原生支持，仓库自带
.codex-plugin/plugin.json清单，字段与 Claude Code 版本同步 - OpenClaw：原生支持，SKILL.md frontmatter 内嵌专门的
openclaw元数据块，声明所需二进制（auth0CLI）、支持的操作系统（darwin/linux）与 Homebrew 安装步骤 - Hermes Agent：未验证——官方材料未点名提及，遵循开放的 Agent Skills 规范理论上可手动安装，但缺乏官方确认
5. 推荐理由
身份认证赛道头部厂商官方出品，且已上架 Claude Code 官方插件市场，是同类认证技能中少见的“一个入口覆盖三十余种框架”的整合式设计，文档工程质量高（自动化路由可达性检查、评估用例集），23 位具名工程师、166 次 PR 的持续迭代记录也说明这不是挂名维护的边缘项目。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 8 | Auth0 官方出品并已上架 Claude Code 官方插件市场（非第三方目录站收录，是 Claude Code 自身市场直接可搜到）与 Cursor 官方市场；auth0.com 官方博客专文发布（2026-03-03，作者为 Auth0 Senior PM）；真实第三方开发者（GitHub 用户 NSOS-FOSS）在 issue #15 报告过从 Claude Code 市场安装时遇到的清单字段报错，并获维护者当场修复响应；仓库本身 23 位具名工程师、166 次 PR 持续迭代 |
| 可用性 | 9 | Claude Code/Cursor 官方市场一条命令安装；文档结构精良（意图路由 + 框架检测 + 分主题参考文件，避免一次性塞入过多上下文）；2026-07-31 仍有提交；内置自动化路由可达性检查与评估用例集保障质量；仅需要一个可免费注册的 Auth0 账号 |
| 安全性 | 9 | 见下方安全检查清单 |
安全检查清单：
| 检查项 | 结果 |
|---|---|
| ① Shell 命令与权限范围 | 仓库自带两个脚本：一个仅校验 SKILL.md 自身文档结构完整性（面向维护者，非安装后随技能分发执行的运行时逻辑），另一个将 CheckMate 审计生成的本地 HTML 报告转换为 PDF（调用本机已安装的 Chrome/wkhtmltopdf，纯本地文件操作，无外发） |
| ② 运行时联网外发 | 指导 agent 生成的代码会调用 Auth0 官方 SDK/API（用户本就在接入的服务），技能自身不额外外发数据 |
| ③ API Key/凭据存储 | 引导使用环境变量存放 Auth0 客户端密钥，历史 PR 记录显示曾专门加固过“防止测试代码里硬编码密钥示例被误用”（如 “harden API test-token examples against inline-token leakage”） |
| ④ 可疑指令 | 未发现提示注入或隐藏指令；PR 历史显示官方持续主动做安全加固（“harden against security-scan false positives”、“add sensitive-data handling cautions”） |
| ⑤ 作者/组织信誉 | Auth0 为 Okta 旗下知名身份认证平台，官方组织账号，23 位具名工程师协作，无造假迹象 |
| ⑥ License | Apache-2.0，仓库根目录 LICENSE 文件与 README 徽标一致确认 |
| ⑦ 最近维护 | 2026-07-31 仍有提交，166 次 PR 持续快速迭代 |
综合评分 = 三项均值 = 8.67
7. 跟同类 Skills 相比的优势
身份认证/后端即服务（BaaS）领域，可比的编码 agent 技能包括：
| Skill | 定位 | 与 auth0 的差异 |
|---|---|---|
clerk-cli（clerk/skills） |
Clerk 官方出品，封装 clerk CLI 二进制，教 agent 运维一个已在用的 Clerk 后台（查用户、切环境、验部署、身份模拟） |
定位互补而非重叠：auth0 教 agent 怎么把认证功能接入代码（覆盖 30+ 框架的安装/配置），clerk-cli 偏“已上线后的持续运维”，两者分别覆盖认证生命周期的不同阶段 |
WorkOS Widgets（workos/skills） |
WorkOS 官方出品，专注于嵌入其 User Management/Admin Portal 等预制前端组件（Widget），自动检测框架并接入组件与后端 token 签发 | 范围更窄：只服务于 WorkOS 自家的可嵌入 UI 组件场景，不像 auth0 覆盖从零搭建登录到 MFA/SSO/多租户/租户审计的完整认证体系 |
Descope Skills（descope/skills） |
Descope 官方出品，含认证代码审计（auth-review）等 9 个细分技能 |
采用“多个细分技能”而非“单一路由技能”的组织方式，需要用户自行判断该装哪一个；仓库规模（12★，8 位贡献者）尚处早期 |
8. 用户评价
GitHub 用户 NSOS-FOSS 在仓库 issue #15 中报告：通过 Claude Code 官方插件市场安装该技能时遇到清单文件报错（“Unrecognized key: displayName”），维护者 frederikprijck 确认问题后随即修复，本人回复验证可正常安装——是一次真实的第三方安装环境反馈与官方响应记录。除此之外，该技能目前在第三方评价平台尚无更多独立于官方渠道的具名用户评价。
9. 其他补充
该技能由早期“每个 SDK/框架一个独立技能”（如 auth0-react、auth0-nextjs 等）整合为现在的单一 auth0；官方说明旧技能名称已失效，项目中如有旧引用需替换。
10. 安装使用方式
方式一（Claude Code 官方插件市场，推荐）：
/plugin install auth0@claude-plugins-official或在会话中输入 /plugin，进入 Discover 搜索 “Auth0”。也可在终端直接执行：
claude plugin install auth0@claude-plugins-official方式二（Cursor）：
在 Cursor 官方市场 页面点击 Add，或通过 Cursor Settings → Rules → Add Rule → Remote Rule (GitHub) 填入本仓库地址。
方式三（通用 Skills CLI，支持 Codex/GitHub Copilot 等）：
npx skills add auth0/agent-skills可用 --agent 指定目标平台，如 npx skills add auth0/agent-skills --agent claude-code cursor。
方式四（ClawHub）：
npx clawhub install auth0安装后注意事项：
- 需要一个 Auth0 账号（免费注册）
- 若在同一会话中安装了大量其他技能，小型/快速模型偶尔可能在“开放式提问”（而非直接指令）场景下漏触发技能自动识别，此时可显式调用
/auth0 你的问题强制加载 - 若项目此前引用过旧的分框架技能名称（如
auth0-react），需替换为统一的auth0
11. 注意事项
- 跨 Agent 支持范围有限：官方仅明确确认 Claude Code、Cursor、GitHub Copilot 与 Codex（仓库自带对应插件清单），OpenClaw 有专门元数据块但未见官方文档展开说明，Hermes Agent 用户需自行验证兼容性
- 仓库版本标签与技能内部版本号不同步：GitHub 仓库的 git tag 停留在 v1.1.0（且未使用 GitHub Releases），但 SKILL.md/plugin.json 内部记录的实际版本已推进到 2.0.1，安装后生效的是后者
- 需要 Auth0 账号：核心功能依赖开发者自行注册并配置 Auth0 租户，技能本身不提供免费的第三方认证后端