用于在沙箱环境执行PoC、模糊测试或运行不可信二进制文件前，强制验证授权、隔离、网络出口、凭证安全及清理流程的规范。
提供Web应用安全开发规范，涵盖输入验证、认证授权、敏感数据保护及OWASP Top 10防护。指导开发者在构建涉及用户输入或外部集成功能时遵循安全最佳实践，防范注入、XSS等常见漏洞。
提供漏洞管理全流程指导，涵盖扫描、基于可利用性的优先级排序、分流决策、补丁策略及外部披露处理，旨在优化安全运营效率。
用于编写和验证 Microsoft Sentinel、Defender XDR 及 Azure Data Explorer 的 KQL 查询。结合模式验证与官方文档，生成生产级查询代码。
ClawVault运维技能，提供启动、停止、状态检查服务，支持敏感数据扫描与本地清洗，以及OpenClaw插件拦截验证。
提供1Password CLI (op) 的安装、登录及密钥注入指南。强调必须在tmux环境中运行以避免TTY交互问题，确保安全的凭证管理和自动化操作。
专用于实现基于Clerk、Supabase Auth或Stripe的认证与支付功能。通过安全质量门禁和检查清单，确保密码哈希、会话管理及支付数据安全性，防止信息泄露和篡改，不适用于UI或数据库设计。
用于在OpenMed中对临床日期进行安全偏移，以符合HIPAA Safe Harbor标准。通过固定偏移量保留事件间的时间间隔，支持去标识化后的生存期等纵向分析，同时确保跨文档的患者一致性。
将 Google Cloud Armor WAF 规则从 OWASP CRS 3.0/3.3 升级至 4.22，处理签名 ID 映射、保留白名单并评估破坏性风险，支持就地升级和预览模式。
自动检查已安装社区技能的更新，对比版本差异并执行安全审查。仅在用户明确批准后才应用更新，防止恶意代码注入或权限提升，确保环境安全。
提供应用安全认证与授权实现指南，涵盖JWT、OAuth2、SAML等认证方法及RBAC、ABAC等授权模型，包含MFA、会话管理及最佳实践。
提供1Password CLI的安全配置与使用指南，强制通过tmux会话执行命令以处理交互式认证。涵盖安装验证、登录授权及密钥注入流程，确保敏感信息不泄露至日志或代码中，保障开发环境安全。
指导在Node/Bun/TS应用中通过@1password/sdk程序化加载1Password密钥与环境变量。支持服务账号无头认证及桌面生物识别，实现op://引用解析、批量获取和字段发现，替代CLI调用。
配置sponsio-openclaw插件，通过扫描MCP服务器生成规则、调整环境策略并执行冒烟测试，实现OpenClaw会话中工具调用的安全拦截与治理。
