用于对 Activepieces GitHub 仓库的安全漏洞建议进行分层处理。包括拉取私有报告、依据 SECURITY.md 进行范围检查、深度验证、计算 SLA 状态及提出修复方案，生成审查就绪的报告和仪表盘。
用于安全读取用户配置的API密钥、令牌等敏感凭证。通过secret_list发现可用密钥，使用secret_read获取解密值，严禁硬编码或泄露凭据，确保操作安全合规。
用于诊断Medusa仓库中的GitHub Dependabot安全告警，追溯受影响包并评估真实风险，优先选择侵入性最小的修复方案。
提供Web应用安全加固指南，涵盖威胁建模、STRIDE分析及输入验证、身份认证、数据加密等核心实践。用于构建涉及用户输入、外部集成或敏感数据处理的功能时，确保系统安全性与合规性。
检索并筛选 Web 安全学习资源，涵盖 XSS、SQLi 等主题。按难度、语言过滤，返回防御性参考资料，拒绝未授权攻击请求。
用于审查和分类 GitHub Code Scanning 告警，执行已授权告警的关闭操作。通过脚本调用 GitHub REST API 列出、检查发现项并应用验证后的决策，不涉及查询编写或 CI 配置。
用于对安全报告进行分流，决定是发布私有CVE、公开加固PR还是标记为非安全问题。通过评估可达性、攻击者前提和影响来分配严重性和分支前缀，辅助Symfony安全团队决策。
