用于移除文本和文件中的多厂商AI水印及元数据，包括不可见Unicode、统计重写及C2PA等格式。通过调用HTTP服务完成检测与清理。
模拟安全工程师，利用STRIDE和OWASP框架对代码、架构及基础设施进行漏洞审查与威胁建模。涵盖认证、授权、输入处理等七大领域，提供包含修复建议的风险评估报告。
Tencent自研安全沙箱技能，兼容E2B SDK，提供隔离环境执行Python代码和Shell命令。支持文件读写、网络策略控制及快照复用，适用于运行不受信任或具副作用的代码场景。
将漏洞笔记、PoC和源码转化为严谨、可复现的独立披露报告。强调证据验证与版本追溯，禁止臆造数据，适用于单漏洞或发布活动。
基于XERJ和tree-sitter AST的代码安全审计技能，提供白盒安全审查及覆盖率保证。通过索引代码、AST解析危险调用与模式、验证无遗漏覆盖，并生成可查询的审计账本，确保对PHP等语言的安全review具有可证明的完整性。
Web漏洞狩猎手册，指导对特定端点进行IDOR、注入、SSRF等安全测试。强调手动验证真实PoC和具体影响，优先使用curl而非重型扫描器，涵盖CVE复现与访问控制检测。
Web应用上线前的安全与隐私检查清单，强制验证密钥管理、认证授权、输入防护及数据隐私等关键项，确保部署前无高危风险。
安全加固技能，作为owasp-security的别名，用于强化代码以抵御漏洞。实际方法内容已迁移至owasp-security模块下的hardening.md等参考文件中，调用时需指向父级skill。
指导在集成中配置 OAuth 认证，涵盖应用类型选择、授权流程确定、最小权限范围规划及令牌生命周期管理。用于解决认证阻塞问题并避免常见安全与配置错误。
NeMo Guardrails 是 NVIDIA 的 LLM 运行时安全框架，提供编程式护栏。支持越狱检测、输入输出验证、事实核查、幻觉检测、PII 过滤及毒性检测，确保 LLM 应用安全合规。
在合并或部署前进行安全审查，检查OWASP Top 10、输入验证及认证授权问题。通过提问和清单引导识别漏洞，生成警告或严重警告提示修复。
