用于生成和验证Microsoft Sentinel及Defender XDR的KQL查询，通过MCP服务器进行模式校验、文档检索与性能优化。
用于操作ClawVault服务，包括启动/停止、状态检查、敏感数据扫描与本地清洗，以及验证OpenClaw文件守卫插件。
提供1Password CLI (op) 的安装、配置及密钥管理指南。强调必须通过专用tmux会话执行命令以处理桌面集成交互，确保认证流程稳定，并规范了密钥注入与安全使用实践。
专用于实现基于Clerk、Supabase Auth或Stripe的认证与支付功能。通过安全质量门禁和检查清单，确保密码哈希、会话管理及支付数据安全性，防止信息泄露和篡改，不适用于UI或数据库设计。
提供临床文本可逆去标识化功能，通过保留映射关系实现假名化后的数据还原。适用于需后续重新关联记录、GDPR合规或审计的场景，强调映射密钥的安全隔离存储。
自动化Google SecOps检测工程全流程，涵盖威胁情报提取、生成TDO、模拟攻击事件、评估规则覆盖率及生成YARA-L规则以填补漏洞。
提供JWT、OAuth2、SAML等认证及RBAC/ABAC授权的安全实现指南，涵盖MFA、会话管理及最佳实践。
指导如何在 Node/Bun/TypeScript 应用中通过 @1password/sdk 程序化加载 1Password 密钥。支持服务账号或桌面认证，解析 op:// 引用，批量获取秘密及环境配置。
用于配置 sponsio-claude-code 插件，通过安装依赖、生成规则库、环境调优及烟雾测试，实现 Claude Code 会话中工具调用的端到端安全拦截与防护。
用于修正安全控制与过滤管道，包括配置MCP过滤器、优化护栏拒绝行为及确保请求处理安全。涵盖过滤器类型、传输方式设置，以及按守卫、重写等顺序构建链路的执行规范。
提供认证授权实现模式，涵盖JWT、OAuth2、会话管理和RBAC，用于构建安全可扩展的访问控制系统。适用于实现认证系统、保护API或调试安全问题。
定义处理认证、数据访问及外部API时的安全编码规范，涵盖SOC2原则如最小权限、审计追踪、加密及工作区隔离，确保特权法律数据安全。
用于创建和验证自定义 Semgrep 规则，检测安全漏洞、Bug 及代码模式。强调测试先行、严格验证及防误报，适用于构建高精度静态分析规则。
- «
- 1
- »
