提供Serverless应用安全参考，涵盖Bridge防御、IDOR防护、密钥管理、Cognito认证及IAM最小权限。作为代码编写与审查的安全检查清单使用。
用于恶意样本静态分析的编排工具，支持PE/ELF/Mach-O格式，通过角色分工驱动取证、假设生成与报告流程，强制输出中间工件至状态文件夹。
用于安全事件调查与威胁狩猎，支持时间线建立、日志查询过滤、事件关联分析、IOC检查及报告生成，辅助识别攻击模式并映射至MITRE ATT&CK框架。
规范 Supercheck 身份认证、RBAC 权限控制及密钥管理。涵盖会话安全、租户隔离、API 令牌验证与加密存储，确保多角色访问合规。
应用STRIDE方法论系统化识别安全威胁，用于威胁建模、架构分析及合规审计。提供核心概念、威胁分析矩阵及标准化文档模板，辅助团队进行安全设计决策与风险评估。
针对MCP服务器及客户端配置的安全审计技能，检测工具投毒、提示注入、权限越界等漏洞。用于审查、加固或排查智能体工具集成中的安全风险。
用于扫描本地Agent技能文件，检测广告导流、任务劫持及敏感数据读取等风险。支持只读审查报告与隔离操作，确保技能透明可控，符合AI安全原则。
执行四阶段安全审计，涵盖供应链扫描、OWASP Top 10代码审查、STRIDE威胁建模及趋势报告。支持快速扫描与全面审计模式，输出结构化JSON发现结果并跟踪安全风险趋势。
用于组合IRQL函数管道以进行Kusto网络安全调查。将自然语言查询转化为Get_、Extract_和Enrich_等可组合的IRQL管道，支持威胁狩猎与事件响应，需验证目标库已部署IRQL函数。
提供代码库扫描、变更审查及漏洞补丁建议功能。支持全库或指定范围扫描，分析分支或PR差异，并生成经验证的目标补丁文件以修复安全问题。
执行全面安全审计，扫描密钥、注入、供应链等漏洞。解析JSON结果并生成包含评分、等级及修复建议的安全报告，用于评估代码发布安全性。
提供AWS IAM核心概念、常见模式及CLI/boto3示例，用于创建策略、配置跨账号访问、设置服务角色及排查权限错误。
