用于审计发布技能的安全性及质量问题，检查skills.sh或Tessl的审核结果，并针对凭证泄露、供应链风险等发现提供修复建议。
指导处理GitHub安全漏洞通知的机密流程，包括获取详情、人工确认、创建私有分支修复、本地测试验证及发布补丁。
用于IT管理员监控Workspace安全、审查审计日志及配置共享策略，支持日常站会报告与批量操作前的干跑检查。
获取活跃网络威胁情报，包括恶意软件IOC、C2基础设施及CISA已知漏洞，支持按类型、来源和严重性过滤。
将收集到的数据转发到攻击者控制的指定目标，通常用于恶意软件或漏洞利用场景中的数据外泄。
专注于应用安全审计、代码审查和漏洞评估的专家技能。涵盖OWASP Top 10分析、CVE影响评估、SAST/DAST工具集成及渗透测试方法论，旨在识别安全缺陷并提供平衡开发速度的修复建议。
针对 claude-flow v3 进行全面安全架构重构，修复关键 CVE 漏洞，实施安全默认模式及输入验证、路径净化等安全编码规范。
基于KYC/AML规则网格对解析后的客户记录进行风险评级、文档完整性检查及规则匹配，输出结构化处置建议（通过、补件、升级或拒绝），不直接审批。
用于CTF竞赛或安全基准测试的Flag捕获技能。在确认RCE后，自动执行批量路径扫描和文件查找以获取Flag，并严格遵循特定格式输出最终结果，简化了报告流程。
提供认证、授权、加密、密钥管理及安全加固的实现模式与最佳实践。涵盖JWT、OAuth、CORS配置及速率限制等场景，辅助设计安全架构并防范常见漏洞。
用于验证安全漏洞发现的真实性，区分真实风险与误报。通过代码审查、数据流追踪及可选的在线测试，确认漏洞是否存在及可利用性，并输出包含判定结果、置信度及证据的分析报告。
提供安全编码规范，涵盖认证、密钥管理、输入验证、输出防护及权限控制。指导识别攻击面，确保敏感数据加密存储与传输，防止常见漏洞如SQL注入和XSS，保障系统安全性。
用于安全审查 GitHub PR，评估代码变更在运行时和安全性方面的风险。基于 PR 链接分析意图与差异，提供合并、关闭或替代修复建议，确保操作安全。
