生成 x-ray.md 预审计报告，涵盖威胁建模、不变量、集成、文档质量及测试分析。通过枚举代码库、读取源码并综合信息，输出结构化安全与质量评估结果。
专用于实现基于Clerk、Supabase Auth或Stripe的认证与支付功能。通过安全质量门禁和检查清单，确保密码哈希、会话管理及支付数据安全性，防止信息泄露和篡改，不适用于UI或数据库设计。
用于在技能执行有状态操作前进行安全审查，通过沙箱策略评估文件系统、命令等请求的风险，返回裁决规则。
在去标识化流程前收集隐私决策，生成可审查的DEID-POLICY.md配置文件。通过限定选项规范管辖、召回率等参数，确保本地优先且无需网络调用，需人工审核批准后方可生效。
对发布树进行恶意软件审计，确保发布安全。在发布前、依赖变更或收到请求时执行只读扫描与排查，评估风险并给出通过或阻断结论。
用于审查代码、技能及提示词中的安全漏洞，涵盖OWASP Top 10、提示注入及业务逻辑缺陷。适用于PR审查、模块审计、AI技能审核及发布前准备，确保在上线前发现并修复安全隐患。
提供 Sign In With Google (SiwG) 的安全集成与架构指南，涵盖 GIS SDK 配置、BFF/TMB 模式选择、ID 令牌验证及 CSP/COOP 等安全头设置。
检查已安装社区技能更新，展示差异并需用户显式批准。通过对比提交SHA、审查代码变更及执行安全扫描（如GlassWorm防护），确保在特权环境中仅应用经过信任验证的更新，防止恶意篡改。
维护 Electron 应用的安全边界，确保主进程处理特权操作，渲染层仅负责 UI。规范 IPC 通信与 Preload 脚本，防止敏感 API 暴露给渲染进程，保障桌面应用安全。
用于审查智能终端代码拉取请求的安全回归风险，涵盖C++/WinRT、COM等组件。通过不可变差异分析生成结构化高低优先级发现报告，严格限制执行范围以保障安全边界。
用于安全事件响应，基于告警或IOC分析日志与源码，判定攻击是否成功及影响范围，定位根因并提供拟制处置方案。
组合式元技能，并行执行策略审查、密钥扫描和审计日志三个安全门禁，按严格优先级仲裁结果。用于评估代码变更、脚本或环境操作的安全性，确保治理优先于扫描器警告。
提供NetExec(nxc)在AD环境中的渗透测试参考，涵盖协议攻击、认证配置及密码爆破等命令用法。
