用于 Binary Ninja 的授权二进制分析，支持多层中间语言检查、字符串/导入导出枚举、交叉引用分析及 Python API 自动化。提供 MCP 集成指南与安全操作规范，辅助逆向工程与漏洞审查。
专为 Lightning Web Component (LWC) 设计的 Lightning Web Security (LWS) 验证技能。用于审查 LWC 组件的安全性，识别危险 DOM API 和不合规代码，提供修复建议或生成 SARIF 报告。
针对Odoo插件进行安全审计，检查访问控制、SQL注入、XSS、反序列化等漏洞。通过扫描代码模式并对照规则评估风险，输出包含严重性、位置和修复建议的审计报告。
提供涵盖OWASP Top 10、依赖扫描和威胁建模的系统化安全审计方法，指导从范围定义到报告生成的专业级安全评估。
提供1Password CLI的安全配置与使用指南，强制通过tmux会话执行命令以处理交互式认证。涵盖安装验证、登录授权及密钥注入流程，确保敏感信息不泄露至日志或代码中，保障开发环境安全。
对代码变更、PR或Diff进行聚焦安全评审，涵盖认证、授权、注入及密钥风险。通过信号扫描与手动追踪高风险链路，按严重级别输出发现项，辅助识别安全隐患。
指导在Node/Bun/TS应用中通过@1password/sdk程序化加载1Password密钥与环境变量。支持服务账号无头认证及桌面生物识别，实现op://引用解析、批量获取和字段发现，替代CLI调用。
提供18种合规框架的专业知识，支持控制查询、跨框架映射、文档审查及审计准备。涵盖NIST、FedRAMP、ITAR等联邦与商业标准，强调引用具体控制ID和基线，指导结构化文档审核与证据收集。
配置sponsio-openclaw插件，通过扫描MCP服务器生成规则、调整环境策略并执行冒烟测试，实现OpenClaw会话中工具调用的安全拦截与治理。
提供品牌保护策略，指导发现、举报和预防品牌冒充、钓鱼网站、商标侵权及域名抢注。包含初步评估、证据收集清单及多渠道举报流程，涵盖注册商、主机商、搜索引擎及支付平台等。
为网站或Web应用建立安全基线，涵盖HTTPS、TLS、安全头、CSP及密钥管理等配置，用于上线前审查、定期审计或加固。
用于在测试前快速绘制应用攻击面，提取主机、API、密钥及对象图。适用于新应用侦察或仅见登录页场景，禁止目录爆破，旨在为后续漏洞测试提供精确目标清单。
CodeGuard 安全技能，辅助 AI 编码代理编写、审查和修改代码时遵循安全最佳实践，防止常见漏洞。涵盖认证、数据保护及基础设施安全等规则。
审计并加固认证代码，涵盖密码存储、会话安全、OAuth/OIDC、MFA及输入验证等OWASP最佳实践。通过扫描全库上下文，识别漏洞并提供修复建议，确保身份认证流程的安全性。
