提供代码库、API及服务的安全审计与漏洞审查指导。支持聚焦式安全问答及完整渗透测试工作流，强调基于源码的防御性分析，包含漏洞证据、复现步骤、优先级评估及安全修复建议，确保执行过程符合沙箱隔离规范。
根据CVE描述和漏洞代码示例，自动生成完整的Semgrep规则包（rule.yml、tests.md、README.md），包含CWE/OWASP映射及严重程度评估。
集成183+渗透测试与OSINT工具的自动化技能，支持子域名枚举、漏洞扫描、凭据泄露检测及用户调查。通过预检脚本自动适配本地、WSL或Docker环境，提供标准化的安全测试工作流。
补充审查规范文档PR的安全设计风险，如威胁面、鉴权、数据隐私等，将发现折叠至review.json。
调用 ZeroGPU API 使用 Llama-Guard-4-12B 模型对长文本进行安全审核，判断内容是否合规并返回违规策略类别。适用于品牌安全和政策执行检查。
提供系统级威胁建模能力，支持STRIDE、LINDDUN等方法，用于架构安全审查、数据流图生成及攻击面分析。
基于OWASP Top 10的安全审计清单，涵盖认证、注入、XSS等。用于代码安全审查、部署前检查及漏洞排查，支持忽略特定项并生成SECURITY.md报告。
使用Unicorn引擎对代码片段或函数进行模拟执行与调试，通过Hook机制模拟JNI、系统调用等依赖环境，实现二进制分析、数据解密及绕过运行依赖。
提供认证与授权实现模式，涵盖JWT、OAuth2、会话管理及RBAC等。用于构建安全可扩展的访问控制系统，保护API，或调试相关安全问题。
被动OSINT侦察技能，通过公共数据源枚举子域名、历史URL及泄露信息，无需发送流量。适用于渗透测试初期或范围不明时，以最小化攻击面发现目标资产和潜在风险。
自动化执行OSINT侦察全流程，涵盖域名发现、子域枚举、内容探测及漏洞线索合成，最终输出包含证据与发现的Excel报告。仅在授权确认或需主动利用时暂停，实现端到端攻击面分析。
