针对 Thunderbolt E2EE 进行对抗性安全审查，通过红队攻击验证加密设计缺陷。支持全量扫描、单点推理及本地复现，旨在发现并确证潜在漏洞，而非代码正确性检查。
检测通过数据类、模型或对象序列化（如repr、JSON.stringify）导致的凭据泄露风险，适用于代码审查阶段的安全审计。
用于修复 GitHub 安全、代码质量及 Dependabot/CodeQL 告警的自动化技能。支持通过 URL 或编号定位问题，生成本地差异或提交 PR，自动处理依赖漏洞与代码缺陷。
用于处理 cognee 权限系统，涵盖多租户/单用户模式配置、ACL 授权模型及数据隔离机制。帮助用户理解或修改用户、角色和租户对数据集的访问控制策略。
基于假设驱动的安全代码审查技能，通过上下文切片和检查清单识别覆盖缺口。需先运行理解映射，严格防范不可信内容注入，生成标准化发现报告。
用于逆向基于JavaScript实现的自定义DSL虚拟机、风控引擎及非标准WASM运行时。支持IIFE代码分析、Opcode提取、指令表恢复及运行时状态捕获，适用于混淆JS文件的反编译与执行流重构。
提供Android权限与IPC安全审计指南，涵盖漏洞检测、最小权限原则及运行时权限处理。用于审查AndroidManifest.xml、自定义权限配置、组件安全加固及调用者身份验证。
修复被安全扫描工具标记的Python依赖漏洞。通过uv更新锁文件并同步环境，运行完整门禁验证修复有效性。处理版本约束冲突时升级父依赖或使用override。
用于自动扫描插件Markdown文件中的语义安全威胁，检测提示词注入、凭证泄露和权限提升风险。作为插件安装门禁的一部分，返回严格JSON格式的安全评估结果。
针对Electron主进程IPC处理器的系统性安全审计技能，覆盖路径验证、进程生命周期、环境变量泄露及DNS重绑定SSRF等漏洞的检测与修复。
自动化SOC2漏洞修复流程，同步Vanta快照与Dependabot告警，分类并处理可合并、需手动修复或无法修复的漏洞，生成修复计划。
RTK CLI工具的安全分析技能，专注于命令注入、Shell转义、Hook安全及恶意输入处理。提供威胁模型、审计模式和代码检测示例，保障CLI代理的安全性。
