安全评估技能，用于代码、架构和基础设施的漏洞审查、威胁建模及OWASP模式检查。系统识别安全风险并提供具体修复建议，覆盖认证、授权、输入处理等关键领域。
读取 Codex Security Cloud 的安全发现、报告、状态及扫描结果，仅限数据查询。需先执行引导工具获取账户上下文，处理权限与连接限制，严禁修改数据或执行本地扫描。
基于XERJ和tree-sitter AST的代码库白盒安全审计技能。通过索引代码、统计危险函数与模式调用点，并证明AST对grep的零遗漏覆盖率，提供可验证的安全审查报告。
Web漏洞狩猎指南，指导Agent对特定端点进行IDOR、注入、认证缺陷等测试。强调使用curl手动验证真实PoC和影响，避免依赖重型扫描器，确保发现具有实际危害性。
用于交易对手尽职调查、企业注册取证、数字足迹侦察及保护性OPSEC审计的开源情报引擎，自动化多层验证流程。
执行安全审查任务，调度 security-sentinel 代理生成 SECURITY-REPORT.md。支持复用运行文件夹、自动处理失败重试及结果报告，用于自动化安全评估流程。
用于在合并或部署前执行安全审查的 Gate，检查 OWASP Top 10、输入验证及认证授权，识别漏洞并生成警告。
基于Resemble AI平台检测音频、图像、视频和文本中的深度伪造及AI生成内容，支持源追踪、水印验证、声纹身份比对及媒体情报分析。
用于调查AI代理运行时活动，包括使用量、工具调用、渠道、Token消耗及Prompt Shield安全检测结果。支持自动检测数据源并覆盖租户级或单用户/代理范围，是配置检查技能的运行时行为补充。
ClawVault服务运维技能，涵盖启动、停止、状态检查及敏感数据扫描与本地清洗。提供插件验收测试命令，支持文本和文件的安全检测，确保代理环境合规。
提供XXE漏洞测试的领域边界、转向策略及证据标准，用于指导代理在预授权环境下进行文件读取、SSRF等变体测试，确保合规并规范退出条件。
Web与AI安全测试知识库，支持渗透、挖洞及红队攻防。融合WooYun、先知及OWASP数据，提供漏洞利用思路与审计方法。严格区分测试与概念讨论，强制引用参考源并防护幻觉，适用于授权安全测试场景。
