对 Stella 代码、路径或 Git diff 进行安全审计，检查特权法律数据、租户隔离、认证等安全风险。保持只读模式，提供基于证据的审查报告。
执行全面安全审计，包括依赖漏洞检测、密钥扫描、OWASP模式识别及认证授权审查。自动发现并修复安全隐患，如硬编码密钥、CORS配置错误及SQL注入风险，旨在加固项目安全性。
基于AI的仓库漏洞扫描工具，支持未提交更改、分支对比及全代码库扫描。通过交互式引导用户选择范围，自动完成环境初始化与配置，执行正则预筛后由AI深度分析并记录安全发现。
审计并修复Go和Node.js依赖的安全漏洞。自动运行govulncheck和npm audit，识别漏洞后执行版本升级或生成破坏性变更报告，处理构建验证及不可修复问题通知。
用于对第三方AI API中继、代理或密钥转售服务进行本地安全审计，检测提示注入、模型替换及Web3钱包风险。
提供LLM网关的安全最佳实践、漏洞审查及完整安全审计。涵盖认证、密钥管理、API安全等敏感代码编写与审查，支持多种审计模式及月度例行检查。
验证安全发现的可利用性、可达性和真实影响，用于确认漏洞是否真实存在。
在隔离的微虚拟机中运行不受信任的代码，确保仓库不被修改且无网络访问。适用于执行代理生成的脚本、PR测试套件或需临时授权外发的任务，并收集产物。
用于跨多个来源（GitHub Dependabot、GCP容器扫描、Docker Scout及Linear）排查和修复安全漏洞。支持查询CVE、分析依赖风险并更新基础镜像，旨在自动化处理基础设施与应用的安全告警。
用于审查技术或产品规格说明书PR中的高层设计安全问题，如威胁面、认证授权及数据敏感性。作为review-spec的补充，将发现合并至同一review.json中，不处理代码级问题。
针对代码变更、模块或接口进行安全审查，识别信任边界、认证授权、注入漏洞、密钥泄露及依赖风险。通过追踪数据流验证可攻击路径，提供具体文件行号、修复建议及审计清单，确保发现具备可验证性。
将已确认的安全漏洞转化为披露就绪的GitHub安全公告，包含根因、PoC和影响分析。仅用于报告已知漏洞，不用于发现或验证。
用于跨多源（GitHub Dependabot、GCP、Docker Scout、Linear）扫描和修复 Warp 基础设施安全漏洞的 Skill，支持 CVE 审查、依赖更新及基础镜像修复。
聚合指定窗口内代码单元的安全分析结果，委托子技能执行检测并汇总成单一文档PR。支持按日期、PR号或分支筛选，输出Markdown/HTML报告及下一步建议，用于自动化安全审计流程。
