针对PHP类型转换与弱比较漏洞的分析技能，涵盖==、魔术哈希及strcmp等绕过技巧，用于检测认证或签名验证中的安全缺陷。
CodeGuard安全技能，辅助AI编码代理在编写、审查或修改代码时遵循安全最佳实践，预防常见漏洞。涵盖硬编码凭证、加密算法及特定场景规则，确保默认安全。
审计并加固身份认证代码，覆盖凭证存储、会话安全、输入验证、OAuth/OIDC、MFA及速率限制等OWASP推荐的安全模式。
审计测试文件或套件，生成严重性排序的诊断报告。用于识别验证无效、断言缺失、异常吞没、易碎/依赖顺序测试、重复或魔法值等反模式。提供多语言支持，专注于测试质量评估而非编写或执行。
针对代币合约地址进行安全尽调，综合合同安全性、持有者结构和价格行为生成0-100评分。用于判断代币是否安全、是否存在貔貅或 rugs，提供单一裁决分数而非原始数据字段。
只读审计JS/TS仓库的npm/yarn/pnpm供应链安全，检查工具版本、生命周期脚本禁用、不安全依赖协议及最小发布年龄。
提供在 Syncpack 代码库中高效搜索代码模式的指南。指导使用 ast-grep 进行 Rust 符号和结构搜索，以及 grep/rg 处理多文件类型或注释内容，帮助定位实现和理解代码用法。
通过多角度的发现代理和对抗性验证，对PR或代码差异进行深度审查。生成包含严重性、位置和结论的发现表格，提供合并建议及后续跟进任务，并支持创建跟进PR，旨在提升代码质量与审查效率。
系统化审查 Formisch 网站 API 文档，通过比对源码验证签名、类型、JSDoc 及 MDX 内容的一致性，确保文档准确完整。
用于审查 Web 界面代码是否符合设计规范，支持 UI 检查、无障碍审计及 UX 评估。通过抓取最新指南并对照规则文件，输出简洁的违规报告。
提供本地 ClawSweeper 代码审查技能，支持对现有 PR 或提交范围进行只读分析。包含安全边界、环境定位、首次配置及目标检出模式说明，确保不执行任何 GitHub 变更操作。
提供ClickHouse最佳实践指南，涵盖模式设计、查询优化及数据摄入。包含31条规则，指导Agent连接、发现及安全执行流程，用于审查Schema和查询并提供合规建议。
SEO审计技能，用于分析网站URL并生成包含标题、结构、移动端等因子的综合审计报告。支持通过状态管理对比历史得分，评估SEO健康度趋势（改善、下降或稳定）。
基于内置设计文档参考，为 Web/App 界面提供风格化设计、重排版或 UI 审查。支持 Stripe、Vercel 等知名产品风格匹配，确保视觉语言一致性与合规性。
分析维护者对Issue分类的纠正反馈，识别重复模式并建议更新本地Issue分类指南或标签配置。
