用于审查、合并和关闭代码仓库中的 PR 与 Issue。重点检查脚本安全、隐私及文档一致性，防止恶意代码执行，确保仓库安全与贡献者规范。
用于在代码提交前审查高安全风险漏洞（如访问控制、注入、密钥泄露等），自动定位并修复确认的高危问题，补充CI安全扫描盲区。
用于发布前对媒体资产进行版权、来源及肖像/声音授权合规检查的自动化门禁。绑定资产哈希，验证许可与同意范围，发现未决项则暂停发布并生成机器可读记录，确保内容合法合规后放行。
Web3智能合约安全审计技能，涵盖10类DeFi漏洞、预审筛选策略、Foundry PoC模板及Immunefi实战案例。用于Solidity/Rust合约审计及漏洞狩猎决策。
用于在系统设计阶段识别潜在安全威胁，包括资产、入口点、信任边界及控制措施。适用于涉及认证、数据处理或外部输入的功能设计，旨在提前发现并缓解安全风险。
基于代码的威胁建模安全审查技能。通过STRIDE模型分析攻击面，定位具体漏洞并提供修复建议。适用于认证、输入处理及外部接口变更前的审计，强调只读分析与具体利用场景。
用于审计代码库或目录中的安全问题，如硬编码密钥、注入漏洞等，并生成结构化发现报告。仅报告不修复，需收集范围、调用扫描器、综合结果并经交叉审核后交付。
安全评估技能，用于代码、架构和基础设施的漏洞审查、威胁建模及OWASP模式检查。系统识别安全风险并提供具体修复建议，覆盖认证、授权、输入处理等关键领域。
读取 Codex Security Cloud 的安全发现、报告、状态及扫描结果，仅限数据查询。需先执行引导工具获取账户上下文，处理权限与连接限制，严禁修改数据或执行本地扫描。
基于XERJ和tree-sitter AST的代码库白盒安全审计技能。通过索引代码、统计危险函数与模式调用点，并证明AST对grep的零遗漏覆盖率，提供可验证的安全审查报告。
JWT攻击手册，指导对目标系统的JWT令牌进行解码、伪造及漏洞利用。涵盖alg=none绕过、HS/RS混淆、kid注入及SSRF等常见安全缺陷的利用方法。
执行安全审查任务，调度 security-sentinel 代理生成 SECURITY-REPORT.md。支持复用运行文件夹、自动处理失败重试及结果报告，用于自动化安全评估流程。
