规范 Claude 账户轮换的受控流程，禁止直接认证，引导操作员使用 staged-enrollment.mjs 脚本，通过分阶段审批、信任根固定及外部隔离实现安全部署。
通过 Graph API 在 Microsoft Defender XDR 中创建、部署和管理自定义检测规则，支持 KQL 适配、批量部署及生命周期管理。
用于管理ClawVault服务的日常运维，包括启动停止服务、状态检查、敏感数据扫描与本地清洗，以及验证OpenClaw文件守卫插件的拦截功能。
指导在C代码中采用-fbounds-safety扩展，涵盖指针注解、编译器构建设置及运行时边界违规调试，旨在通过语言级约束防止越界内存访问。
专用于实现基于Clerk、Supabase Auth或Stripe的认证与支付功能。通过安全质量门禁和检查清单，确保密码哈希、会话管理及支付数据安全性，防止信息泄露和篡改，不适用于UI或数据库设计。
用于在OpenMed中对临床日期进行偏移处理，以符合HIPAA Safe Harbor合规要求。通过统一偏移量保留事件间的时间间隔，适用于需要时序结构的医疗数据分析场景。
管理基于特权访问管理器(PAM)的临时、按需权限生命周期，涵盖权限配置、审批工作流及访问提升操作。
将基于 C/C++ ASAN 的漏洞检测流水线适配至其他领域（如 Web、智能合约等）。通过读取现有代码区分通用与特定逻辑，访谈用户明确需求后重写提示词和配置，实现目标迁移。
提供安全认证与授权实现指南，涵盖JWT、OAuth2、SAML等认证方法及RBAC、ABAC等授权模型。包含MFA实施、会话管理及最佳实践，适用于构建安全的身份验证系统。
指导如何在 Node/Bun/TypeScript 应用中通过官方 SDK 安全加载 1Password 密钥和变量，支持服务账号与桌面认证，解决 op:// 引用。
用于修复和加固 Plano 过滤链及安全护栏，涵盖 MCP 过滤器配置、提示词守卫响应优化及安全的过滤顺序设置，确保请求处理的安全性。
