用于移除文本和文件中的AI水印及元数据（如C2PA、Unicode隐形标记），通过调用外部HTTP服务实现检测与清洗，支持多种主流AI厂商格式。
将 Codex Security 扫描结果跟踪至 Linear、Jira、GitHub Issue 或安全公告，支持批量处理与去重。需验证源、展示载荷并获批准后方可写入，禁止用于修复或扫描操作。
提供针对授权域名的外部攻击面测绘流程，包括子域名枚举、存活探测和技术指纹识别。默认使用curl和http工具进行被动侦察，避免使用专用扫描器，确保操作安全合规。
将威胁情报文章转化为经过测试和调优的狩猎活动。通过RSS/Atom读取文章，进行相关性筛选后编写、测试并优化KQL查询，最终生成标准化的活动文件及结构化结果供自动化流程使用。
通过OpenClaw代理推送ClawVault高危安全事件和每日安全报告。读取REST API，存储本地状态并发送消息，不修改检测逻辑。
提供编码解码、哈希计算及多种加密算法（AES/RSA/JWT等）能力，专为渗透测试与CTF场景设计。指导Agent优先调用工具而非猜测，支持链式解码与攻击路由，覆盖古典密码与现代密码学处理。
扫描ClawHunter赏金市场，筛选匹配代码、安全研究等真实能力的机会。去重后过滤无效任务，对审计类工作提供一键触发漏洞扫描功能，仅展示真实可交付的候选项供人工决策。
对本地CSV/JSONL/Parquet数据集的指定文本列进行脱敏处理，生成不含PHI的新文件及摘要统计。适用于临床数据准备、分享或分析场景，确保源数据不被覆盖且日志不泄露敏感信息。
自动化Google SecOps检测工程流程，包括提取威胁情报、生成TDO、模拟攻击事件、评估规则覆盖率并生成YARA-L规则以填补覆盖缺口。
将一次性外部侦察转化为持续监控程序，通过定时重扫、资产与发现项差异分析、对手情报监测及状态机生命周期管理，实现安全暴露面的持续跟踪与智能告警。
将安全扫描发现转化为可执行的后端开发任务，自动创建符合规范的Backlog条目、生成验收标准并管理优先级与元数据，实现安全漏洞修复的工作流自动化。
用于将自然语言安全查询转换为 IRQL 函数管道，辅助 Kusto 网络安全调查。支持触发前验证环境可用性，提供统一 schema 和可组合的 Get/Extract/Enrich 函数构建狩猎流程。
