用于在沙箱环境执行PoC、模糊测试或运行不可信二进制文件前，强制验证授权、隔离、网络出口、凭证安全及清理流程的规范。
提供Web应用安全开发规范，涵盖输入验证、认证授权、敏感数据保护及OWASP Top 10防护。指导开发者在构建涉及用户输入或外部集成功能时遵循安全最佳实践，防范注入、XSS等常见漏洞。
提供漏洞管理全流程指导，涵盖扫描、基于可利用性的优先级排序、分流决策、补丁策略及外部披露处理，旨在优化安全运营效率。
用于将经过验证的安全漏洞发现项追踪并创建到 Linear、Jira、GitHub Issues 或安全建议中。支持批量处理、去重检查及审批流程，确保数据源密封且操作可审计，不执行扫描或修复。
生成Azure Sentinel ingestion分析报告，涵盖数据量、表级细分、层级分类、异常检测及优化建议。通过YAML驱动PowerShell采集数据，LLM渲染报告。
ClawVault服务运维技能，涵盖启动、停止、状态检查及敏感数据扫描与本地清洗。提供插件验收测试命令，支持文本和文件的安全检测，确保代理环境合规。
专用于实现基于Clerk、Supabase Auth或Stripe的认证与支付功能。通过安全质量门禁和检查清单，确保密码哈希、会话管理及支付数据安全性，防止信息泄露和篡改，不适用于UI或数据库设计。
用于在设备端根据语言、运行时格式和预算选择本地PII模型，并强制进行召回验证。通过离线注册表筛选候选模型，确保在CPU、Apple Silicon或移动端部署前的数据安全与性能合规。
提供 Sign In With Google (SiwG) 的安全集成与架构指南，涵盖 GIS SDK 配置、BFF/TMB 模式选择、ID 令牌验证及 CSP/COOP 等安全头设置。
提供JWT、OAuth2、SAML等认证及RBAC/ABAC授权实现指南，涵盖MFA、会话管理及安全最佳实践。
提供1Password CLI的安全配置与使用指南，强制通过tmux会话执行命令以处理交互式认证。涵盖安装验证、登录授权及密钥注入流程，确保敏感信息不泄露至日志或代码中，保障开发环境安全。
指导在Node/Bun/TS应用中通过@1password/sdk程序化加载1Password密钥与环境变量。支持服务账号无头认证及桌面生物识别，实现op://引用解析、批量获取和字段发现，替代CLI调用。
配置sponsio-openclaw插件，通过扫描MCP服务器生成规则、调整环境策略并执行冒烟测试，实现OpenClaw会话中工具调用的安全拦截与治理。
