用于审查、合并和关闭代码仓库中的 PR 与 Issue。重点检查脚本安全、隐私及文档一致性，防止恶意代码执行，确保仓库安全与贡献者规范。
逆向工程技能，用于分析已发布的二进制、固件及打包应用。通过反编译或运行时证据解释功能、对比版本或辅助重建，适用于非源码依赖的底层目标分析。
用于跨多个来源（GitHub Dependabot、GCP容器扫描、Docker Scout、Linear）检查、分类和修复安全漏洞。支持CVE分析、依赖更新及基础镜像修复，覆盖内部服务与公共镜像的安全告警处理。
用于在代码提交前审查高安全风险漏洞（如访问控制、注入、密钥泄露等），自动定位并修复确认的高危问题，补充CI安全扫描盲区。
定义Maskit隐私网关占位符的使用规范，要求模型原样保留敏感数据token，禁止编造、拆分或替换为示例值，确保合规处理脱敏数据。
用于发布前对媒体资产进行版权、来源及肖像/声音授权合规检查的自动化门禁。绑定资产哈希，验证许可与同意范围，发现未决项则暂停发布并生成机器可读记录，确保内容合法合规后放行。
提供Web应用安全开发规范，涵盖输入验证、认证授权、敏感数据保护及OWASP Top 10防护。指导开发者在构建涉及用户输入或外部集成功能时遵循安全最佳实践，防范注入、XSS等常见漏洞。
Web3智能合约安全审计技能，涵盖10类DeFi漏洞、预审筛选策略、Foundry PoC模板及Immunefi实战案例。用于Solidity/Rust合约审计及漏洞狩猎决策。
提供漏洞管理全流程指导，涵盖扫描、基于可利用性的优先级排序、分流决策、补丁策略及外部披露处理，旨在优化安全运营效率。
用于检测杀猪盘风险的分析工具。通过扫描低质账号、模板话术、K线异常等8个信号，对投资推荐进行风险评估并给出安全至高度可疑的评级。
基于代码的威胁建模安全审查技能。通过STRIDE模型分析攻击面，定位具体漏洞并提供修复建议。适用于认证、输入处理及外部接口变更前的审计，强调只读分析与具体利用场景。
移除多厂商AI水印与元数据，支持文本Unicode/统计重写及文件C2PA/EXIF清理。作为HTTP客户端调用后端服务执行检测与清洗操作。
用于审计代码库或目录中的安全问题，如硬编码密钥、注入漏洞等，并生成结构化发现报告。仅报告不修复，需收集范围、调用扫描器、综合结果并经交叉审核后交付。
