用于以代码形式编写和测试SIEM/EDR检测规则（Sigma/YARA/KQL/SPL），涵盖TTP建模、正负样本验证及历史回溯，确保规则准确部署。
Web2资产侦察流水线，通过被动枚举、存活检测、URL爬取及JS分析等手段，自动化发现目标子域名和攻击面。适用于初始侦察或资产映射场景。
执行人事入职、转岗和离职流程，包括账户配置、权限变更及完全注销。用于清理累积访问权限、审计组成员身份或查找过期账户，确保最小权限原则。
移除多厂商AI水印与元数据，支持文本Unicode/统计重写及文件C2PA/EXIF清理。作为HTTP客户端调用后端服务执行检测与清洗操作。
将威胁情报文章转化为可测试的狩猎活动，生成KQL查询并自动验证。支持RSS/Atom feed批量处理或单篇文章模式，输出结构化结果供自动化调用，不涉及Git操作。
通过 OpenClaw Agent 推送 ClawVault 高危安全事件及每日安全报告。该技能仅读取 REST API，不修改底层检测逻辑，支持配置、单次运行、日报生成及后台监控功能。
漏洞生命周期轮询技能，用于追踪PR状态、PVR分类及披露队列老化情况。它不执行写入操作，而是汇总上游扫描器产生的数据，为操作员提供需关注的行动队列和仪表盘。
对本地CSV、JSONL或Parquet数据集中的自由文本列进行去标识化处理，生成脱敏数据集及PHI摘要。适用于临床数据处理与共享，确保源文件不被覆盖且日志不泄露敏感信息。
管理 Google SecOps SOAR 用例全生命周期，包括创建、监控、关联告警、更新优先级及关闭。支持远程与本地 MCP 工具，严格禁止凭证操作与原始 HTTP 调用，确保 Prompt 注入防御。
检查已安装社区技能更新，展示差异并需用户显式批准。通过对比提交SHA、审查代码变更及执行安全扫描（如GlassWorm防护），确保在特权环境中仅应用经过信任验证的更新，防止恶意篡改。
自动化执行OSINT侦察全流程，涵盖域名发现、子域枚举、内容探测及漏洞线索合成，最终输出包含证据与发现的Excel报告。仅在授权确认或需主动利用时暂停，实现端到端攻击面分析。
聚合指定窗口内代码单元的安全分析结果，委托子技能执行检测并汇总成单一文档PR。支持按日期、PR号或分支筛选，输出Markdown/HTML报告及下一步建议，用于自动化安全审计流程。
