用于跨多个来源（GitHub Dependabot、GCP容器扫描、Docker Scout、Linear）检查、分类和修复安全漏洞。支持CVE分析、依赖更新及基础镜像修复，覆盖内部服务与公共镜像的安全告警处理。
用于发现云凭证后分析权限及提权路径的 Red Team 技能，覆盖 AWS/Azure/GCP 枚举、STS 链式调用、IMDSv1/v2 攻击及跨账户滥用等场景。
检测Entra ID用户账号的范围漂移，通过对比90天基线与7天近期活动，计算加权漂移分数并关联安全告警、审计日志及云应用/邮件事件异常。
用于解决客户端（安卓App、浏览器JS、桌面端）签名、加密及反自动化导致的请求无法直接重放问题。通过抓包分析、逆向定位逻辑，实现稳定重放以支持安全测试。
提供游戏二进制文件、保护组件及驱动的分析能力，涵盖反汇编、反编译、调试、差异比对及接口重建。支持静态推断与运行时证据分离，处理逆向工程中的不确定性。
Google SecOps安全告警分流专家，用于快速调查、分类真假阳性、评估实体风险及调整告警严重性。提供结构化分流流程与防注入指令，支持通过SOAR和SIEM工具执行案例关闭或升级操作。
将已验证的安全漏洞发现转化为候选修复补丁。读取Triage或扫描结果，生成静态分析或流水线模式的差异文件，输出至PATCHES目录供人工审查，绝不直接应用代码修改。
CTF竞赛中加密ZIP/PKZIP挑战的下游技能，支持ZipCrypto元数据检查、已知明文恢复（bkcrack）及密钥解密。仅在沙箱环境确认后使用，优先尝试已知明文攻击而非暴力破解。
网络流量分析与PCAP取证专家技能，涵盖PCAP修复、Wireshark过滤、多协议分析、数据提取及tshark命令行工具使用。
使用Unicorn引擎对代码片段或函数进行模拟执行与调试，通过Hook机制模拟JNI、系统调用等依赖环境，实现二进制分析、数据解密及绕过运行依赖。
数字取证与应急响应工具箱，支持PCAP、二进制、内存转储及恶意软件分析。涵盖tshark网络抓包、volatility内存取证、binwalk固件提取及YARA规则匹配，强调副本分析与证据链完整性。
审计并修复Go和Node.js依赖的安全漏洞。自动运行govulncheck和npm audit，识别漏洞后执行版本升级或生成破坏性变更报告，处理构建验证及不可修复问题通知。
Hunter是深度行为代码分析Agent，通过多阶段扫描检测逻辑错误、安全漏洞、竞态条件及运行时Bug。基于风险地图和威胁模型优先分析，输出结构化JSON报告，专注于发现影响运行时正确性的缺陷。
