将已确认的缺陷模式转化为可复用的 Semgrep 检测规则，通过 syntactic 或 taint 模式精准捕获漏洞实例，并控制误报率。
针对互联网暴露的VMware vCenter及关联组件的外部攻击矩阵，涵盖版本指纹识别、已知高危CVE利用链分析及默认凭证探测，用于安全评估。
仅在用户明确请求时，用于验证安全修复是否已消除报告中的漏洞。以只读模式评估代码，追踪攻击路径并检查控制措施，确认漏洞是否真正修复且不影响合法行为，返回包含状态和证据的JSON结果。
Web漏洞狩猎指南，指导Agent对特定端点进行IDOR、注入、认证缺陷等测试。强调使用curl手动验证真实PoC和影响，避免依赖重型扫描器，确保发现具有实际危害性。
基于Resemble AI平台检测音频、图像、视频和文本中的深度伪造及AI生成内容，支持源追踪、水印验证、声纹身份比对及媒体情报分析。
用于检测终端设备进程行为偏离基线的技能。通过构建配置窗口内的行为基线，对比近期活动并计算多维漂移分数，识别缓慢渗透的异常行为。支持单机深入调查和全舰队范围扫描两种模式。
提供XXE漏洞测试的领域边界、转向策略及证据标准，用于指导代理在预授权环境下进行文件读取、SSRF等变体测试，确保合规并规范退出条件。
Web与AI安全测试知识库，支持渗透、挖洞及红队攻防。融合WooYun、先知及OWASP数据，提供漏洞利用思路与审计方法。严格区分测试与概念讨论，强制引用参考源并防护幻觉，适用于授权安全测试场景。
执行 ship-safe 安全与质量审计，检查代码中的密钥泄露、漏洞及风险模式。需在启用后于 PR 前或合并前运行，根据严重程度报告发现项并决定是否可以发布。
用于发现AI水印检测与清除库的覆盖缺口，执行新鲜数据发现、历史回放、移除一致性验证及校准。适用于语料库缺口挖掘、定期信号审计和新提供商发现。
验证脚手架工具的Ed25519签名完整性，快速判断文件集是否由发布者签署。专用于CI流水线、联邦握手及多签工作流中的轻量级签名校验，独立于完整发布就绪检查。
作为独立验证者审查代码变更，通过运行测试和检查范围来拒绝或批准。新增防提示注入机制，将不可信输入视为数据并清洗恶意字符，防止代理被攻击。
提供经过筛选的用户名列表，用于授权的渗透测试、漏洞赏金计划及CTF竞赛中的用户名枚举、默认凭证测试和用户发现。仅限合法安全研究使用。
基于STRIDE和OWASP标准的安全审计技能，可扫描代码漏洞并生成严重性报告。支持自动迭代修复功能，适用于发布前、新功能上线及合规检查场景。
评估OpenMed去标识化或临床NER模型，基于G1a-G8泄漏门控检查PHI残留。用于决定模型发布或隔离，确保关键泄露为零并满足召回率阈值，生成合规报告。
