自动化安全漏洞排查与修复。根据代码扫描、Trivy或CVE告警，分析数据流判定真伪，修复真实漏洞并添加回归测试，生成德语报告及GitHub驳回理由。
提供Python、JS、TS和Go代码的安全审查与编写指导。专注于识别漏洞、给出修复建议及遵循安全默认值，适用于显式的安全咨询场景。
指导基于规范实现或修改Zeabur的安全及协议相关行为，涵盖K8s API、RBAC、OAuth等。强调源码引用、对抗性测试、防篡改计划验证、最小权限原则及密钥防泄露，确保功能符合预期且安全。
自动化审核、合并及关闭照片框项目的PR和Issue，重点审查脚本安全与隐私，确保仓库一致性与安全性。
用于跨多源（GitHub Dependabot、GCP容器扫描、Docker Scout、Linear）收集、分类和修复安全漏洞的Skill，支持检查CVE、依赖问题及基础镜像更新。
用于在代码提交前审查高安全风险漏洞，如访问控制、注入、密钥泄露等。通过分发子Agent并行检查信任边界代码，验证并修复高危问题，生成报告以确保安全合规。
Jev 用于在读取检索结果前过滤无关内容并检测提示注入。通过 rerank 工具对候选段落排序，识别并隔离恶意指令，确保上下文窗口仅包含可信信息，提升安全性与相关性。
规范模型处理Maskit隐私网关占位符的行为，禁止编造、拆分或替换敏感数据，确保仅原样引用token并正确区分示例与真实值。
用于发布前对媒体资产进行版权、来源及肖像/声音授权合规检查的自动化门禁。绑定资产哈希，验证许可与同意范围，发现未决项则暂停发布并生成机器可读记录，确保内容合法合规后放行。
提供Web应用安全开发最佳实践，涵盖输入验证、身份认证、数据加密及OWASP Top 10防护。指导开发者在涉及用户输入、敏感数据存储或外部集成时实施严格的安全约束与代码规范。
利用 Superlinked MCP 工具自动检测并脱敏文档中的个人身份信息（PII），支持多种文件格式。通过 Base64 编码传输数据，确保原文不进入上下文，生成脱敏文件供后续任务使用。
提供Web3智能合约安全审计技能，涵盖10类DeFi漏洞、前置评估信号、Foundry PoC模板及Immunefi实战案例。用于Solidity/Rust合约审计及漏洞赏金目标筛选。
提供漏洞管理全流程指导，涵盖扫描、基于可利用性的优先级排序、分流决策、补丁策略及外部披露处理，旨在优化安全运营效率。
基于代码实际的威胁建模安全审查技能。通过STRIDE模型分析认证、输入处理等变更，生成包含具体利用场景和修复建议的审计报告，专注于识别真实漏洞而非通用检查。
用于审计代码库或目录中的安全问题，如硬编码密钥、注入漏洞等，并生成结构化发现报告。仅在用户请求安全审查时触发，仅输出报告，绝不修复代码。
