用于以代码形式编写和测试SIEM/EDR检测规则（Sigma/YARA/KQL/SPL），涵盖TTP建模、正负样本验证及历史回溯，确保规则准确部署。
利用 Superlinked MCP 工具自动检测并脱敏文档中的个人身份信息（PII），支持多种文件格式。通过 Base64 编码传输数据，确保原文不进入上下文，生成脱敏文件供后续任务使用。
执行人事入职、转岗和离职流程，包括账户配置、权限变更及完全注销。用于清理累积访问权限、审计组成员身份或查找过期账户，确保最小权限原则。
用于将已验证的安全扫描发现同步至Linear、Jira或GitHub Issue/安全公告。支持批量处理、重复检查及预览审批，确保数据准确且符合隐私策略。
将威胁情报文章转化为可测试的狩猎活动。通过解析RSS/Atom源，评估相关性，编写并调试KQL查询，最终生成狩猎文件及结构报告，不涉及Git操作。
通过OpenClaw代理推送高风险安全事件及每日安全报告。读取ClawVault API，管理本地通知状态并发送消息，支持配置、测试、单次运行、日报生成及后台监控启停。
提供编码解码、哈希计算及多种加解密工具，支持CTF渗透测试场景。涵盖Base64/Hex/JWT等格式识别与链式解码，以及AES/RSA等加密处理，强调工具优先原则。
扫描ClawHunter赏金市场，根据代理能力筛选真实机会。支持按类型和金额过滤，自动去重并排除过期项。发现安全审计类任务时提供按钮触发漏洞扫描器，仅做发现不执行提交。
自动化Google SecOps检测工程工作流，涵盖威胁情报提取、TDO生成、合成事件模拟及规则覆盖率评估。用于发现覆盖缺口并部署新规则，不用于独立规则编写或SOC调查。
自动化执行授权域名的端到端OSINT侦察流程，涵盖种子、扩展、丰富、暴露和收敛五个阶段。通过多智能体并行分析生成包含发现项的Excel报告，仅在需要主动利用或超出范围时暂停。
该技能用于离线计算文本的加密哈希值，支持SHA-256、SHA-512、SHA-384和SHA-1算法。通过调用run_js工具执行WebCrypto API实现，适用于需要数据完整性校验或密码学处理的场景。
解析并处理来自CodeQL、Semgrep等静态分析工具的SARIF文件，支持结果聚合、去重、过滤及格式转换，辅助CI/CD集成。
