Jev 用于在读取检索结果前过滤无关内容并检测提示注入。通过 rerank 工具对候选段落排序，识别并隔离恶意指令，确保上下文窗口仅包含可信信息，提升安全性与相关性。
规范模型处理Maskit隐私网关占位符的行为，禁止编造、拆分或替换敏感数据，确保仅原样引用token并正确区分示例与真实值。
Web2资产发现流水线，通过子域名枚举、存活检测、URL爬取及目录爆破等手段，全面映射目标攻击面并输出优先级URL列表。
指导安全事件从检测到关闭的全流程，包括定级、指挥协调、遏制、取证、恢复及事后复盘。适用于疑似或确认入侵、演练及合规通知场景，强调快速响应与证据保全。
将现有威胁模型转化为交互式架构与威胁路径探索器，展示风险、成因及控制措施。基于最新扫描快照生成可视化视图，不执行新扫描或代码审查。
Threat Pulse 是面向 SOC 日常运营的快速安全扫描技能，覆盖事件、身份、端点等7大领域。通过并行查询生成威胁仪表盘并提供下钻建议，适用于新用户引导及日常安全巡检场景。
用于在分析本地公司或项目文档前，通过ClawVault工具对敏感内容（如公司名称、金额、人员）进行去标识化脱敏处理，确保数据安全。
Web应用综合渗透测试的路由技能，负责根据攻击面将任务分派至具体漏洞子域，管理测试边界、侦察转向及证据汇总，确保合规与安全测试流程有序进行。
提供临床文本的可逆去标识化功能，通过保留映射实现假名化与后续还原。适用于需重新关联记录、GDPR合规或审计场景，强调映射密钥的安全隔离存储，区别于永久匿名化。
Google SecOps 主动威胁狩猎专家技能，指导用户进行假设驱动、IoC回溯及异常检测。提供工具选择策略与查询优化规范，防止提示注入，适用于安全运营中的主动防御场景。
为代码库构建威胁模型，识别潜在风险与攻击面。支持访谈、自动引导及混合模式，输出标准化文档。仅限静态分析，不执行代码或发起网络请求，确保安全性。
提供NetExec(nxc)在Active Directory环境中的渗透测试参考，涵盖多协议枚举、认证配置及密码爆破等核心功能与命令示例。
提供逆向工程技术，用于分析编译、混淆或虚拟化的目标（如二进制、APK、固件等），在利用或解题前理解其工作原理。
指导构建和维护隐私合规计划，涵盖GDPR、CCPA等法规要求。核心功能包括数据映射、同意管理、数据主体请求处理及隐私设计原则，确保数据处理符合法律规范并保护用户隐私。
