用于在去标识化流程前收集隐私策略决策并生成可审查的DEID-POLICY.md配置文件。通过限定选项引导用户确定管辖权、召回率等五项关键参数，确保本地优先且无强制网络调用，输出仅为草稿需人工审批。
指导用户完成 sponsio-openclaw 插件的首次配置，包括环境检查、生成合同库、调优规则及冒烟测试。用于在 OpenClaw 会话中建立工具调用防护，处理策略路由并验证安全约束生效。
根据CVE描述和漏洞代码示例，自动生成完整的Semgrep规则包（rule.yml、tests.md、README.md），自动推断严重程度及CWE/OWASP映射，用于安全检测规则的编写与发布。
用于初始化AI项目环境，分析技术栈并安装相关技能。核心新增强制安全扫描机制，检测外部技能中的提示词注入风险，通过Python版本探测和自动化扫描确保Agent上下文配置的安全性与合规性。
指导在渗透测试实验室中配置和测试常见网络服务（HTTP、HTTPS、SNMP、SMB），包括服务器搭建、防火墙设置及枚举实践。
指导用户通过MCP工具完成CISO Assistant的初始设置，包括组织结构设计、框架选择、资产及风险评估配置。
指导 Microsoft Entra ID 应用注册、OAuth 2.0 认证及 MSAL 集成。涵盖创建应用注册、配置重定向 URI、设置 API 权限、生成服务主体及客户端凭据，适用于 Web、SPA、移动和后台服务的身份验证流程。
用于构建和管理针对各类SIEM平台的对抗模拟实验室环境，支持Splunk、Elastic、Sentinel等，提供数据源与基础设施映射及配置指引。
从 Trail of Bits 测试手册生成和维护 Claude Code 安全测试技能。用于创建、批量更新或刷新基于手册内容的 SKILL.md 文件，涵盖工具、模糊测试等类型。
- «
- 1
- »
