指导基于规范实现或修改Zeabur的安全及协议相关行为，涵盖K8s API、RBAC、OAuth等。强调源码引用、对抗性测试、防篡改计划验证、最小权限原则及密钥防泄露，确保功能符合预期且安全。
将已确认的缺陷模式转化为可复用的 Semgrep 检测规则，通过 syntactic 或 taint 模式精准捕获漏洞实例，并控制误报率。
用于安全测试中的漏洞初筛与验证。通过7问门禁和提交前检查，判断漏洞是否具备可复现性、影响范围及合规性。旨在过滤无效发现，降低N/A比例，确保仅提交高质量且符合项目范围的报告。
用于对仓库或指定路径执行单次标准安全审计，生成 Codex 安全报告。适用于无差异对比的默认扫描场景，不处理 PR、分支或深层多轮扫描。
Web漏洞狩猎剧本，针对特定端点手动测试IDOR、注入、认证缺陷及已知CVE。强调使用curl生成真实PoC并评估具体影响，避免依赖重型扫描器，确保发现具备实际危害性。
用于检测AI生成的音频、图像、视频和文本，验证媒体真实性，追踪合成来源，应用或检测水印，以及分析说话人身份和媒体情报。
指导代理在授权范围内进行XXE漏洞测试，涵盖经典、盲注及参数实体等变体。提供边界约束、受阻时的转向策略（Pivot）及退出证据标准，确保测试合规且结论严谨。
Web与AI安全测试知识库，支持渗透、漏洞挖掘及红队攻防。融合WooYun、先知、GAARM及OWASP资源，提供实战级Payload与审计方法，严格限制引用来源并区分假设与确认，适用于授权环境下的安全评估任务。
运行 ship-safe 安全与质量审计，检查代码中的密钥、漏洞及风险模式。适用于 PR 前、合并前或涉及敏感配置变更时，根据严重程度报告结果并决定是否可以发布。
自动化执行针对 Google、OpenAI、Microsoft 及 Meta 的水印检测，涵盖 API 与 Web 渠道。自动遍历计划、处理配额错误与多账号切换，记录证据并验证完整性，无需人工干预或确认。
扫描包清单和锁文件以发现过时包及已知CVE，按风险分级更新。处理语义化版本分类、依赖冲突检测及安全策略执行，确保最小安全升级并防止提示注入，辅助依赖扫描循环。
提供Web Shell样本用于安全研究、检测系统测试、IDS/IPS签名验证及取证分析。仅授权场景使用，涵盖PHP、ASP等多种类型Shell文件。
针对智能合约仓库或链上合约的深度安全审计。通过静态分析、不变量建模、模糊测试及对抗性验证，检测访问控制、逻辑漏洞等高危风险，并驱动发现进入责任披露流程。
基于STRIDE和OWASP标准的安全审计技能，扫描代码漏洞并按严重程度分类。支持自动迭代修复功能，涵盖依赖检查和密钥检测，适用于发布前或合规检查场景。
