指导 Agent 通过代理调用组织共享凭证（如搜索、API密钥、Git远程），严禁直接暴露原始密钥。涵盖REST API调用及Git智能HTTP协议的使用规范与安全约束。
用于将 Codex Security 扫描发现追踪至 Linear、Jira、GitHub Issue 或安全公告。支持批量处理，包含重复检查、预览确认及权限控制，不执行修复操作。
Web应用上线前的强制安全与隐私检查清单，涵盖密钥管理、身份认证、输入验证及数据隐私，确保无敏感信息泄露和常见漏洞后方可部署。
用于调查 IP、域名、URL 或文件哈希等入侵指标(IoC)的网络安全技能。通过关联威胁情报、CVE 漏洞及组织资产暴露情况，提供全面的恶意行为分析与检测。
用于在分析本地公司项目文档前，通过ClawVault对敏感信息（如公司名称、金额、人员）进行不可逆脱敏处理的安全技能。
渗透测试快速速查工具，提供漏洞Payload家族、绕过方向及验证顺序的快速检索。涵盖Web注入、认证逻辑、CTF专项及AI安全等常见测试场景，辅助已知目标下的快速验证与排查。
提供GDPR合规数据处理指南，涵盖同意管理、数据主体权利及隐私设计。适用于处理欧盟个人数据、实施隐私控制或进行合规审查的场景。
提供勒索软件或恶意软件感染初期的应急响应指南，指导用户隔离设备、保留证据、评估恢复方案及支付赎金的利弊，并给出报告建议。
NIST网络安全框架专家助手，支持CSF 2.0和1.1。提供差距评估、配置文件创建、实施路线图及跨框架映射服务，协助安全合规团队进行风险管理策略制定与合规对齐。
负责漏洞扫描、重新提交及负责任披露的自动化技能。支持扫描仓库、检测依赖漏洞并生成PR，对代码漏洞执行私有报告(PVR)，以及通过邮件发送紧急披露通知。
读取漏洞追踪数据并生成安全仪表板报告，展示开放与已解决漏洞状态、优先级及受管文件清单，仅用于查看信息。
评估去标识化数据集的再识别风险，计算k-匿名性和l-多样性等指标，并运行对抗性攻击以生成符合HIPAA专家判定要求的残余风险备忘录。
集成ZITADEL身份管理平台，管理用户、组织及应用数据。通过Membrane CLI自动处理认证与凭证刷新，简化应用的安全接入、访问控制及工作流自动化配置。
