提供OpenAEV代码安全审查清单，涵盖RBAC、租户隔离、数据暴露、认证授权及密钥管理。用于PR审核或功能安全审计，确保符合安全规范并输出结构化报告。
Python安全扫描技能，覆盖Flask/Django/FastAPI等框架。支持OWASP Top 10漏洞检测、依赖CVE审计及硬编码密钥扫描。提供快速、全量和定向三种扫描模式，生成可操作的安全报告，适用于代码审查和部署前安全检查。
针对claude-flow v3进行安全架构重构，修复关键CVE漏洞（依赖、弱哈希、硬编码凭证），实施输入验证、路径净化等安全模式，建立安全优先的开发实践。
用于对 Google Drive 进行只读共享和权限审计，通过工具扫描并分类公开链接、外部域授权等风险项，输出详细证据。禁止直接修改权限，仅提供审查计划或干跑建议。
提供安全审计工作流，通过aegis代理扫描漏洞（如注入、认证缺陷），并由arbiter代理验证修复效果，覆盖代码库、特定区域及依赖项的安全检查。
提供防御性威胁建模与风险管理，涵盖敏感数据映射、资产泄露模拟及风险登记册维护。支持自定义偏好与安全隔离，通过CLI实现确定性工作流。
用于审查 Homecore 插件（原生或 Wasm）的安全边界，包括验证签名、内存限制及主机能力，确保未签名的 Wasm 不被执行。
提供结构化安全审查技能，涵盖威胁建模、风险评估与合规检查。通过识别架构和代码中的安全风险，生成修复待办事项，协助团队在产品发布前消除隐患并满足审计要求。
用于审计和加固 OpenClaw 主机安全，涵盖 SSH、防火墙、更新及备份等检查。通过只读命令评估风险，提供分阶段的可逆加固方案，确保在不破坏访问的前提下提升安全性。
自动化修复kgateway Go依赖中的CVE漏洞。通过OSV扫描发现告警，区分误报与真实漏洞，执行依赖版本升级或忽略配置更新，并严格保护关键依赖的安全合规工作流。
构建生产级AI操纵防御系统，整合Midstream时序分析、AgentDB向量搜索及lean-agentic形式化验证。提供架构概览与Rust/TypeScript实现指南，用于检测对抗模式并验证策略合规性。
用于编写、编辑和审查 GuardDog YARA 源代码检测规则，涵盖能力/威胁/风险模型应用、模式匹配、元数据添加及误报调试。
专注于创建、验证和文档化 Maester 安全检查，涵盖 Microsoft 365 租户的 Pester 测试文件、辅助函数及标签管理。支持 Graph API 数据获取、合规性审查与故障排查。
规范 AI Agent 安全处理敏感信息，禁止读取 .env 等配置文件及在提交文件中输出密钥、密码等敏感数据，提供安全替代方案并执行预提交扫描。
