提供勒索软件或恶意软件感染初期的紧急响应指南，指导用户隔离设备、保留证据、评估恢复方案及支付决策，适用于个人或小规模环境的安全事件处理。
越南个人数据保护法(PDPL)合规专家技能，提供法律差距分析、数据主体权利流程、跨境传输评估、隐私政策制定及违规通知等咨询。
提供多种Web shell样本用于检测和分析，支持安全研究、IDS/IPS签名测试及取证分析。仅限授权渗透测试、漏洞赏金和CTF等合法场景使用。
提供游戏安全研究的严谨性指南，涵盖证据验证、引用核实、不确定性评估及检测器评价。用于确保结论基于充分证据，支持反作弊分析、技术主张验证及可重复性研究。
调用ClawHunter API扫描并筛选与Agent能力匹配的安全研究、代码审计等赏金机会，过滤无效内容，对真实匹配项提供一键调度漏洞扫描器功能。
用于判断安全研究论文是否适合投稿 USENIX Security 或 IEEE S&P、ACM CCS 等顶级会议，提供路由建议和适配性评估。
基于 STRIDE 和 OWASP 的安全审计 Skill，支持代码漏洞扫描、严重程度分类及迭代自动修复。适用于发布前、敏感功能开发后或合规检查场景。
专用于实现基于Clerk、Supabase Auth或Stripe的认证与支付功能。通过安全质量门禁和检查清单，确保密码哈希、会话管理及支付数据安全性，防止信息泄露和篡改，不适用于UI或数据库设计。
根据漏洞ID或包名查询安全漏洞详情，评估对当前仓库的影响，并更新记忆文件以跟踪发现结果。
用于基准测试PII模型召回率，通过合成数据验证标签感知精确跨度与字符级召回，确保在发布前满足召回率阈值，防止隐私泄露。
对发布版本进行恶意软件审计，通过确定性扫描和上下文分析识别潜在恶意行为，确保发布安全。
用于审查代码、技能及提示词中的安全漏洞，涵盖OWASP Top 10、提示注入等。适用于PR审查、模块审计、AI技能检查及发布前准备，遵循严格的安全扫描与修复建议流程。
从Google Cloud获取指定范围（组织、文件夹或项目）的IAM原始推荐及安全洞察。用于检索数据，而非应用推荐或查询策略。
检查已安装技能更新，展示差异并需用户显式批准。通过对比固定SHA、审查代码变更及执行安全扫描（如GlassWorm检测），确保在特权环境中仅应用经过验证的更新，防止恶意篡改。
