基于规范在Zeabur中实现或修改安全及协议相关行为，涵盖K8s API语义、RBAC等。要求阅读源码并引用，通过对抗性测试验证计划令牌、权限控制及密钥泄露防护，确保符合代码库期望。
将已确认的缺陷模式转化为可复用的 Semgrep 检测规则，通过 syntactic 或 taint 模式精准捕获漏洞实例，并控制误报率。
针对互联网暴露的VMware vCenter及关联组件的外部攻击矩阵，涵盖版本指纹识别、已知高危CVE利用链分析及默认凭证探测，用于安全评估。
用于执行深度、多轮且降低差异的仓库级或指定路径安全扫描。通过协调独立标准审计并聚合结果，支持并发桌面扫描及断点续传，适用于非PR/分支的深度安全审查场景。
用于检测AI生成的音频、图像、视频和文本，验证媒体真实性，追踪合成来源，应用或检测水印，以及分析说话人身份和媒体情报。
指导代理在授权范围内进行XXE漏洞测试，涵盖经典、盲注及参数实体等变体。提供边界约束、受阻时的转向策略（Pivot）及退出证据标准，确保测试合规且结论严谨。
Web与AI安全测试知识库，支持渗透、漏洞挖掘及红队攻防。融合WooYun、先知、GAARM及OWASP资源，提供实战级Payload与审计方法，严格限制引用来源并区分假设与确认，适用于授权环境下的安全评估任务。
运行 ship-safe 安全与质量审计，检查代码中的密钥、漏洞及风险模式。适用于 PR 前、合并前或涉及敏感配置变更时，根据严重程度报告结果并决定是否可以发布。
自动化执行针对 Google、OpenAI、Microsoft 及 Meta 的水印检测，涵盖 API 与 Web 渠道。自动遍历计划、处理配额错误与多账号切换，记录证据并验证完整性，无需人工干预或确认。
扫描包清单和锁文件以发现过时包及已知CVE，按风险分级更新。处理语义化版本分类、依赖冲突检测及安全策略执行，确保最小安全升级并防止提示注入，辅助依赖扫描循环。
提供Web Shell样本用于安全研究、检测系统测试、IDS/IPS签名验证及取证分析。仅授权场景使用，涵盖PHP、ASP等多种类型Shell文件。
针对智能合约仓库或链上合约的深度安全审计。通过静态分析、不变量建模、模糊测试及对抗性验证，检测访问控制、逻辑漏洞等高危风险，并驱动发现进入责任披露流程。
基于STRIDE和OWASP标准的安全审计技能，扫描代码漏洞并按严重程度分类。支持自动迭代修复功能，涵盖依赖检查和密钥检测，适用于发布前或合规检查场景。
