提供安全代码审查清单，涵盖输入验证、密钥管理、依赖审计及身份认证检查，用于识别SQL注入、XSS等常见漏洞，确保代码处理用户输入和敏感数据时的安全性。
XMTP通信安全中间件，强制执行受保护客户端使用、完整性校验及关闭式安全策略。集成审批流处理敏感操作，通过ESLint和SkillGuard构建时拦截直接导入，防止重放攻击和数据泄露。
用于配置 Promptfoo 红队测试，根据目标行为、代码或 OpenAPI 生成探测探针。涵盖安全边界映射、身份验证测试及策略编写，旨在评估应用安全性。
提供授权Web渗透测试工作流，涵盖侦察、基于证据的漏洞利用及报告生成。严格遵循授权确认、范围限定和安全护栏规则，确保合规性与可复现性。
管理 OmniRoute API 密钥的创建、列表、轮换和撤销，支持按密钥控制权限范围、消费限额及过期时间，用于网关访问控制。
安全校验关卡，自动扫描代码漏洞（注入、敏感信息等），检查安全文档记录。覆盖多语言危险模式与替代方案，确保Critical/High问题修复后交付。
提供0day漏洞自主发现与N-day武器化能力，涵盖变体分析、补丁间隙、差分测试、Fuzzing及污点推理等深度挖掘技术，辅以猎人思维验证假设。
提供在 Claude Code 中设置密码学签名审计轨迹的分步指南，涵盖策略评估、Ed25519收据生成及离线验证，适用于合规与监管环境。
将检测工单和提示抽象为可复用的边缘概念，生成包含论点、失效信号和策略手册的结构化文件。用于在策略设计前进行概念级审查，避免直接过拟合，提升机制级结构清晰度。
通过植入持久化记忆或RAG知识库的恶意指令，验证攻击内容是否存活并改变后续行为，检测长期记忆污染和知识库中毒。
用于代码变更和PR的安全审计，覆盖OWASP Top 10、认证授权、数据暴露等风险。提供具体修复建议并支持自动修复，生成健康评分与详细发现报告。
用于审计发布技能的安全与质量问题，检查skills.sh或Tessl的审核结果，并针对凭证泄露、供应链风险等发现进行修复。
处理 GitHub 安全漏洞公告的机密响应流程。涵盖获取详情、人工确认、创建私有分支进行修复开发、本地测试验证，直至发布补丁和公开公告。确保修复过程保密，防止漏洞细节泄露给攻击者。
