提供Frappe/ERPNext五层权限系统的实现模式，涵盖角色、用户权限、字段级别及数据掩码。防止访问控制错误，指导安全地检查和管理文档读写权限。
ZeroKMS密钥管理模型规范，涵盖密钥集层级、客户端绑定、授权生命周期及加解密查询的路由逻辑。用于解决密钥访问失败、多租户隔离配置及凭证轮换等问题，是处理相关错误的权威依据。
定义后台管理功能的安全规范，强制实施三层独立防护机制（路由加载器、RPC中间件等），确保非管理员无法访问或探测后台接口，所有错误响应均伪装为404以消除信息泄露风险。
指导如何为 Nango 端点添加审计事件，涵盖词汇表定义、元数据建模、中间件规范、挂载顺序及 Webapp 过滤列表更新，确保控制面操作可追溯。
用于配置SIEM系统以实现威胁检测、日志聚合和合规审计。涵盖平台选型、检测规则编写、告警调优及多云环境下的安全日志基础设施设计，支持GDPR等合规要求。
提供 Electron/Node.js 项目安全漏洞修复流程，指导识别 CVE、追踪依赖并升级或覆盖修复。
FastAPI安全中间件，提供IP过滤、限流、攻击检测及路由级装饰器。支持严格路由模式、被动日志记录及SaaS遥测集成，保障应用安全与合规。
使用 Noir 静态分析代码库，追踪 Web/API 端点的路由、处理器及数据流。支持查询特定请求的处理路径、文件影响的端点或安全属性（如未认证访问 SQL），辅助代码审查与安全审计。
基于OWASP MASTG v2标准，利用igf工具对移动应用进行自动化安全审计。涵盖存储、加密、网络等MASVS类别的清单式检查，并生成结构化Markdown报告。
用于扫描代码仓库中的泄露密钥、依赖漏洞及配置错误。支持运行 BetterLeaks 和 Trivy 工具，并配置 Git Hook、CI 流水线等安全护栏以预防敏感信息泄露。
在审查代理调用前扫描PR元数据，检测提示注入指纹并返回结构化判决，作为纵深防御机制辅助安全审查。
审查外部贡献者的PR，检测代码混淆、隐藏行为及供应链风险。识别恶意注入、异常依赖和构建钩子，确保未执行代码的安全性与可信度。
提供2025 OWASP Top 10漏洞扫描指南，涵盖安全思维、供应链安全及攻击面映射。包含自动化脚本和检查清单，用于识别访问控制、配置错误等风险，辅助安全审计与防御体系建设。
提供代码、配置及基础设施的安全审计工作流，涵盖漏洞扫描（如SQL注入、XSS）、硬编码密钥检测、依赖CVE检查及OWASP Top 10合规审查，辅助识别安全风险并生成报告。
