提供Python、JS/TS及Go代码的安全审查与实现指导，识别漏洞并给出修复建议，关注认证授权、输入验证及敏感数据处理。
基于规范在Zeabur中实现或修改安全及协议相关行为，涵盖K8s API语义、RBAC等。要求阅读源码并引用，通过对抗性测试验证计划令牌、权限控制及密钥泄露防护，确保符合代码库期望。
用于逆向工程二进制、固件及打包应用，支持反编译与运行时证据分析。提供环境构建、版本对比及代码重建指导，适用于非源码依赖的底层架构解析。
用于跨多源（GitHub Dependabot、GCP容器扫描、Docker Scout、Linear）检测、评估和修复安全漏洞及CVE，协助用户进行依赖更新和镜像加固。
用于依据明确标准对代码变更、其他输出或安全评估进行证据驱动的审查与打分。支持代码评审、批量评估及安全合规检查，强调人工主导决策与权限控制，不直接执行合并或攻击操作。
在代码提交前检查高风险安全漏洞（如访问控制、注入、SSRF等），并立即修复已确认的高严重性问题，同时验证发现以消除误报。
Jev用于过滤检索结果，剔除无关内容并检测提示词注入。通过rerank工具对候选段落评分、筛选和标记潜在恶意文本，优化上下文窗口使用并提升安全性。
月度自动化审查技能，通过分析实际代码合并与修复数据，动态调整安全修复规则文件。严格限制仅读取本地文件和执行命令，不接触浏览器或外部页面，确保决策基于客观证据而非主观判断，从而优化自动化工具的安全边界。
定义Maskit隐私网关占位符的使用规范，要求模型原样保留敏感数据token，禁止编造、拆分或替换为示例值，确保合规处理脱敏数据。
用于发布前对媒体资产进行版权、来源及肖像/声音授权合规检查的自动化门禁。绑定资产哈希，验证许可与同意范围，发现未决项则暂停发布并生成机器可读记录，确保内容合法合规后放行。
提供Web应用安全开发规范，涵盖输入验证、认证授权、敏感数据保护及OWASP Top 10防护。指导开发者在构建涉及用户输入或外部集成功能时遵循安全最佳实践，防范注入、XSS等常见漏洞。
Web3智能合约安全审计技能，涵盖10类DeFi漏洞、预审筛选策略、Foundry PoC模板及Immunefi实战案例。用于Solidity/Rust合约审计及漏洞狩猎决策。
提供漏洞管理全流程指导，涵盖扫描、基于可利用性的优先级排序、分流决策、补丁策略及外部披露处理，旨在优化安全运营效率。
用于检测杀猪盘风险的分析工具。通过扫描低质账号、模板话术、K线异常等8个信号，对投资推荐进行风险评估并给出安全至高度可疑的评级。
