用于在沙箱环境执行PoC、模糊测试或运行不可信二进制文件前，强制验证授权、隔离、网络出口、凭证安全及清理流程的规范。
提供Web应用安全开发规范，涵盖输入验证、认证授权、敏感数据保护及OWASP Top 10防护。指导开发者在构建涉及用户输入或外部集成功能时遵循安全最佳实践，防范注入、XSS等常见漏洞。
提供漏洞管理全流程指导，涵盖扫描、基于可利用性的优先级排序、分流决策、补丁策略及外部披露处理，旨在优化安全运营效率。
用于编写和验证 Microsoft Sentinel、Defender XDR 及 Azure Data Explorer 的 KQL 查询。结合模式验证与官方文档，生成生产级查询代码。
ClawVault运维技能，提供启动、停止、状态检查服务，支持敏感数据扫描与本地清洗，以及OpenClaw插件拦截验证。
提供1Password CLI (op) 的安装、登录及密钥注入指南。强调必须在tmux环境中运行以避免TTY交互问题，确保安全的凭证管理和自动化操作。
专用于实现基于Clerk、Supabase Auth或Stripe的认证与支付功能。通过安全质量门禁和检查清单，确保密码哈希、会话管理及支付数据安全性，防止信息泄露和篡改，不适用于UI或数据库设计。
用于在OpenMed中对临床日期进行安全偏移，以符合HIPAA Safe Harbor标准。通过固定偏移量保留事件间的时间间隔，支持去标识化后的生存期等纵向分析，同时确保跨文档的患者一致性。
将 Google Cloud Armor WAF 规则从 OWASP CRS 3.0/3.3 升级至 4.22，处理签名 ID 映射、保留白名单并评估破坏性风险，支持就地升级和预览模式。
自动检查已安装社区技能的更新，对比版本差异并执行安全审查。仅在用户明确批准后才应用更新，防止恶意代码注入或权限提升，确保环境安全。
提供应用安全认证与授权实现指南，涵盖JWT、OAuth2、SAML等认证方法及RBAC、ABAC等授权模型，包含MFA、会话管理及最佳实践。
Clerk 认证技能路由器，根据用户请求自动分发至具体子技能。支持添加认证、自定义登录流程、多框架集成及 B2B 组织管理，涵盖版本检测与路由逻辑。
提供在 Node/Bun/TypeScript 中通过官方 SDK 从 1Password 加载密钥、环境变量及解析引用路径的方法，支持服务账号与桌面认证。
用于配置sponsio-openclaw插件，完成运行时端到端连接。包括检查依赖、生成插件契约库、根据策略文档路由规则至宿主或项目层、调优环境规则并执行冒烟测试，确保工具调用受控。
用于修复和加固 Plano 过滤链及护栏配置。涉及 MCP 过滤器设置、提示词安全响应优化及安全过滤顺序调整，确保请求处理的安全性与合规性。
