定义Maskit隐私网关占位符的使用规范，要求模型原样保留敏感数据token，禁止编造、拆分或替换为示例值，确保合规处理脱敏数据。
针对M365/Entra ID的红队攻击技能，涵盖租户发现、凭据喷洒、用户枚举及条件访问绕过。提供AADSTS错误码解析与智能锁定数学逻辑，支持自动化检测与攻击链构建。
指导安全事件从检测到关闭的全流程，包括定级、指挥协调、遏制、取证、恢复及事后复盘。适用于疑似或确认入侵、演练及合规通知场景，强调快速响应与证据保全。
Threat Pulse 是面向 SOC 日常运营的快速安全扫描技能，覆盖事件、身份、端点等7大领域。通过并行查询生成威胁仪表盘并提供下钻建议，适用于新用户引导及日常安全巡检场景。
用于在分析本地公司项目文档前，通过ClawVault工具对敏感信息（如公司名称、金额、人员）进行脱敏处理，确保数据安全。
Web应用安全综合渗透测试的路由层技能，负责根据攻击面将任务分派至具体漏洞子域（如SQLi、XSS等），管理测试边界与转向策略，并汇总证据形成最终报告。
协助团队准备 SOC 2 认证，包括量化安全风险、定义合规范围、评估当前安全状态、生成差距分析报告及制定分阶段合规路线图。
用于在Awesome Game Security资源库中进行导航、分类、去重审查及生成描述。支持目录工作流、仓库检索、覆盖率维护，并指导选择领域技能或调用安全研究严谨性工具。
用于在OpenMed中对临床日期进行HIPAA Safe Harbor合规的移位脱敏，通过固定偏移量保留事件间时间间隔，支持按患者生成可重现偏移，适用于需要保留时序结构的研究场景。
Google SecOps 威胁狩猎专家技能，指导主动发现未检测威胁、分析 IoC、执行流行度搜索及异常检测。提供 UDM 查询策略、工具选择及假设驱动狩猎方法，防止提示注入。
用于构建代码库威胁模型的安全分析技能。支持访谈、引导和组合三种模式，通过静态分析生成标准化威胁模型文件，明确攻击面与潜在风险，辅助安全决策与漏洞优先级排序。
提供NetExec(nxc)在AD环境中的渗透测试参考，涵盖协议攻击、认证配置及密码爆破等命令用法。
用于逆向工程、安全分析、CTF及防御性测试的Codex适配器。通过路由机制选择技能并执行任务，强调基于仓库范围合同的授权验证，确保操作合规。
提供GDPR、CCPA等隐私合规指南，涵盖数据映射、同意管理、DSR处理及隐私设计原则，用于构建和维护隐私合规体系。
Windows本地提权专家级攻击剧本，涵盖令牌滥用、Potato系列漏洞利用、服务配置错误、DLL劫持及UAC绕过等技术。提供系统枚举清单与特权路径映射，辅助在低权限Shell下实现权限提升。
