管理OmniRoute API密钥的创建、列表、轮换和撤销，控制作用域、限额及过期时间。提供密钥和设备追踪相关API接口。
安全校验关卡，自动扫描代码漏洞、检测危险模式并确保安全决策有文档记录。适用于新建模块、安全变更、攻防任务及重构完成时的安全检查与报告生成。
提供0day漏洞自主发现与N-day武器化方法论，涵盖变体分析、补丁间隙、差分测试、Fuzzing及污点推理，指导从理解代码逻辑到构建PoC的完整挖掘流程。
提供在 Claude Code 中设置密码学签名审计轨迹的指南，涵盖 Cedar 策略评估、Ed25519 收据生成及离线验证，适用于合规与 CI/CD 场景。
基于腾讯朱雀实验室技术的本地静态分析工具，用于在 Agent Skill 安装或使用前扫描其安全风险。支持多平台兼容，不上传数据，确保用户隐私与系统安全。
用于审计发布技能的安全性及质量问题，检查skills.sh或Tessl的审核结果，并针对凭证泄露、供应链风险等发现提供修复建议。
指导处理GitHub安全漏洞通知的机密流程，包括获取详情、人工确认、创建私有分支修复、本地测试验证及发布补丁。
用于IT管理员监控Workspace安全、审查审计日志及配置共享策略，支持日常站会报告与批量操作前的干跑检查。
获取活跃网络威胁情报，包括恶意软件IOC、C2基础设施及CISA已知漏洞，支持按类型、来源和严重性过滤。
将收集到的数据转发到攻击者控制的指定目标，通常用于恶意软件或漏洞利用场景中的数据外泄。
专注于应用安全审计、代码审查和漏洞评估的专家技能。涵盖OWASP Top 10分析、CVE影响评估、SAST/DAST工具集成及渗透测试方法论，旨在识别安全缺陷并提供平衡开发速度的修复建议。
针对 claude-flow v3 进行全面安全架构重构，修复关键 CVE 漏洞，实施安全默认模式及输入验证、路径净化等安全编码规范。
基于KYC/AML规则网格对解析后的客户记录进行风险评级、文档完整性检查及规则匹配，输出结构化处置建议（通过、补件、升级或拒绝），不直接审批。
