月度自动化审查技能，通过分析实际代码合并与修复数据，动态调整安全修复规则文件。严格限制仅读取本地文件和执行命令，不接触浏览器或外部页面，确保决策基于客观证据而非主观判断，从而优化自动化工具的安全边界。
用于以代码形式编写和测试SIEM/EDR检测规则（Sigma/YARA/KQL/SPL），涵盖TTP建模、正负样本验证及历史回溯，确保规则准确部署。
Web2资产侦察流水线，通过被动枚举、存活检测、URL爬取及JS分析等手段，自动化发现目标子域名和攻击面。适用于初始侦察或资产映射场景。
执行人事入职、转岗和离职流程，包括账户配置、权限变更及完全注销。用于清理累积访问权限、审计组成员身份或查找过期账户，确保最小权限原则。
移除多厂商AI水印与元数据，支持文本Unicode/统计重写及文件C2PA/EXIF清理。作为HTTP客户端调用后端服务执行检测与清洗操作。
该技能用于预览和导入SonarQube等安全扫描器的漏洞发现结果至本地工作区或Codex Security Cloud。需显式启用外部导入，支持SARIF/JSON格式，提供本地与云端两种存储目标及身份映射管理。
将威胁情报文章转化为可测试的狩猎活动。通过解析RSS/Atom源，评估相关性，编写并调试KQL查询，最终生成狩猎文件及结构报告，不涉及Git操作。
通过OpenClaw代理推送高风险安全事件及每日安全报告。读取ClawVault API，管理本地通知状态并发送消息，支持配置、测试、单次运行、日报生成及后台监控启停。
提供编码解码、哈希计算及多种加解密工具，支持CTF渗透测试场景。涵盖Base64/Hex/JWT等格式识别与链式解码，以及AES/RSA等加密处理，强调工具优先原则。
扫描ClawHunter赏金市场，根据代理能力筛选真实机会。支持按类型和金额过滤，自动去重并排除过期项。发现安全审计类任务时提供按钮触发漏洞扫描器，仅做发现不执行提交。
自动化Google SecOps检测工程工作流，涵盖威胁情报提取、TDO生成、合成事件模拟及规则覆盖率评估。用于发现覆盖缺口并部署新规则，不用于独立规则编写或SOC调查。
