用于以代码形式编写和测试SIEM/EDR检测规则（Sigma/YARA/KQL/SPL），涵盖TTP建模、正负样本验证及历史回溯，确保规则准确部署。
Web2资产侦察流水线，通过被动枚举、存活检测、URL爬取及JS分析等手段，自动化发现目标子域名和攻击面。适用于初始侦察或资产映射场景。
执行人事入职、转岗和离职流程，包括账户配置、权限变更及完全注销。用于清理累积访问权限、审计组成员身份或查找过期账户，确保最小权限原则。
移除多厂商AI水印与元数据，支持文本Unicode/统计重写及文件C2PA/EXIF清理。作为HTTP客户端调用后端服务执行检测与清洗操作。
将威胁情报文章转化为可测试的狩猎活动，生成KQL查询并自动验证。支持RSS/Atom feed批量处理或单篇文章模式，输出结构化结果供自动化调用，不涉及Git操作。
通过 OpenClaw Agent 推送 ClawVault 高危安全事件及每日安全报告。该技能仅读取 REST API，不修改底层检测逻辑，支持配置、单次运行、日报生成及后台监控功能。
漏洞生命周期轮询技能，用于追踪PR状态、PVR分类及披露队列老化情况。它不执行写入操作，而是汇总上游扫描器产生的数据，为操作员提供需关注的行动队列和仪表盘。
对本地CSV、JSONL或Parquet数据集中的自由文本列进行去标识化处理，生成脱敏数据集及PHI摘要。适用于临床数据处理与共享，确保源文件不被覆盖且日志不泄露敏感信息。
指导在Google SecOps中编写、验证、测试和部署YARA-L 2.0检测规则，并评估检测覆盖范围。
检查已安装社区技能的更新，展示差异并需显式批准。通过比对不可变SHA、审查代码变更及运行安全扫描（如GlassWorm防护），确保仅在用户确认且无回归风险后应用更新，保障环境安全。
用于运行和维护Guardtower每日安全暴露扫描器，支持本地项目与部署。可执行漏洞扫描、更新监控表面及检查报告，支持无网络模式进行解析器冒烟测试，并严格遵循配置契约加载凭证。
解析静态分析工具生成的SARIF文件，支持结果聚合、去重、过滤及格式转换，并集成至CI/CD流水线。不执行扫描任务，专注于已有扫描数据的处理与分析。
