定义Maskit隐私网关占位符的使用规范，要求模型原样保留敏感数据token，禁止编造、拆分或替换为示例值，确保合规处理脱敏数据。
针对M365/Entra ID的红队攻击技能，涵盖租户发现、凭据喷洒、用户枚举及条件访问绕过。提供AADSTS错误码解析与智能锁定数学逻辑，支持自动化检测与攻击链构建。
指导安全事件从检测到关闭的全流程，包括定级、指挥协调、遏制、取证、恢复及事后复盘。适用于疑似或确认入侵、演练及合规通知场景，强调快速响应与证据保全。
Threat Pulse 是面向 SOC 日常运营的快速安全扫描技能，覆盖事件、身份、端点等7大领域。通过并行查询生成威胁仪表盘并提供下钻建议，适用于新用户引导及日常安全巡检场景。
用于在分析本地公司或项目文档前，通过ClawVault工具对敏感内容（如公司名称、金额、人员）进行去标识化脱敏处理，确保数据安全。
Web应用综合渗透测试的路由技能，负责根据攻击面将任务分派至具体漏洞子域，管理测试边界、侦察转向及证据汇总，确保合规与安全测试流程有序进行。
提供临床文本的可逆去标识化功能，通过保留映射实现假名化与后续还原。适用于需重新关联记录、GDPR合规或审计场景，强调映射密钥的安全隔离存储，区别于永久匿名化。
Google SecOps 主动威胁狩猎专家技能，指导用户进行假设驱动、IoC回溯及异常检测。提供工具选择策略与查询优化规范，防止提示注入，适用于安全运营中的主动防御场景。
为代码库构建威胁模型，识别潜在风险与攻击面。支持访谈、自动引导及混合模式，输出标准化文档。仅限静态分析，不执行代码或发起网络请求，确保安全性。
提供NetExec(nxc)在Active Directory环境中的渗透测试参考，涵盖多协议枚举、认证配置及密码爆破等核心功能与命令示例。
提供逆向工程技术，用于分析编译、混淆或虚拟化的目标（如二进制、APK、固件等），在利用或解题前理解其工作原理。
指导构建和维护隐私合规计划，涵盖GDPR、CCPA等法规要求。核心功能包括数据映射、同意管理、数据主体请求处理及隐私设计原则，确保数据处理符合法律规范并保护用户隐私。
Windows横向移动专家级攻击指南，涵盖PsExec、WMI、WinRM等多种远程执行技术及凭证传递方法。
根据CVE描述和漏洞代码示例，自动生成Semgrep规则包（rule.yml、tests.md、README.md）。自动推断CWE/OWASP映射及严重性，输出可直接提交的规则与文档。
