定义Maskit隐私网关占位符的使用规范，要求模型原样保留敏感数据token，禁止编造、拆分或替换为示例值，确保合规处理脱敏数据。
针对M365/Entra ID的红队攻击技能，涵盖租户发现、凭据喷洒、用户枚举及条件访问绕过。提供AADSTS错误码解析与智能锁定数学逻辑，支持自动化检测与攻击链构建。
指导安全事件从检测到关闭的全流程，包括定级、指挥协调、遏制、取证、恢复及事后复盘。适用于疑似或确认入侵、演练及合规通知场景，强调快速响应与证据保全。
执行仓库或指定路径的单次安全审计，生成 Codex 安全报告。支持桌面与无头模式，处理扫描上下文、进度追踪及结果输出，用于静态代码安全风险检测。
基于 Microsoft Sentinel 数据生成交互式热力图，用于可视化时间模式、活动网格及聚合数据矩阵。支持 KQL 查询、颜色缩放及威胁情报增强，帮助识别异常行为和活动分布。
用于在分析本地公司项目文档前，通过ClawVault工具对敏感信息（如公司名称、金额、人员）进行脱敏处理，确保数据安全。
Web应用安全综合渗透测试的路由层技能，负责根据攻击面将任务分派至具体漏洞子域（如SQLi、XSS等），管理测试边界与转向策略，并汇总证据形成最终报告。
协助团队准备 SOC 2 认证，包括量化安全风险、定义合规范围、评估当前安全状态、生成差距分析报告及制定分阶段合规路线图。
用于在Awesome Game Security资源库中进行导航、分类、去重审查及生成描述。支持目录工作流、仓库检索、覆盖率维护，并指导选择领域技能或调用安全研究严谨性工具。
用于在OpenMed中对临床日期进行HIPAA Safe Harbor合规的移位脱敏，通过固定偏移量保留事件间时间间隔，支持按患者生成可重现偏移，适用于需要保留时序结构的研究场景。
Google SecOps 威胁狩猎专家技能，指导主动发现未检测威胁、分析 IoC、执行流行度搜索及异常检测。提供 UDM 查询策略、工具选择及假设驱动狩猎方法，防止提示注入。
用于构建代码库威胁模型的安全分析技能。支持访谈、引导和组合三种模式，通过静态分析生成标准化威胁模型文件，明确攻击面与潜在风险，辅助安全决策与漏洞优先级排序。
提供NetExec(nxc)在AD环境中的渗透测试参考，涵盖协议攻击、认证配置及密码爆破等命令用法。
用于逆向工程、安全分析、CTF及防御性测试的Codex适配器。通过路由机制选择技能并执行任务，强调基于仓库范围合同的授权验证，确保操作合规。
提供GDPR、CCPA等隐私合规指南，涵盖数据映射、同意管理、DSR处理及隐私设计原则，用于构建和维护隐私合规体系。
