提供Python、JS/TS及Go代码的安全审查与实现指导，识别漏洞并给出修复建议，关注认证授权、输入验证及敏感数据处理。
基于规范文本实现或修改安全及协议相关行为，涵盖Kubernetes API、RBAC、OAuth等。要求严格引用来源、代码内文档化、失败关闭处理，并针对重放、篡改等场景进行对抗性测试，确保系统安全性与合规性。
用于依据明确标准对代码变更、其他输出或安全评估进行证据驱动的审查与打分。支持代码评审、批量评估及安全合规检查，强调人工主导决策与权限控制，不直接执行合并或攻击操作。
在代码提交前检查高风险安全漏洞（如访问控制、注入、SSRF等），并立即修复已确认的高严重性问题，同时验证发现以消除误报。
Jev用于过滤检索结果，剔除无关内容并检测提示词注入。通过rerank工具对候选段落评分、筛选和标记潜在恶意文本，优化上下文窗口使用并提升安全性。
用于发布前对媒体资产进行版权、来源及肖像/声音授权合规检查的自动化门禁。绑定资产哈希，验证许可与同意范围，发现未决项则暂停发布并生成机器可读记录，确保内容合法合规后放行。
Web3智能合约安全审计技能，涵盖10类DeFi漏洞、预审筛选策略、Foundry PoC模板及Immunefi实战案例。用于Solidity/Rust合约审计及漏洞狩猎决策。
用于在系统设计阶段识别潜在安全威胁，包括资产、入口点、信任边界及控制措施。适用于涉及认证、数据处理或外部输入的功能设计，旨在提前发现并缓解安全风险。
基于代码的威胁建模安全审查技能。通过STRIDE模型分析攻击面，定位具体漏洞并提供修复建议。适用于认证、输入处理及外部接口变更前的审计，强调只读分析与具体利用场景。
用于审计代码库或目录中的安全问题，如硬编码密钥、注入漏洞等，并生成结构化发现报告。仅报告不修复，需收集范围、调用扫描器、综合结果并经交叉审核后交付。
安全评估技能，用于代码、架构和基础设施的漏洞审查、威胁建模及OWASP模式检查。系统识别安全风险并提供具体修复建议，覆盖认证、授权、输入处理等关键领域。
读取 Codex Security Cloud 的安全发现、报告、状态及记录，仅支持只读操作。通过 bootstrap 工具解析账户和仓库上下文，处理权限验证与连接状态，确保在受限环境下正确反馈并继续执行支持的查询部分。
基于XERJ和tree-sitter AST的白盒安全审计技能，通过索引代码并查询分析，提供覆盖保证。用于发现危险调用和模式漏洞，证明零遗漏，并生成可查询的审计账本。
Web应用发布前的强制安全、隐私和滥用防护检查清单。涵盖密钥管理、身份验证、输入验证及数据隐私，确保无敏感信息泄露或配置错误后才允许部署。
