用于审计代码库或目录中的安全问题，如硬编码密钥、注入漏洞等，并生成结构化发现报告。仅在用户请求安全审查时触发，仅输出报告，绝不修复代码。
作为安全工程师，利用STRIDE威胁建模和OWASP模式，对代码、架构及基础设施进行系统性漏洞审查与安全评估。提供包含严重等级、具体影响及修复建议的结构化发现报告，确保全面覆盖认证、授权等关键领域。
用于在真实项目中查找并复现安全漏洞的长周期工作流。通过侦察攻击面、假设验证、 gadget链追踪及PoC执行，确保漏洞发现具备充分证据与可复现性。
在技能安装或使用前进行只读安全审查，检测不安全指令、脚本、权限及外部依赖。适用于用户或安全团队评估技能文件、包或集合的风险，返回决策与证据。
基于XERJ和tree-sitter AST的白盒安全审计技能，提供代码级漏洞枚举与覆盖率保证。通过索引、AST解析及交叉验证，确保无遗漏地识别危险调用与模式，并生成可查询的审计账本。
用于处理 Seedance 2.0 提示词被拦截或拒绝时的内容边界审查与合规重写。评估请求实质，区分误判与违规，提供安全替代方案，严禁绕过审核机制。
Web漏洞狩猎剧本，针对特定端点手动测试IDOR、注入、认证缺陷及已知CVE。强调使用curl生成真实PoC并评估具体影响，避免依赖重型扫描器，确保发现具备实际危害性。
自动化执行五层反方OSINT调查与OPSEC审计，用于尽职调查、公司注册取证、数字足迹侦察及安全防护。
针对GitHub Actions工作流YAML文件的安全加固技能，防止供应链和注入攻击。适用于编写、修改或审查workflow文件，强制实施环境变量隔离等安全规则。
执行安全审查任务，调度 security-sentinel 代理生成 SECURITY-REPORT.md。支持复用运行文件夹、自动处理失败重试及结果报告，用于自动化安全评估流程。
用于在合并或部署前进行安全审查的网关，检查OWASP Top 10漏洞、输入验证及认证授权，防止常见安全风险进入生产环境。
