事件响应人员需要在不切换工具的情况下快速获取端点证据。此技能指导 Claude、Codex 和 Claude Code 使用 osquery 进行分诊、威胁狩猎和监控。

安全团队需要可跨 SIEM 平台使用的可移植检测逻辑。此技能可帮助起草 Sigma 规则、将其映射到 ATT&CK，并规划验证工作流。

运行时 Web 安全测试很难在团队之间标准化。此技能提供用于授权扫描、API 测试、身份验证和 CI/CD 报告的 OWASP ZAP 工作流。

手动漏洞检查会遗漏 Web 应用和 API 中已知的 CVE 与配置问题。此技能可帮助规划 Nuclei 扫描、调优 CI 工作流并审查发现结果。

Web 团队需要可重复的 DAST 工作流，同时避免嘈杂或不安全的扫描。此技能可帮助 Claude、Codex 和 Claude Code 使用过滤器、范围和报告步骤来规划已授权的 ffuf 测试。

密码审计需要可重复的哈希识别、攻击选择和报告。本技能为已授权的 Hashcat 工作流提供指导，用于恢复、策略测试和防御性修复。

Dockerfile 可能隐藏不安全的软件包、root 用户、薄弱的 entrypoint，以及密钥处理错误。此技能会在镜像构建前指导 Hadolint 扫描、CI 门禁和修复步骤。

容器镜像常常隐藏存在漏洞的软件包和过时的依赖项。此技能可指导 Grype 扫描、CI 关卡和修复优先级。

API 团队在实现和发布前需要一致的安全检查。此技能指导 Spectral lint 检查、OWASP API 规则映射和 CI 验证工作流。

API 安全测试需要清晰了解实时请求和响应行为。此 skill 指导经授权的 mitmproxy 工作流，用于检查、修改、重放和报告。

数据包捕获中可能隐藏着安全事件、暴露的凭据和异常流量模式。此技能指导授权范围内的 TShark 捕获、过滤、提取和报告工作流。

当同意、访问和所有权规则不明确时，敏感故事可能会被不当处理。此技能使用 OCAP、敏感度级别和审批工作流来指导审查。

身份验证代码经常混合客户端状态、服务器检查和重定向。此技能提供简洁的 Better Auth 模式，用于更安全的 Next.js 登录和会话处理。

在 FastAPI 服务中一致地实现 JWT 身份验证可能并不容易。此技能会指导令牌验证、访问控制和安全错误处理。

当团队混用 session API 和路由守卫时，认证变更经常会失败。此技能会引导 Claude、Codex 和 Claude Code 使用项目辅助函数来实现安全的访问控制。

不安全或不相关的广告展示位置可能损害品牌并浪费广告活动预算。此技能可将展示位置报告和安全要求转化为有文档记录的排除方案。

薄弱的身份验证或发件人信号可能导致合法电子邮件被归入垃圾邮件。此技能将可用证据转化为结构化的发送前送达能力评估。

同意证据和抑制状态可能会在不同系统之间出现不一致。此技能维护假名化、仅追加的记录，并优先执行当前抑制检查。

当报告中的 ROAS 掩盖了归因、安全性或衡量问题时，付费媒体团队可能会在扩量过程中放大浪费。此技能使用类型明确的 20 项框架和经过验证的决策关卡来评估导出的证据。

失效、过时或不匹配的链接会降低信任度并浪费审核时间。此技能可检查文档或单个 URL 的链接状态、重定向、上下文匹配度和质量信号。