网站问题常常隐藏在 SEO、性能、可访问性和安全检查中。此技能会运行 squirrelscan，并将抓取结果转化为清晰的修复优先级。

当代理在未检查权限、契约或验证需求的情况下开始工作时，SpecDD 工作可能会失败。此技能会在工作开始前引导 Claude、Codex 和 Claude Code 做出清晰的风险判断。

Client-only token gates can be bypassed or replayed. This skill combines wallet signatures, server-issued nonces, and Token-2022 checks for reliable Seeker verification.

客户端注入缺陷可能暴露会话、账户数据并损害用户信任。此技能可帮助获得授权的测试人员以结构化方式开展 XSS 评估，并提供清晰的修复指导。

WordPress 评估需要针对版本、插件、主题、用户和暴露面的可重复检查。此技能为 Claude、Codex 和 Claude Code 用户组织授权测试步骤和报告输出。

在故障中断和调查期间，网络捕获可能难以解读。此技能可指导授权的 Wireshark 过滤、流审查、统计分析以及以证据为重点的分析。

网络数据包捕获可能难以过滤和解释。此技能提供用于捕获设置、过滤器、流审查、统计信息和事件记录的 Wireshark 工作流。

Windows 权限提升审查需要结构化方法和谨慎的范围控制。此技能用于组织授权评估步骤、证据收集和修复规划。

Web 团队需要一种可重复的方法，在发布前检查常见应用风险。此技能将 OWASP 测试组织为阶段、提示和报告步骤。

当发现项仅以列表形式呈现、缺少攻击路径或业务风险背景时，安全审查常常会遗漏关键上下文。此技能结合 OWASP 指南、本地检查和优先级提示，帮助开展可执行的安全工作。

密钥可能通过 AI 聊天、终端输出、日志和提交泄露。此技能提供简明实践，帮助在使用 Claude、Codex 和 Claude Code 时安全处理环境变量。

Web 团队需要一种一致的方法来识别常见应用风险。此技能提供结构化的漏洞参考资料，涵盖成因、影响和缓解措施。

团队需要用一致的语言描述常见的 Web 安全缺陷。此技能提供了一份与 OWASP 对齐的结构化参考，涵盖原因、影响和缓解措施。

安全评审可能会遗漏滥用途径、信任边界和残余风险。此技能会引导 Claude、Codex 和 Claude Code 进行结构化威胁建模与缓解规划。

安全团队通常了解自身面临的威胁，但缺少一条从风险到控制措施的清晰路径。此技能会将每项威胁映射到分层缓解措施、覆盖缺口和切实可行的后续步骤。

SSH 评估可能会遗漏弱配置、暴露的密钥和隧道风险。此技能通过发现、审计步骤和可直接用于报告的发现，组织授权审查。

SQL 注入测试需要谨慎的范围界定、可重复的检查和清晰的报告。此技能为获得授权的测试人员提供从检测到证据审查的结构化 sqlmap 工作流。

SQL 注入测试需要可重复的检查和严格的范围控制。此技能指导授权的 SQLMap 工作流，用于发现、枚举和报告。

SQL 注入测试需要明确的范围和谨慎的证据处理。此技能可帮助获得授权的团队规划检查、理解技术并报告修复建议。

如果常见漏洞在部署前被遗漏，智能合约就会出问题。此技能指导 Claude、Codex 和 Claude Code 进行聚焦的 Solidity 安全审查。