安全团队在测试前需要明确范围、授权和后续跟进。此技能为授权渗透测试规划和修复提供结构化清单。

复杂的云网络需要安全、可重复的设计以及细致的故障排查。此技能可指导云和混合环境中的架构、诊断、优化与文档编写。

网络实验室搭建通常需要可重复的服务配置和验证。此技能为受控安全实践提供 HTTP、HTTPS、SNMP 和 SMB 实验室服务指导。

移动团队必须保护存储、WebViews、网络和身份验证中的敏感数据。此技能可帮助 Claude、Codex 和 Claude Code 应用符合平台特点的安全编码模式。

安全团队需要清晰的 Metasploit 工作流指导，以用于授权评估。此技能整理了设置、模块选择、载荷处理、会话和报告检查点。

内存错误会导致系统代码崩溃、泄漏和安全缺陷。此技能指导 RAII、所有权、智能指针和安全资源处理。

内存调查需要谨慎采集、可重复的初筛以及严格的证据处理。此技能通过 Volatility、YARA、strings 和取证检查清单，指导授权的 RAM 捕获分析。

恶意软件调查需要可重复的分诊流程，同时避免暴露生产系统。此技能指导经授权的分析人员进行安全分析、IOC 提取和报告编写。

Linux 权限提升审查需要结构化检查和谨慎授权。此技能为受控安全评估组织枚举、利用路径分析、证据收集和修复工作。

Laravel 应用程序可能隐藏授权、验证和部署方面的弱点。此技能会引导 Claude、Codex 和 Claude Code 进行结构化安全审查。

Kubernetes 安全策略很难在不过度授予网络或 API 访问权限的情况下进行设计。此技能为 NetworkPolicy、RBAC、Pod Security Standards 和准入控制提供实用模式。

生产问题需要快速分诊、谨慎修复，并证明风险已被控制。此技能为 Claude、Codex 和 Claude Code 提供结构化的事故处理工作流。

生产事故需要在压力下进行快速分诊、明确责任归属，并保持可靠沟通。此技能围绕严重性分级、可观测性审查、缓解措施、部署、利益相关方更新和事后复盘来组织响应流程。

生产事故需要快速分诊、明确角色和准确沟通。此技能为 SRE 团队提供结构化响应步骤、恢复检查和事故后改进指导。

当对象引用缺少所有权检查时，IDOR 缺陷会暴露用户数据。此技能指导已获授权的测试人员进行受控检测、证据收集和修复规划。

当对象引用缺少所有权检查时，IDOR 缺陷会暴露私有记录。此技能指导获得授权的测试人员完成发现、验证、报告和补救规划。

HTML 注入问题可能导致伪造内容、网络钓鱼和页面操纵。此技能为授权 Web 安全评审整理了评估概念、载荷类别、验证步骤和修复指导。

前端团队经常会忽略客户端缺陷，这些缺陷会导致 XSS、不安全重定向和薄弱的浏览器防护。这个技能指导 Claude、Codex 和 Claude Code 实现安全的 UI 模式，并开展聚焦的前端安全审查。

前端 XSS 问题在常规代码审查中很容易被遗漏。此技能引导 Claude、Codex 和 Claude Code 对不安全渲染、URL 处理以及清理缺口进行重点检查。

安全修复可能遗漏根本原因或引入回归。此技能会引导 Claude、Codex 或 Claude Code 进行结构化的修复验证。