安全团队需要可跨 SIEM 平台使用的可移植检测逻辑。此技能可帮助起草 Sigma 规则、将其映射到 ATT&CK，并规划验证工作流。

运行时 Web 安全测试很难在团队之间标准化。此技能提供用于授权扫描、API 测试、身份验证和 CI/CD 报告的 OWASP ZAP 工作流。

手动漏洞检查会遗漏 Web 应用和 API 中已知的 CVE 与配置问题。此技能可帮助规划 Nuclei 扫描、调优 CI 工作流并审查发现结果。

Web 团队需要可重复的 DAST 工作流，同时避免嘈杂或不安全的扫描。此技能可帮助 Claude、Codex 和 Claude Code 使用过滤器、范围和报告步骤来规划已授权的 ffuf 测试。

密码审计需要可重复的哈希识别、攻击选择和报告。本技能为已授权的 Hashcat 工作流提供指导，用于恢复、策略测试和防御性修复。

Dockerfile 可能隐藏不安全的软件包、root 用户、薄弱的 entrypoint，以及密钥处理错误。此技能会在镜像构建前指导 Hadolint 扫描、CI 门禁和修复步骤。

容器镜像常常隐藏存在漏洞的软件包和过时的依赖项。此技能可指导 Grype 扫描、CI 关卡和修复优先级。

API 团队在实现和发布前需要一致的安全检查。此技能指导 Spectral lint 检查、OWASP API 规则映射和 CI 验证工作流。

API 安全测试需要清晰了解实时请求和响应行为。此 skill 指导经授权的 mitmproxy 工作流，用于检查、修改、重放和报告。

数据包捕获中可能隐藏着安全事件、暴露的凭据和异常流量模式。此技能指导授权范围内的 TShark 捕获、过滤、提取和报告工作流。

跨角色、任务和状态更新协调 AI 工作人员可能很困难。此技能为 Claude、Codex 和 Claude Code 提供结构化的 Agentix 运营手册。

当团队缺少共同原则和评审习惯时，UI/UX 工作往往会偏离方向。此技能为 Claude、Codex 和 Claude Code 提供一份简明的设计决策检查清单。

测试规划在不同功能和团队之间可能会变得不一致。此技能为 Claude、Codex 和 Claude Code 提供了一个简洁框架，用于设计、模拟、实现和报告测试。

如果没有任务范围、日志和审查门槛，多代理协作很容易变得不清晰。此技能提供了一套结构化工作流，用于委派、跟踪和汇报子代理任务。

signal schema 变更可能会破坏验证器和下游流水线。此技能通过验证、测试和迁移说明，指导安全地更新 AFI schema。

ECC changes quickly, so remembered catalogs and install guidance can become outdated. This skill checks current repository files before recommending components or actions.

Modern websites often require browser rendering before useful content appears. This skill uses AdsCrawl for extraction, screenshots, and stateful browser sessions.

维护者通常需要在报告、评论和代码证据之间进行一致的 issue 分诊。此技能为 FiftyOne GitHub issues 提供专注的工作流和回复模板。

重复和近重复图像会扭曲数据集质量和模型训练效果。此技能会指导 Claude、Codex 或 Claude Code 通过 FiftyOne Brain 工作流查找、审查并移除冗余样本。

图像数据集可能隐藏聚类、离群点和标签问题。此技能可指导 Claude、Codex 和 Claude Code 完成 FiftyOne 嵌入可视化。