受委派的代理在能夠安全保有權限之前，需要先有審查規則。此技能可協助定義 GenLayer 證據、評分準則、決策與撤銷交接流程。

錢包登入可能會暴露私鑰，或建立令人困惑的本機工作階段。此技能可引導您更安全地進行 AltLLM Portal 驗證、外部簽署、狀態檢查及登出。

Portal API 金鑰需要在各個代理程式與應用程式之間進行謹慎的生命週期控管。此技能可引導使用者透過 AltLLM CLI 執行列出、建立、更新、停用及撤銷金鑰等工作。

AI 代理可以在缺乏明確操作邊界的情況下轉移資金。此技能記錄一個本機錢包，具備政策閘控簽署、支出上限與管理員控制。

Unreviewed agent extensions can contain prompt injection, unsafe commands, secret exposure, or supply-chain risks. This skill guides local scanning and clear interpretation before trust.

Local AI harnesses can expose risky tools, plugins, and configuration changes. HOL Guard guides controlled setup, approval review, evidence collection, and package verification.

Claude Code 技能可能需要難以手動審查的 Shell 權限。此技能會分析宣告的命令使用情況，並協助建立相符的允許清單項目，同時針對範圍較廣的變更提出警告。

Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.

Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.

Spam review can expose private mail or remove legitimate messages. This skill audits Gmail headers locally and applies only owner-confirmed quarantine or Trash actions.

不安全或缺漏的 Claude Code 權限可能會拖慢儲存庫設定，並造成可避免的風險。此技能會檢查專案工具鏈，並提出符合偵測到的檔案與服務的設定建議。

Firestore 規則經常遺漏更新繞過、所有權檢查與驗證缺口。此 skill 會引導 Claude、Codex 或 Claude Code 進行聚焦的安全性審查。

Firestore 規則可能意外允許資料外洩、權限提升或不安全的更新。此技能會引導 Claude、Codex 和 Claude Code 對存取控制與驗證缺口進行聚焦審查。

輸入驗證在表單、API 和業務規則之間經常變得不一致。此技能會引導 Claude、Codex 和 Claude Code 採用安全的驗證模式。

依賴項更新可能會引入有漏洞或不受信任的套件。此技能會引導稽核、更安全的更新、SBOM 建立和 CI 檢查。

代理框架經常隱藏失敗路徑、薄弱的隔離，以及不完整的復原行為。此技能可引導對傳播、沙箱化、重試、備援，以及生產就緒程度進行結構化審查。

AI 程式碼沙箱需要清楚的網路邊界，以降低意外暴露的風險。此技能提供一套結構化工作流程，涵蓋受信任網域、存取規則、驗證與文件化。

在沙箱中執行的程式碼代理需要清楚的檔案、網路與資源邊界，以降低主機暴露風險。此技能提供結構化工作流程，用於定義政策、建立隔離指令碼、測試控制措施，並記錄安全態勢。

安全性審查經常遺漏分散在程式碼、依賴項、執行階段行為和機密資訊中的問題。此技能會引導 Claude、Codex 和 Claude Code 透過具備報告關卡的結構化稽核工作流程進行審查。

當專案需要網路、Docker 或本機伺服器時，沙盒設定很難取得平衡。此技能會以清楚的取捨說明，引導 Claude Code 政策選擇。