API 團隊需要在實作與發布前進行一致的安全性檢查。這項技能會引導 Spectral linting、OWASP API 規則對應，以及 CI 驗證工作流程。

API 安全測試需要清楚掌握即時請求與回應行為。此技能會引導經授權的 mitmproxy 工作流程，用於檢查、修改、重放與報告。

封包擷取資料可能藏有資安事件、外洩的憑證與異常流量模式。此技能會引導經授權的 TShark 擷取、篩選、萃取與報告工作流程。

當同意、存取與所有權規則不明確時，敏感故事可能遭到不當處理。此技能會運用 OCAP、敏感度等級與核准工作流程來指引審查。

團隊需要在 Next.js 中採用一致的用戶端與伺服器驗證模式。此 skill 展示 Better Auth 登入、登出、工作階段檢查，以及 AuthBar 的使用方式。

在 FastAPI 服務中一致地實作 JWT 身分驗證可能很困難。此技能會指導 token 驗證、存取控制與安全的錯誤處理。

當團隊混用 session API 與路由防護時，驗證變更經常會失敗。此技能會引導 Claude、Codex 和 Claude Code 使用專案輔助工具來實現安全的存取控制。

不安全或不相關的廣告版位可能損害品牌並浪費廣告活動預算。此技能可將版位報表與安全需求轉換為有文件記錄的排除計畫。

薄弱的驗證機制或寄件者訊號可能導致合法電子郵件被歸入垃圾郵件。此技能會將可用證據轉化為結構化的寄送前送達率評估。

同意證據與抑制狀態可能在不同系統之間出現不一致。此技能會維護假名化且僅可附加的記錄，並優先進行目前的抑制檢查。

當報告中的 ROAS 掩蓋歸因、安全性或衡量問題時，付費媒體團隊可能會同步擴大浪費。此技能使用具型別的 20 項框架與經過驗證的決策關卡來評估匯出的證據。

損壞、過時或不相符的連結會降低信任並浪費審閱時間。此技能會檢查文件或單一 URL 的連結狀態、重新導向、脈絡契合度與品質訊號。

Services can require agent attestations or signed identity claims before accepting a request. This skill guides Link CLI workflows for obtaining proofs and presenting authorized claims.

安全工作通常橫跨架構、身分、合規、測試和回應規劃。此技能為 Claude、Codex 和 Claude Code 提供結構化的安全工程指引。

當範圍、嚴重性和修復方式不明確時，安全審查可能會漏掉常見弱點。此技能會使用 OWASP 檢查、CVSS 評分和報告範本，引導進行結構化稽核。

Angular 團隊需要一致的登入、權杖與權限模式。此技能提供 @delon/auth 範例，涵蓋 Firebase 登入、路由守衛、ACL 同步與工作階段清理。

Angular 團隊需要在路由、元件和資料存取中維持一致的角色與能力檢查。此 skill 展示 @delon/acl 在守衛、UI 可見性和伺服器端驗證上的實用模式。

Supabase migrations can leave tables exposed or deny intended Data API access. This skill reviews migration history for RLS, policy, function, and grant issues.

Stripe webhook mistakes can allow forged events, duplicate side effects, or lost payment updates. This skill guides read-only Next.js reviews with severity labels and concrete fixes.

當需求不明確時，Azure 角色決策可能會授予過多存取權。此技能會將所需權限對應到最小角色和指派指引。