當代理在未檢查權威依據、合約或驗證需求的情況下開始時，SpecDD 工作可能會失敗。這項技能會引導 Claude、Codex 和 Claude Code 在工作開始前做出明確的風險判定。

Client-only token gates can be bypassed or replayed. This skill combines wallet signatures, server-issued nonces, and Token-2022 checks for reliable Seeker verification.

用戶端注入缺陷可能暴露工作階段、帳戶資料，並損害使用者信任。此技能可協助經授權的測試人員以結構化方式進行 XSS 評估，並提供清楚的修補指引。

WordPress 評估需要針對版本、外掛程式、佈景主題、使用者和曝露面進行可重複的檢查。此技能為 Claude、Codex 和 Claude Code 使用者整理授權測試步驟與報告輸出。

在中斷事件和調查期間，網路擷取內容可能難以解讀。此技能會引導經授權的 Wireshark 篩選、串流檢視、統計，以及以證據為核心的分析。

網路封包擷取可能難以篩選與說明。此技能提供 Wireshark 工作流程，涵蓋擷取設定、篩選器、串流檢視、統計資料與事件筆記。

Windows 權限提升審查需要結構化流程與謹慎的範圍控制。此技能會組織已授權的評估步驟、證據收集與修復規劃。

Web 團隊需要一種可重複執行的方法，在發布前檢查常見的應用程式風險。此技能會將 OWASP 測試整理為階段、提示詞與報告步驟。

安全審查常因發現項目僅被列出，卻缺少攻擊路徑或業務風險脈絡而有所遺漏。此技能結合 OWASP 指引、本機檢查與優先順序提示，協助進行可執行的安全工作。

機密可能透過 AI 聊天、終端機輸出、日誌和提交外洩。此技能提供簡潔做法，協助在使用 Claude、Codex 和 Claude Code 時安全處理環境變數。

Web 團隊需要一致的方法來辨識常見應用程式風險。此技能提供結構化的漏洞參考資料，包含成因、影響與緩解措施。

團隊需要一致的語言來描述常見的 Web 安全缺陷。此技能提供符合 OWASP 架構的結構化參考資料，涵蓋成因、影響與緩解措施。

安全審查可能會遺漏濫用途徑、信任邊界與殘餘風險。此技能會引導 Claude、Codex 和 Claude Code 進行結構化威脅建模與緩解規劃。

安全團隊通常知道自身面臨的威脅，卻缺乏一條從風險到控制措施的清晰路徑。此技能會將每項威脅對應到分層緩解措施、涵蓋缺口，以及實用的後續步驟。

SSH 評估可能會漏掉弱配置、暴露的金鑰與通道風險。此技能透過探索、稽核步驟與可直接用於報告的發現，建構授權審查流程。

SQL 注入測試需要謹慎的範圍界定、可重複的檢查，以及清楚的報告。此技能為已授權的測試人員提供結構化的 sqlmap 工作流程，涵蓋從偵測到證據審查的過程。

SQL 注入測試需要可重複的檢查與嚴格的範圍控制。此技能會引導已授權的 SQLMap 工作流程，用於探測、列舉與報告。

SQL 注入測試需要明確的範圍與謹慎的證據處理。此技能可協助獲授權的團隊規劃檢查、了解技術，並回報修正方式。

智慧合約若在部署前漏掉常見漏洞，就可能失效。此技能會引導 Claude、Codex 和 Claude Code 進行聚焦的 Solidity 安全審查。

郵件伺服器可能暴露使用者、中繼、弱憑證，以及缺失的驗證控制措施。此技能會組織授權的 SMTP 測試與修復規劃。