安全审计技能是用于进行系统性安全审查与漏洞评估的专业能力。核心功能包括代码安全审查、OWASP Top 10漏洞识别、CVSS风险评分、依赖库漏洞分析、身份认证与数据保护审计，并提供详细的修复路线图。适用于软件发布前安全审查、合规审计、渗透测试准备及事件响应分析等场景。关键词：安全审计、漏洞评估、代码审查、OWASP、CVSS评分、安全合规、渗透测试、修复方案。

此技能用于从客户端代码中提取和分析Supabase相关的JSON Web Tokens（JWT），支持安全审计、身份认证流程分析和漏洞检测。关键词包括Supabase、JWT提取、安全审计、网络安全、身份认证。

Supabase安全审计技能的快速参考指南，提供所有技能的使用示例和命令概览，便于渗透测试和云安全审计。关键词：Supabase、安全审计、渗透测试、云安全、命令参考、快速指南。

AI代码安全反模式审查

这个技能用于自动化深度代码安全分析，通过代理检查认证、注入、秘密、依赖等安全漏洞，并生成严重性评级报告。适用于软件开发周期的安全审计，提高代码安全性，支持依赖审计和漏洞扫描。关键词：代码安全、安全审查、漏洞扫描、依赖审计、自动化分析

安全基础技能包是一个综合工具包，用于构建和维护安全应用程序，包括威胁建模、合规审计、合同分析等核心安全技能，帮助团队建立和改进安全实践。适用于应用程序安全、威胁分析、合规框架、审计清单、合同风险、安全加固、事件响应、GDPR合规等关键词，便于SEO搜索。

安全审计技能专注于检查和修复项目依赖中的安全问题，通过运行安全审计工具、分析结果、更新依赖并验证修复，确保软件安全稳定。适用于开发和安全运维，关键词：安全审计、依赖安全、漏洞扫描、pnpm audit、项目管理、安全修复。

该技能用于安全审计，包括RLS验证、OWASP合规性检查和漏洞扫描，适用于软件开发中的安全验证和审计任务。关键词：安全审计、RLS验证、OWASP合规、漏洞扫描、软件开发安全。

此技能用于对代码变更（如 PRs、commits、diffs）进行安全审查。它根据代码库大小调整分析深度，利用 git 历史提供上下文，计算影响范围，检查测试覆盖率，生成 markdown 报告，并自动检测和防止安全回归。关键词：安全审计、代码审查、git 分析、测试覆盖、安全预防、PR 审查、漏洞检测。

本技能用于审计 Supabase 云存储中的公开存储桶，识别配置错误和敏感数据暴露风险，提供安全评估、修复建议和证据收集，旨在提升云存储安全性，关键词包括 Supabase、公开存储桶、安全审计、渗透测试、云安全、敏感数据保护、网络安全、DevOps 安全。

这是一个AI优先的安全扫描集成技能，利用Medusa工具进行全面的安全分析，覆盖AI/ML、代理、MCP、RAG、提示注入等3000多种漏洞检测模式。提供SARIF/JSON解析、OWASP映射和修复指导，支持CI/CD集成，帮助开发者和安全团队快速识别和修复安全漏洞。关键词：AI安全扫描、漏洞检测、Medusa、SARIF、OWASP、提示注入、安全审计、CI/CD集成。

这个技能用于快速扫描代码中的漏洞、硬编码秘密和危险函数，并生成标准化的安全发布清单。关键词包括安全扫描、代码漏洞、安全检查、SAST、安全审计、漏洞挖掘、软件安全。