这个技能专用于安全审计，帮助验证行级安全策略、确保API路由的认证、扫描系统漏洞，并遵循安全优先的架构。适用于RLS策略验证、OWASP合规检查、漏洞扫描和安全代码审查。关键词：安全审计，RLS验证，OWASP合规，漏洞扫描，代码审查，安全评估。

这个技能用于在安装、配置或更新MCP服务器时执行安全审查门控，检查包的来源、评估风险、固定版本并记录凭证暴露，以确保网络安全和防止数据泄露。关键词：MCP、安全审查、网络安全、凭证保护、风险管理、版本固定。

此技能用于解析1C系统中角色的权限XML文件，生成简洁的权限摘要，帮助进行安全审计和角色管理。关键词：1C权限分析、XML解析、安全审计、角色管理、RLS限制、权限优化。

SAST-Semgrep安全扫描是一个专注于应用程序安全的技能，它利用开源的Semgrep工具进行静态应用程序安全测试。该技能主要用于自动化漏洞检测、安全代码审查和提供符合OWASP Top 10及CWE框架的修复指导。核心功能包括跨多种编程语言的代码扫描、CI/CD流水线集成、自定义安全规则开发以及生成详细的安全报告。适用于开发团队、安全工程师和DevOps专业人员，帮助在软件开发生命周期早期发现并修复安全漏洞，提升代码安全性，满足SOC2、PCI-DSS等合规要求。关键词：静态应用程序安全测试，SAST，Semgrep，漏洞扫描，安全代码审查，OWASP，CWE，CI/CD安全，DevSecOps，应用程序安全。

这个技能专注于主机安全硬化和风险评估，特别针对运行 Otto 的部署环境。它通过安全审计、防火墙配置、更新状态检查、风险容忍度评估和定期监控，帮助用户确保主机安全，并优化其风险姿态，提高整体安全水平。关键词：主机安全、风险评估、Otto 部署、安全审计、防火墙硬化、SSH 配置、更新管理、定期监控。

安全威胁建模器是一个高级安全工具，使用STRIDE方法论对系统架构进行威胁建模，识别漏洞并提出缓解措施。适用于Web、云、物联网和移动安全，帮助提高软件安全性和风险管理。关键词：威胁建模、STRIDE、安全分析、漏洞识别、风险评估、软件安全、网络防护。

这个技能模块专注于应用安全、认证授权和合规性，提供全方位的安全保障服务。它涵盖安全需求提取、认证实现模式和GDPR数据处理，适用于安全评审、架构设计、登录注册开发、隐私合规审计等多种场景。关键词包括：应用安全、认证、授权、合规、GDPR、OWASP、零信任、安全审计、威胁建模、数据隐私。

该技能专注于HTTP安全头的验证与实现，用于保护Web应用程序免受XSS攻击、点击劫持、中间人攻击等安全威胁，涉及内容安全策略（CSP）、严格传输安全（HSTS）、跨源头设置等关键技术，提升Web应用的整体安全防护能力。关键词：HTTP安全头、验证、实现、Web安全、XSS防护、CSP、HSTS、网络安全、安全审计。

信息流分析器是一种用于分析程序信息流的安全技能，旨在强制执行安全政策以防止数据泄露。它涉及安全标签分配、流跟踪、策略执行、脱密和隐式流处理等关键功能，适用于安全审计、漏洞挖掘、污点追踪和构建安全系统。关键词：信息流分析、安全审计、数据泄露预防、污点追踪、安全政策、信息安全、程序分析。

安全审计准备助手是一个专门帮助开发团队准备代码库进行安全审查的工具。它使用 Trail of Bits 的清单，通过设定审查目标、运行静态分析、提高测试覆盖率、移除死代码、确保可访问性和生成文档（如流程图、用户故事等），使代码库在安全审计前达到最佳状态。关键词：安全审计，代码审查，静态分析，测试覆盖，文档生成，Trail of Bits，安全审查，审计准备。

此技能用于检测客户端代码中是否意外暴露了PostgreSQL数据库连接字符串，特别针对Supabase平台。它是一个关键的安全审计工具，帮助防止直接数据库访问漏洞，确保数据安全。关键词：安全审计、数据库安全、Supabase、连接字符串检测、客户端代码、渗透测试。

此技能用于审计Supabase身份认证系统中的用户枚举漏洞，通过测试登录、注册、密码恢复和OTP端点，检测是否存在信息泄露风险，帮助提高应用安全性，适用于网络安全审计、渗透测试和身份认证安全评估。关键词包括：Supabase、用户枚举、身份认证、安全审计、漏洞检测、网络安全、渗透测试、信息泄露。