创建和维护包含政策、指南、合规要求和最佳实践的安全文档，用于安全应用开发和操作，关键词包括安全政策、合规文档、安全指南、事件响应计划、访问控制政策、数据保护政策、漏洞披露政策、安全审计报告。

该技能涵盖了OWASP安全模式、秘密管理、安全测试等，旨在确保所有项目在合并前通过安全检查，包括输入验证、依赖审计、环境变量管理等关键安全实践。

高级安全工程师技能涉及威胁建模、漏洞分析、安全架构设计和渗透测试，专注于提升系统安全性和防御能力。关键词：威胁建模、漏洞分析、安全架构、渗透测试。

安全威胁建模器是一个高级安全工具，使用STRIDE方法论对系统架构进行威胁建模，识别漏洞并提出缓解措施。适用于Web、云、物联网和移动安全，帮助提高软件安全性和风险管理。关键词：威胁建模、STRIDE、安全分析、漏洞识别、风险评估、软件安全、网络防护。

安全审计技能专注于进行安全审核、漏洞检测和编写安全代码。用于代码或架构的安全审查、身份验证/授权实现，以及OWASP合规性检查。关键词包括安全审计、漏洞检测、安全编码、OWASP。

这个技能用于检测 Supabase 服务角色密钥是否在客户端代码中意外泄露，防止关键安全漏洞（P0级别）。适用于安全审计、代码审查和生产部署检查。关键词包括：Supabase、服务密钥、安全检测、客户端泄露、P0漏洞、安全审计、渗透测试。

Semgrep是一款专为快速安全扫描和模式匹配设计的静态分析工具，支持自定义YAML规则编写、污染模式分析、漏洞检测和CI/CD集成。适用于代码安全审计、编码标准执行和自动化测试，关键词包括静态分析、安全扫描、代码漏洞检测、DevOps工具。

权限管理技能，用于控制命令执行审批、工具访问策略和安全控制，确保系统安全。

漏洞扫描技能用于自动化安全检测，通过工具如Trivy、Snyk、npm audit等扫描依赖项、代码和容器，以识别CVE漏洞、过时包、许可证合规问题，适用于CI/CD安全门、部署前审计和合规要求，提升软件供应链安全。关键词：漏洞扫描、Trivy、Snyk、npm-audit、CVE检测、安全审计、容器扫描、依赖项扫描、自动化安全。

安全审计技能用于通过系统代码分析识别安全漏洞、评估风险并提供修复建议，适用于安全评估、部署前审查、合规验证（如OWASP、PCI-DSS、GDPR）、漏洞调查等场景。关键词：安全审计、漏洞识别、风险评估、代码分析、OWASP、CVSS、安全修复。

这个技能用于进行安全测试和审计，基于OWASP原则，系统性地测试OWASP Top 10漏洞，验证认证和授权，扫描依赖漏洞，防止注入攻击等。适用于安全审计、渗透测试、代码审查等场景。关键词：安全测试、OWASP、网络安全、漏洞扫描、认证验证、依赖检查、安全审计。

此技能用于分析项目依赖项中的安全漏洞，包括CVE和CVSS评分，生成全面安全报告，便于开发者进行安全审计和修复。关键词：依赖检查、安全漏洞、CVE、CVSS、安全审计。