安全审计专家技能用于全面分析应用程序代码、基础设施配置和依赖项，以检测安全漏洞。基于OWASP Top 10标准，涵盖身份验证、授权、数据保护、加密和安全编码实践，识别安全风险并提供具体修复建议。关键词包括安全审计、漏洞扫描、OWASP、渗透测试、代码分析、安全风险评估。

安全审计技能是用于执行全面安全审查的专业能力，涵盖代码漏洞分析、OWASP Top 10评估、身份验证审计、数据保护控制检查、依赖项漏洞扫描以及修复方案规划。关键词：安全审计、漏洞评估、代码审查、OWASP、CVSS评分、CWE分类、渗透测试、合规审计、安全修复、依赖分析。

这个技能提供安全编码实践的全面指导，涵盖OWASP Top 10 2025、CWE Top 25、输入验证、输出编码和语言特定的安全模式。用于代码安全漏洞审查、安全控制实施和学习安全开发实践。关键词：安全编码、OWASP、CWE、输入验证、输出编码、代码审查、安全开发、软件安全、漏洞预防。

这个技能应用STRIDE方法论来系统识别系统安全威胁，适用于威胁建模会话、系统架构分析和安全文档创建。关键词：STRIDE，威胁建模，安全分析，系统安全，威胁识别，安全审计，漏洞挖掘。

该技能用于执行全面的代码安全审计和漏洞评估，涵盖输入验证分析、SQL注入风险检测、XSS漏洞防护、认证授权审计、敏感数据暴露检查和OWASP Top 10合规性验证。适用于软件开发中的安全测试、合规性审核和漏洞挖掘。关键词包括安全审计、漏洞扫描、代码审查、OWASP合规、输入验证、SQL注入防护、XSS检测、认证授权、敏感数据保护。

代币安全审计技能，利用GoPlus API对区块链上的代币进行全面的安全风险扫描与评估。核心功能包括智能合约蜜罐检测、跑路风险分析、安全漏洞识别以及综合风险评分。适用于加密货币投资者、DeFi用户、项目方和审计人员进行代币安全尽职调查，有效防范智能合约欺诈和资金安全风险。关键词：代币安全审计，智能合约审计，蜜罐检测，跑路风险，GoPlus API，区块链安全，DeFi安全，风险评分。

IoTNet是一款专业的物联网网络流量分析工具，用于检测物联网协议、识别安全漏洞、分析网络通信安全。支持PCAP文件离线分析和实时流量捕获，可发现MQTT、CoAP、Zigbee等物联网协议，检测未加密通信、弱认证等安全风险。适用于物联网安全评估、网络流量监控、安全审计等场景。

这个技能用于执行综合安全审查，通过并行运行代码审计、密钥扫描和依赖检查代理，识别并报告安全漏洞、暴露的密钥和依赖漏洞。提供风险评估和优先级修复计划，帮助团队提升安全态势。关键词：安全审查、代码审计、密钥扫描、依赖检查、风险评估、OWASP、CVE、CVSS。

安全架构师技能专注于提供全面的安全架构和审计服务，包括威胁建模、OWASP Top 10 2025分析、AI安全评估、供应链安全、现代API认证等，确保软件和系统安全。关键词：安全架构、威胁建模、OWASP、AI安全、供应链安全、API认证。

AgentShield安全扫描技能是一款专为Claude Code配置设计的自动化安全审计工具。它能够扫描.claude目录中的配置文件（包括CLAUDE.md、settings.json、MCP服务器设置等），检测硬编码密钥、命令注入风险、权限配置错误等安全漏洞。该工具提供多格式报告输出、自动修复功能，并支持深度安全分析，帮助开发者在项目设置、配置变更和代码提交前及时发现并修复安全隐患，确保AI辅助开发环境的安全性。 关键词：Claude Code安全扫描、AgentShield配置审计、AI开发安全、配置漏洞检测、MCP服务器安全、提示注入防护、自动化安全测试、DevSecOps工具

依赖扫描技能用于检测和管理项目依赖中的安全漏洞、过时包、许可证合规问题，支持跨多种编程语言的自动化扫描、SBOM生成和供应链安全分析。关键词：依赖扫描、安全漏洞、CVE检测、SBOM、许可证合规、供应链安全、DevOps、自动化审计。

此技能用于创建自定义Semgrep规则，检测安全漏洞、执行编码标准，并构建特定领域的安全检查，涉及静态代码分析、自动化测试和规则优化，支持多种编程语言，适用于网络安全审计、漏洞挖掘和代码审查。关键词：Semgrep规则创建、安全分析、漏洞检测、编码标准、静态分析、自动化测试、网络安全、CI/CD安全、代码审查。