威胁狩猎是一项主动安全分析技能，用于在造成损害前搜索和识别安全威胁、漏洞及可疑模式。适用于安全审计、漏洞识别、日志分析、威胁检测、渗透测试和安全监控等场景。关键词：威胁狩猎、安全分析、安全审计、漏洞挖掘、威胁检测、日志分析、渗透测试。

应用安全专家技能，专注于代码安全审计、漏洞检测与修复、安全设计指导。关键词：应用安全、代码审计、漏洞检测、OWASP Top 10、安全开发、身份验证、密码学、安全最佳实践、渗透测试辅助、安全合规。

安全所有权映射技能用于分析Git仓库历史，构建人员与文件之间的安全所有权拓扑图，计算总线因子和敏感代码所有权，识别孤儿代码、隐藏所有者等安全风险，支持导出CSV/JSON格式用于图数据库和可视化分析。关键词：安全所有权分析、Git历史分析、总线因子计算、敏感代码检测、风险审计。

变体分析是一种基于模式的分析技能，用于在代码库中查找相似漏洞和错误。适用于安全审计、漏洞挖掘、代码审查等场景。关键词包括：变体分析、漏洞挖掘、安全审计、代码审查、模式匹配。

pytm是一个Python库，用于基于STRIDE方法论的程序化威胁建模，能够帮助安全工程师通过代码定义系统架构，自动生成数据流图，识别跨信任边界的安全威胁，并生成全面的威胁报告。

此技能用于执行语言和框架特定的安全最佳实践审查，提供安全编码指导、被动漏洞检测和生成安全报告。关键词：安全审计、代码安全、漏洞挖掘、最佳实践、安全编码、安全审查。

此技能用于通过 Supabase PostgREST API 列出所有暴露的数据库表，以识别攻击面并进行安全审计，适用于渗透测试和风险评估。关键词：Supabase、审计、数据库表、API 安全、渗透测试、安全评估。

Horusec 是一款强大的开源多语言静态应用安全测试工具，支持 18 种以上编程语言和 20 多种安全分析引擎。它能高效执行代码漏洞扫描、Git 历史记录中的秘密检测，并可与 CI/CD 管道无缝集成，助力构建安全的软件开发生命周期。关键词：静态应用安全测试 SAST，多语言代码扫描，漏洞检测，秘密泄露检测，CI/CD 安全集成，DevSecOps，开源安全工具。

该技能用于在代码审计中，通过超细粒度的逐行代码分析，构建深度系统上下文，确保在漏洞发现前有全面和准确的理解。适用于安全审计、架构审查和威胁建模阶段，专注于上下文构建而非漏洞识别。关键词：代码审计、上下文构建、逐行分析、安全审计、架构理解、威胁建模、深度分析、第一性原理、5个为什么、5个如何。

技能扫描器用于扫描代理技能的安全性，检测提示注入、恶意代码、过度权限、秘密暴露和供应链风险，确保技能安装安全可靠。关键词：安全扫描、技能审计、代理技能安全、漏洞检测、网络安全扫描、自动化安全工具。

本技能用于运行 CodeQL 静态分析工具，通过过程间数据流和污点追踪技术检测代码中的安全漏洞。支持多种编程语言，包括 Python、JavaScript、Go、Java、C/C++、C#、Ruby、Swift。适用于安全审计、漏洞挖掘和代码安全扫描。关键词：CodeQL, 安全分析, 静态分析, 数据流, 污点追踪, 安全漏洞, 代码审计。

该技能用于识别和分析软件设计中的易错点，特别是API、配置和接口，以确保默认安全设置和减少开发人员误用。适用于安全审计、代码审查和设计评估，帮助避免安全失误。关键词：安全设计、API审查、配置验证、易错点识别、默认安全、成功陷阱、安全陷阱、抗误用。