这个技能专为安全审计设计，用于自动发现和测试Supabase Edge Functions的安全漏洞、认证问题、输入验证错误等，适用于渗透测试、云安全审计和DevOps安全实践。关键词：Supabase, Edge Functions, 安全审计, 漏洞检测, 云安全, 渗透测试, 无服务器安全。

这个技能用于审计Supabase数据库中的表数据访问，测试行级安全（RLS）有效性，识别数据暴露风险，并生成安全报告。关键词包括：Supabase审计、数据安全、RLS测试、渗透测试、安全审计。

此技能用于创建自定义Semgrep规则，检测安全漏洞、执行编码标准，并构建特定领域的安全检查，涉及静态代码分析、自动化测试和规则优化，支持多种编程语言，适用于网络安全审计、漏洞挖掘和代码审查。关键词：Semgrep规则创建、安全分析、漏洞检测、编码标准、静态分析、自动化测试、网络安全、CI/CD安全、代码审查。

此技能提供全面的软件安全性审查指南，涵盖认证、授权、输入验证、SQL注入预防、XSS防护、CSRF保护、速率限制等关键安全实践，帮助开发者识别和修复代码漏洞，确保应用安全。关键词：安全审查、代码安全、漏洞预防、认证授权、输入验证、SQL注入、XSS防护、CSRF保护、区块链安全。

高级安全技能是一个全面的安全工程工具包，提供威胁建模、安全审计和渗透测试自动化等功能。涵盖应用安全、加密实现和合规审计，关键词包括安全工程、渗透测试、安全审计、威胁建模、加密实现和合规审计，适用于安全架构设计、漏洞挖掘和安全合规检查。

这个技能用于测试Supabase项目中的行级安全（RLS）策略，识别常见漏洞和错误配置，帮助进行安全审计和漏洞修复。关键词：Supabase、RLS、安全审计、漏洞测试、数据库安全。

这个技能用于在 Supabase 安全审计中初始化和组织证据收集目录，确保渐进式保存证据文件，以支持可重复性、法律合规性和审计跟踪。关键词：Supabase, 安全审计, 证据收集, 渗透测试, 数据保护。

这个技能用于检测Web应用是否使用Supabase作为后端服务，通过分析客户端代码、网络请求模式和API端点，提供高置信度的安全审计和渗透测试支持。关键词：Supabase检测、Web应用安全、渗透测试、API分析、网络安全审计。

此技能专为审计MultiversX dApps的前端组件而设计，涵盖交易构造验证、签名安全分析、敏感数据保护和工具使用，旨在确保dApp的安全性和可靠性，关键词：MultiversX dApp审计, 前端安全, 区块链安全, 智能合约审计。

此技能用于审计MCP服务器配置的质量、合规性和安全性，通过验证.mcp.json文件和服务设置，确保配置正确、安全，避免硬编码凭证和安全隐患。关键词：MCP审计、安全审计、配置验证、合规性检查、DevOps工具、AI工具集成。

审计上下文构建技能是一种专注于智能合约安全审计的技术，用于在审计前快速建立代码库的思维模型。它通过侦察、系统映射、威胁建模和环境检查步骤，帮助识别潜在漏洞，提升代码安全性。关键词：智能合约审计、代码审计、漏洞挖掘、区块链安全、安全扫描、威胁建模。

这个技能用于基于代码仓库进行应用安全威胁建模，帮助识别信任边界、资产、攻击者能力等安全风险，生成详尽的Markdown威胁模型报告。关键词：安全威胁建模、代码安全、威胁分析、AppSec、漏洞识别、风险评估。