入口点分析器是一个智能合约安全审计工具，用于识别和分析状态改变的函数入口点，分类访问控制，生成结构化审计报告。关键词：智能合约、安全审计、入口点分析、区块链安全、状态改变函数。

应用安全专家技能，专注于代码安全审计、漏洞检测与修复、安全设计指导。关键词：应用安全、代码审计、漏洞检测、OWASP Top 10、安全开发、身份验证、密码学、安全最佳实践、渗透测试辅助、安全合规。

Supabase安全审计技能的快速参考指南，提供所有技能的使用示例和命令概览，便于渗透测试和云安全审计。关键词：Supabase、安全审计、渗透测试、云安全、命令参考、快速指南。

威胁建模器技能是一个专业的网络安全工具，用于在系统设计阶段识别、分析和评估潜在的安全威胁。它支持STRIDE、PASTA和VAST三种主流威胁建模方法，能够自动生成攻击树、分析数据流图，并使用DREAD等方法对威胁进行优先级排序。该技能适用于安全架构审查、API设计规范等场景，帮助开发者和安全工程师在早期发现漏洞，并提供相应的缓解建议，从而构建更安全的软件和系统。关键词：威胁建模，STRIDE，PASTA，VAST，攻击树，数据流图，DREAD，安全分析，漏洞评估，缓解措施。

安全审计技能用于对代码进行安全漏洞检查，包括OWASP Top 10漏洞、CWE弱点和安全反模式。它可以帮助开发者识别和修复潜在的安全问题，提高代码安全性。关键词：安全审计、OWASP Top 10、CWE、代码安全、漏洞检测。

安全审计技能专注于检查和修复项目依赖中的安全问题，通过运行安全审计工具、分析结果、更新依赖并验证修复，确保软件安全稳定。适用于开发和安全运维，关键词：安全审计、依赖安全、漏洞扫描、pnpm audit、项目管理、安全修复。

这个技能用于基于代码仓库进行应用安全威胁建模，帮助识别信任边界、资产、攻击者能力等安全风险，生成详尽的Markdown威胁模型报告。关键词：安全威胁建模、代码安全、威胁分析、AppSec、漏洞识别、风险评估。

这个技能用于快速扫描代码中的漏洞、硬编码秘密和危险函数，并生成标准化的安全发布清单。关键词包括安全扫描、代码漏洞、安全检查、SAST、安全审计、漏洞挖掘、软件安全。

审计上下文构建技能是一种专注于智能合约安全审计的技术，用于在审计前快速建立代码库的思维模型。它通过侦察、系统映射、威胁建模和环境检查步骤，帮助识别潜在漏洞，提升代码安全性。关键词：智能合约审计、代码审计、漏洞挖掘、区块链安全、安全扫描、威胁建模。

这个技能用于审计Supabase数据库中的表数据访问，测试行级安全（RLS）有效性，识别数据暴露风险，并生成安全报告。关键词包括：Supabase审计、数据安全、RLS测试、渗透测试、安全审计。

Bandit是一款专业的Python代码安全扫描工具，专注于静态应用程序安全测试（SAST）。它能自动检测Python代码中的安全漏洞、硬编码密钥、SQL注入、命令注入等常见风险，并提供详细的严重性分级和修复建议。该工具支持CWE和OWASP安全框架映射，可集成到CI/CD流水线中，帮助开发团队在开发早期发现并修复安全问题，提升代码安全性。关键词：Python安全扫描，静态代码分析，SAST工具，漏洞检测，CI/CD安全，Bandit，代码审计，安全开发。

此技能用于对代码变更（如 PRs、commits、diffs）进行安全审查。它根据代码库大小调整分析深度，利用 git 历史提供上下文，计算影响范围，检查测试覆盖率，生成 markdown 报告，并自动检测和防止安全回归。关键词：安全审计、代码审查、git 分析、测试覆盖、安全预防、PR 审查、漏洞检测。