这个技能用于安装和配置 1Password 命令行工具 (op)，实现安全的密码和秘密管理。它包括桌面应用集成、登录授权、秘密读取和注入，并通过 tmux 会话确保操作安全。适用于开发和运维环境，提升安全性和效率。关键词：1Password CLI, 密码管理, 命令行安全, DevOps, 身份认证, 秘密管理。

安全审计技能是用于执行全面安全审查的专业能力，涵盖代码漏洞分析、OWASP Top 10评估、身份验证审计、数据保护控制检查、依赖项漏洞扫描以及修复方案规划。关键词：安全审计、漏洞评估、代码审查、OWASP、CVSS评分、CWE分类、渗透测试、合规审计、安全修复、依赖分析。

本技能专注于Windows系统与PowerShell环境的安全加固，提供实施最小权限原则、配置JEA（仅够用管理）、启用受限语言模式、设置全面日志审计以及应用企业安全基线（如CIS/STIG）的专业指导。适用于保护自动化脚本、防御PowerShell攻击、管理执行策略和确保合规性。关键词：PowerShell安全，Windows安全加固，JEA，受限语言模式，PowerShell日志记录，执行策略，安全基线，自动化安全。

Wycheproof 是一个用于验证加密实现正确性的测试工具，通过提供测试向量来检测已知攻击和边缘情况。适用于加密代码测试、安全审计和CI/CD集成。关键词：加密测试、安全漏洞、测试向量、密码学、Wycheproof。

这个技能用于执行综合安全审查，通过并行运行代码审计、密钥扫描和依赖检查代理，识别并报告安全漏洞、暴露的密钥和依赖漏洞。提供风险评估和优先级修复计划，帮助团队提升安全态势。关键词：安全审查、代码审计、密钥扫描、依赖检查、风险评估、OWASP、CVE、CVSS。

Gitleaks 是一款用于检测 Git 仓库中硬编码秘密的工具，通过正则表达式和熵分析来识别潜在的安全风险，帮助开发者在代码进入生产环境前防止敏感信息泄露。

高级密码恢复和哈希破解工具，支持多种算法和攻击模式。用于：(1) 执行授权的密码审计和安全评估，(2) 在取证调查中恢复被捕获哈希的密码，(3) 测试密码策略强度和复杂性，(4) 验证加密实现，(5) 在密码学哈希函数的安全研究中，(6) 在渗透测试报告中展示密码弱点。

IoTNet是一款专业的物联网网络流量分析工具，用于检测物联网协议、识别安全漏洞、分析网络通信安全。支持PCAP文件离线分析和实时流量捕获，可发现MQTT、CoAP、Zigbee等物联网协议，检测未加密通信、弱认证等安全风险。适用于物联网安全评估、网络流量监控、安全审计等场景。

这是一个用于二进制逆向工程的动态分析指南，包含如何在不同平台上运行、跟踪和调试二进制文件的详细步骤和命令。关键词包括：'run binary', 'execute', 'debug', 'trace syscalls', 'set breakpoint', 'qemu', 'gdb', 'frida', 'strace', 'watch memory'。

这是一个用于自动化登录和凭证管理的技能。它允许智能体（AI助手）安全地从1Password密码管理器中检索网站登录凭证（用户名和密码）。核心功能是通过网站URL查找对应账户，避免猜测项目名称，确保准确性和安全性。适用于自动化测试、RPA流程、AI智能体登录等场景。关键词：1Password，密码管理，自动化登录，凭证检索，AI助手，网络安全，RPA。

这个技能提供安全框架对齐和控制的全面指南，帮助组织在开发前规划安全控制。涵盖ISO 27001、SOC 2、NIST CSF 2.0和CIS Controls的映射和实施，适用于认证准备、审计规划、风险管理和合规检查。关键词：安全框架、ISO 27001、SOC 2、NIST CSF、CIS Controls、合规、控制映射、安全审计、风险管理。

专家级知识用于设计、实现和审计零知识证明系统中的代数中间表示（AIR）。专注于声音第一思维、代数精度、有限域基础、多项式力学、轨迹设计原则、约束类别、全局一致性论证、商和组合、Fiat-Shamir卫生以及对抗性见证练习。