这是一个基于 Open Policy Agent (OPA) 的策略即代码技能，用于自动化执行安全策略与合规验证。它支持将 SOC2、PCI-DSS、GDPR、HIPAA 等合规框架的要求编写成可执行的 Rego 策略，并集成到 Kubernetes 准入控制、CI/CD 流水线及基础设施即代码（Terraform）中，实现持续的安全审计与配置漂移监控。关键词：策略即代码，OPA，合规验证，Kubernetes安全，CI/CD集成，Rego策略，SOC2，GDPR，安全自动化。

这是一个用于在代码更改过程中查找缺陷、安全漏洞和代码质量问题的技能。它通过攻击面映射、安全检查清单、验证步骤和预结论审计，帮助开发者进行全面的代码审查，提升软件安全性和质量。关键词：代码审查、安全漏洞、缺陷查找、代码质量、攻击面映射、安全检查、DevOps、测试。

安全威胁模型技能是一种结构化安全分析方法，用于在系统设计和审查过程中系统化地识别威胁、漏洞并定义缓解措施。它基于STRIDE框架、信任边界映射和深度防御原则，适用于处理敏感数据、合规要求和安全审计的场景。关键词包括安全威胁模型、STRIDE、信任边界、漏洞识别、安全审计、合规、信息安全。

mitmproxy是一个用于API安全测试的交互式HTTPS代理工具，支持流量的拦截、修改和重放。它覆盖了HTTP/1、HTTP/2、HTTP/3和WebSockets等现代API安全测试所需的协议，提供了Python脚本API以实现自动化测试，并具备多种界面（控制台、Web、CLI）以适应不同的使用场景。

SpecStory守卫是一个预提交钩子工具，用于扫描.specstory/history文件夹中的潜在秘密，如API密钥和令牌，以防止敏感数据被提交到Git仓库。它支持手动扫描、自动检查和安全审计，帮助开发者在AI编码会话中保护数据安全。关键词：SpecStory, 秘密扫描, 安全扫描, Git钩子, 预提交检查, API密钥保护, 代码审计。

AFL++是一种模糊测试工具，专注于在C/C++项目中挖掘安全漏洞，支持多核并行测试、高级变异策略和成熟工具，适用于大规模模糊测试和漏洞发现。关键词：模糊测试，漏洞挖掘，安全测试，AFL++，多核并行测试。

自动化渗透测试协调器是一个使用ReAct方法论的自主渗透测试协调器。当用户提供目标IP或请求开始渗透测试时自动激活。它协调侦察、漏洞利用和权限提升，直到捕获用户和root旗帜。

这个技能应用STRIDE方法论来系统识别系统安全威胁，适用于威胁建模会话、系统架构分析和安全文档创建。关键词：STRIDE，威胁建模，安全分析，系统安全，威胁识别，安全审计，漏洞挖掘。

这个技能专注于Cloudflare Workers的安全配置，包括身份认证、CORS设置、速率限制和输入验证等关键安全措施。用于保护API免受未授权访问、跨域攻击、滥用和漏洞利用。关键词：Cloudflare Workers, 安全, 认证, CORS, 速率限制, 输入验证, API安全。

本技能专注于软件开发过程中的安全防护，提供自动化安全验证、代码漏洞扫描、依赖安全检查、密钥管理与合规性审计。核心功能包括：GPG/SSH密钥验证、使用Bandit/Semgrep进行代码安全扫描、pip-audit检查依赖漏洞、遵循OWASP Top 10安全规范。适用于开发、测试、发布全流程，确保应用安全。关键词：安全验证、漏洞扫描、合规审计、OWASP、代码安全、依赖安全、DevSecOps。

代币安全审计技能，利用GoPlus API对区块链上的代币进行全面的安全风险扫描与评估。核心功能包括智能合约蜜罐检测、跑路风险分析、安全漏洞识别以及综合风险评分。适用于加密货币投资者、DeFi用户、项目方和审计人员进行代币安全尽职调查，有效防范智能合约欺诈和资金安全风险。关键词：代币安全审计，智能合约审计，蜜罐检测，跑路风险，GoPlus API，区块链安全，DeFi安全，风险评分。

技能安全分析器是一个用于全面分析Claude技能安全风险的工具。它帮助用户在部署前识别漏洞、审查安全立场，并检查技能文件的安全性，确保安全实践。关键词：安全分析、Claude技能、漏洞审计、安全检查、部署前评估、安全风险识别。