能力系统是一种安全技能，基于不可伪造的能力令牌实现细粒度访问控制和最小权限原则。它适用于操作系统安全、沙箱构建、分布式系统等，提升系统安全性。关键词：能力安全、访问控制、最小权限、操作系统安全、沙箱、分布式安全。

依赖扫描技能用于检测和管理项目依赖中的安全漏洞、过时包、许可证合规问题，支持跨多种编程语言的自动化扫描、SBOM生成和供应链安全分析。关键词：依赖扫描、安全漏洞、CVE检测、SBOM、许可证合规、供应链安全、DevOps、自动化审计。

反作弊技能是一个专注于游戏或软件安全的技术模块，主要用于服务器端验证、作弊行为检测、防篡改保护以及生成作弊报告。关键词包括：反作弊、服务器验证、作弊检测、防篡改、游戏安全、安全防护、反欺诈。

此技能用于创建自定义Semgrep规则，检测安全漏洞、执行编码标准，并构建特定领域的安全检查，涉及静态代码分析、自动化测试和规则优化，支持多种编程语言，适用于网络安全审计、漏洞挖掘和代码审查。关键词：Semgrep规则创建、安全分析、漏洞检测、编码标准、静态分析、自动化测试、网络安全、CI/CD安全、代码审查。

模糊测试操作技能是用于自动化漏洞发现和软件安全测试的专业技能。它通过集成AFL++、libFuzzer等主流模糊测试框架，实现对软件系统的覆盖率引导测试，能够自动发现内存破坏、逻辑错误等安全漏洞。该技能包含测试活动配置、崩溃分析、覆盖率监控等完整工作流，适用于安全研究、漏洞挖掘、CI/CD集成等场景。关键词：模糊测试、漏洞挖掘、AFL++、libFuzzer、安全测试、覆盖率引导、崩溃分析、自动化测试、软件安全、漏洞发现。

这个技能提供实施OAuth 2.0和OpenID Connect认证流程的指导，包括安全、令牌管理和常见提供者集成。关键词：OAuth 2.0, OpenID Connect, 认证, 安全, 令牌管理, 身份认证, 网络安全, 软件开发。

这是一个关于Linux系统权限提升的综合知识库，提供了从低权限用户提升到root用户的方法和技巧，包括快速胜利、深度枚举、替代方法、利用执行和root标记捕获等步骤。关键词包括'权限提升'、'Linux'、'sudo'、'SUID'、'内核漏洞'。

安全架构师技能专注于提供全面的安全架构和审计服务，包括威胁建模、OWASP Top 10 2025分析、AI安全评估、供应链安全、现代API认证等，确保软件和系统安全。关键词：安全架构、威胁建模、OWASP、AI安全、供应链安全、API认证。

该技能用于自动化扫描项目依赖项的安全漏洞，识别已知漏洞如CVEs，检查过时包，检测供应链安全问题，并提供详细的修复建议和报告，关键词包括：依赖项审计、安全漏洞、CVEs、供应链安全、修复建议、漏洞评估。

密码生成器是一个用于创建高强度、加密安全密码和密码短语的Python工具。它支持自定义密码长度、字符集（大小写字母、数字、符号）、生成多个密码、创建PIN码以及生成易记的密码短语。该工具基于密码学安全的随机数生成器，确保生成的密码具有足够的熵值来抵御暴力破解，适用于开发人员、系统管理员和安全意识强的用户快速生成符合安全策略的密码。关键词：密码生成，安全密码，随机密码，密码短语，加密安全，Python工具，熵计算，字符集。

此技能提供Cloudflare Turnstile的集成指南，用于替代CAPTCHA实现网站机器人防护，防止垃圾邮件和恶意攻击。适用于前端框架如React、Next.js，后端如Cloudflare Workers、Hono，并包括服务器端验证和故障排除。关键词：Turnstile, CAPTCHA, 机器人防护, siteverify, 云安全, bot protection, 身份验证

本技能提供EICAR标准测试文件，专用于恶意软件检测工具的测试与验证，特别是集成VirusTotal二进制文件扫描器，帮助评估安全产品效果。关键词：EICAR测试、恶意软件检测、反病毒软件、VirusTotal集成、二进制扫描、安全开发。