安全工程师是专注于基础设施安全、云安全架构和DevSecOps实践的专家。其核心职责是设计并实施零信任架构，将安全左移并自动化集成到CI/CD流水线中，保护Kubernetes和云环境。关键词包括：云安全、零信任、DevSecOps、Kubernetes安全、基础设施即代码、身份管理、漏洞扫描、安全加固、合规审计。

安全架构设计技能用于通过防御深度、零信任原则、威胁建模（如STRIDE、PASTA）和控制框架（如NIST CSF、CIS Controls、ISO 27001）来设计和实施全面的安全架构，保护系统、数据和用户。适用于新系统安全设计、现有架构审计、建立安全治理程序、云安全架构和供应链安全。关键词：安全架构、防御深度、零信任、威胁建模、NIST CSF、CIS Controls、ISO 27001、云安全、IAM、安全监控。

本技能用于从威胁模型中提取安全需求，并将其转化为可操作的需求、用户故事和测试用例，以支持安全开发和合规性要求。关键词：安全需求、威胁模型、用户故事、测试用例、合规性、安全开发、安全测试。

mitmproxy是一个用于API安全测试的交互式HTTPS代理工具，支持流量的拦截、修改和重放。它覆盖了HTTP/1、HTTP/2、HTTP/3和WebSockets等现代API安全测试所需的协议，提供了Python脚本API以实现自动化测试，并具备多种界面（控制台、Web、CLI）以适应不同的使用场景。

此技能提供Cloudflare Turnstile的集成指南，用于替代CAPTCHA实现网站机器人防护，防止垃圾邮件和恶意攻击。适用于前端框架如React、Next.js，后端如Cloudflare Workers、Hono，并包括服务器端验证和故障排除。关键词：Turnstile, CAPTCHA, 机器人防护, siteverify, 云安全, bot protection, 身份验证

提供REST API安全加固的指南和代码示例，包括认证、限流、CORS、输入验证和安全中间件的使用，以增强API的安全性。

这个技能用于检测密码学代码中的定时侧信道漏洞，通过统计分析和动态追踪工具如dudect和timecop，识别执行时间与秘密数据相关的泄漏，确保密码实现的安全性。关键词包括定时攻击、侧信道分析、密码学安全、恒定时间编程、安全审计、漏洞检测。

此技能用于审计Supabase用户注册流程的安全性，包括检查注册是否开放、电子邮件验证、速率限制等，以识别潜在漏洞和滥用向量。关键词包括：Supabase、注册安全、渗透测试、安全审计、网络安全、电子邮件验证、密码策略、速率限制、漏洞挖掘。

SpecStory守卫是一个预提交钩子工具，用于扫描.specstory/history文件夹中的潜在秘密，如API密钥和令牌，以防止敏感数据被提交到Git仓库。它支持手动扫描、自动检查和安全审计，帮助开发者在AI编码会话中保护数据安全。关键词：SpecStory, 秘密扫描, 安全扫描, Git钩子, 预提交检查, API密钥保护, 代码审计。

这个技能用于将现有的Semgrep安全规则移植到新的编程语言，通过适用性分析和测试驱动验证，确保漏洞检测规则在多语言环境中的准确性和有效性。关键词：Semgrep, 规则移植, 安全测试, 代码分析, 漏洞挖掘, 多语言支持, 静态分析

Nikto Web服务器漏洞扫描器是一款专业的开源安全工具，专门用于对Web服务器进行全面的安全评估和漏洞检测。该工具能够识别常见的安全漏洞、配置错误、过时软件版本以及服务器信息泄露等问题。主要功能包括：Web安全扫描、漏洞检测、配置审计、合规性检查、SSL/TLS安全评估等。适用于渗透测试、安全运维、漏洞挖掘、安全审计等网络安全领域。关键词：Web安全扫描、漏洞检测、渗透测试、安全评估、服务器加固、Nikto工具、网络安全、漏洞挖掘、配置审计、合规扫描。

这个技能提供安全存储和管理凭证的功能，利用操作系统原生的密钥链服务（如Windows的Credential Manager、macOS的Keychain Services和Linux的Secret Service API），确保跨平台兼容性、高安全性和性能优化。关键词：密钥链、凭证存储、安全、跨平台、OS原生加密、身份认证、缓存优化、批处理操作。