安全架构设计技能用于通过防御深度、零信任原则、威胁建模（如STRIDE、PASTA）和控制框架（如NIST CSF、CIS Controls、ISO 27001）来设计和实施全面的安全架构，保护系统、数据和用户。适用于新系统安全设计、现有架构审计、建立安全治理程序、云安全架构和供应链安全。关键词：安全架构、防御深度、零信任、威胁建模、NIST CSF、CIS Controls、ISO 27001、云安全、IAM、安全监控。

本技能是一个基于Semgrep的静态应用安全测试（SAST）解决方案，专为开发和安全团队设计。它提供自动化代码漏洞扫描、安全代码审查、OWASP Top 10与CWE框架映射、修复指导以及CI/CD流水线集成。核心功能包括多语言漏洞检测、模式化安全审查、自定义规则开发、合规性支持（如SOC2、PCI-DSS）和性能优化扫描。适用于提升软件开发生命周期（SDLC）中的安全性，实现左移安全（Shift-Left Security）。关键词：静态应用安全测试 SAST，Semgrep，代码安全扫描，漏洞检测，OWASP Top 10，CWE，安全代码审查，CI/CD安全，DevSecOps，应用程序安全。

代码成熟度评估器是一个系统性工具，用于基于Trail of Bits的9类别框架分析代码库的成熟度，覆盖算术安全、审计实践、访问控制、复杂性、去中心化、文档、MEV风险、低级代码和测试。它生成专业评分卡和可操作建议，适用于智能合约、区块链项目和一般软件的安全评估与优化。关键词：代码成熟度评估、安全审计、Trail of Bits、智能合约安全、测试覆盖率、文档评估、量化金融安全、区块链审计。

技能安全分析器是一个用于全面分析Claude技能安全风险的工具。它帮助用户在部署前识别漏洞、审查安全立场，并检查技能文件的安全性，确保安全实践。关键词：安全分析、Claude技能、漏洞审计、安全检查、部署前评估、安全风险识别。

安全剧本构建器是一种技能，用于将安全上下文、威胁和合规要求转化为优先控制措施、响应运行手册和合规文档。它帮助企业或团队创建量身定制的安全剧本，以提高安全性和符合法规。关键词：安全剧本、威胁评估、事件响应、合规控制、安全运维。

本技能专注于配置TLS证书和加密，用于安全网络通信，包括HTTPS设置、服务间安全连接、相互TLS（mTLS）实现、证书生命周期管理和问题调试。适用于Web应用、微服务架构和零信任网络。关键词：TLS, HTTPS, 证书管理, 加密, 网络安全, mTLS, 零信任架构, 云原生。

合规验证器技能是一款专为系统迁移设计的自动化合规检查工具。它能够执行合规规则检查、生成审计跟踪、验证安全控制、执行策略并分析合规差距。支持SOC2、HIPAA、PCI等主流合规框架，可与AWS Config、Azure Policy、Chef InSpec等工具集成，确保迁移过程中的合规性要求得到满足。

TLS安全专家技能专注于SSL/TLS协议实现与证书全生命周期管理，提供专业的网络安全加密解决方案。核心功能包括：X.509证书生成与管理、TLS配置优化、密码套件安全分析、握手故障调试、证书固定实现、双向TLS认证配置。适用于网站安全加固、API接口加密、微服务通信保护等场景。关键词：TLS安全 SSL证书 网络安全 加密协议 X.509证书 密码套件 mTLS 证书管理 安全配置 漏洞检测

合规证据收集器是一款自动化工具，用于跨云平台（AWS、Azure、GCP）、身份系统和安全工具，收集、整理和归档符合SOC 2、GDPR、HIPAA、PCI DSS、ISO 27001、NIST、FedRAMP等主流合规框架要求的审计证据。它自动化执行配置快照、访问控制审查、日志收集、策略管理及截图取证，生成完整的证据保管链和审计就绪包，极大提升合规审计和持续监控的效率与准确性。关键词：合规审计自动化，云安全证据收集，SOC2证据，GDPR合规工具，ISO27001审计，安全控制验证，审计证据管理。

这个技能用于从Web应用程序的客户端代码中提取Supabase项目URL，是渗透测试和安全审计的关键步骤，帮助识别API端点进行进一步测试。关键词：Supabase URL提取，渗透测试，安全审计，API安全，网络安全扫描。

这个技能涉及通过多种安全测试方法，如SAST、DAST、渗透测试和依赖扫描，来识别和修复应用程序中的安全漏洞，确保数据安全和系统完整性。

提供全面的跨站脚本攻击（XSS）防护策略，包括输入清理、输出编码、内容安全策略（CSP）和安全编码实践，以确保Web应用安全。