依赖审计技能用于分析和修复项目依赖中的安全漏洞，通过工具如npm audit和pip-audit，帮助开发者识别和更新易受攻击的包，确保软件安全。关键词：依赖审计、安全漏洞、npm audit、pip-audit、CVE检查、漏洞修复、安全审计、DevOps集成。

恒定时间测试是一种安全测试技能，用于检测和防止密码学实现中的时序侧信道漏洞。通过分析代码执行时间是否依赖秘密数据，确保恒定时间属性，防止攻击者利用时序差异提取敏感信息。关键词：恒定时间、时序侧信道、密码学安全、漏洞检测、安全测试、密码学实现、时序攻击、侧信道分析。

安全架构师技能专注于提供全面的安全架构和审计服务，包括威胁建模、OWASP Top 10 2025分析、AI安全评估、供应链安全、现代API认证等，确保软件和系统安全。关键词：安全架构、威胁建模、OWASP、AI安全、供应链安全、API认证。

PQC评估器是一款专注于后量子密码学领域的专业技能工具。它主要用于评估各类后量子密码算法（如基于格、编码、哈希的算法），检查NIST标准实施，进行性能基准测试与密钥分析，并为企业规划从经典密码到量子安全密码的迁移策略。核心功能包括算法选择、实施审查、迁移影响评估及混合方案设计。 关键词：后量子密码学，PQC评估，量子安全迁移，NIST PQC标准，密码算法分析，迁移策略，性能基准测试，密钥大小，混合加密

威胁狩猎是一种主动安全分析技能，用于在安全威胁造成损害前识别和应对漏洞、异常行为和潜在入侵。关键词包括安全审计、漏洞挖掘、日志分析、威胁检测、渗透测试、安全监控。

此技能用于执行全面的安全架构审查，结合零信任原则，评估认证授权、数据保护和网络安全，识别安全漏洞并提供优先修复指导。关键词：安全审查、零信任、认证授权、数据保护、网络安全评估。

安全工程技能，专注于构建和维护安全的信息系统。涵盖安全架构设计、身份验证授权、威胁建模、合规控制、安全开发、事件响应等核心领域。关键词：安全工程、网络安全、安全架构、零信任、身份认证、授权、OWASP、合规、SOC2、HIPAA、PCI-DSS、事件响应、安全开发、SAST、DAST、密钥管理。

零信任架构技能是一种网络安全方法，专注于基于“永不信任，始终验证”原则设计、实施和评估安全架构。它涵盖微细分、基于身份的访问控制、零信任网络访问（ZTNA）等关键模式，适用于新系统设计、传统安全迁移、安全态势评估等场景。关键词：零信任、网络安全、架构设计、身份认证、微细分、ZTNA、安全评估。

这个技能是用于系统安全威胁建模的专业工具，通过STRIDE方法论识别软件架构中的潜在威胁和漏洞，进行风险评估，并生成详细的缓解计划，适用于网络安全审计和架构设计。关键词：安全威胁建模、STRIDE、风险评估、漏洞识别、系统安全、威胁分析。

该技能用于内部和外部信息安全管理体系（ISMS）审计，提供ISO 27001合规验证、安全控制评估、风险审计计划、技术安全测试集成和网络安全合规支持。关键词：ISMS审计，ISO 27001，安全审计，合规验证，信息安全管理，网络安全审计。

此技能用于检测加密代码中的时序侧信道漏洞，通过分析多种编程语言（如C、Java、Python等）的代码，识别可能泄露秘密数据的操作，如除法运算、秘密依赖分支等，帮助开发者和安全专家确保密码学代码的恒定时间执行，防止时序攻击。关键词包括：恒定时间分析、时序攻击、侧信道安全、密码学代码审计、加密漏洞检测、时序侧信道、代码安全、网络安全工具。

这个技能提供了在JARVIS AI助手中实现加密的安全模式，涵盖数据加密、密钥派生、密钥管理、内存保护，并遵循严格的安全标准和测试驱动开发。关键词：加密、安全、密码学、AES-256-GCM、Argon2id、密钥管理、SQLCipher、TDD、性能优化。