本技能提供软件开发中常见安全陷阱的识别与规避模式，涵盖会话密钥管理、敏感数据缓存、结构化日志记录、环境变量处理等核心安全实践。适用于前后端开发、DevOps及安全审计场景，帮助开发者构建更安全的应用程序。关键词：会话密钥安全、缓存策略、日志脱敏、环境变量、AES-256-GCM、审计日志、安全编码。

此技能用于检测加密代码中的时序侧信道漏洞，通过分析多种编程语言（如C、Java、Python等）的代码，识别可能泄露秘密数据的操作，如除法运算、秘密依赖分支等，帮助开发者和安全专家确保密码学代码的恒定时间执行，防止时序攻击。关键词包括：恒定时间分析、时序攻击、侧信道安全、密码学代码审计、加密漏洞检测、时序侧信道、代码安全、网络安全工具。

这个技能是关于软件安全与应用安全的快速参考指南，专为开发者在2026年构建安全的应用程序而设计。它涵盖了现代安全模式，包括身份认证、授权、输入验证、密码学等关键领域，基于OWASP Top 10:2025、NIST标准、零信任架构和供应链安全等最新标准。技能提供了实施指南、最佳实践、安全评审和漏洞评估方法，帮助团队提升应用安全性并满足合规要求。关键词：软件安全、应用安全、OWASP、零信任、身份认证、授权、输入验证、密码学、API安全、漏洞评估、安全审计、合规、供应链安全。

零信任架构是一种网络安全模型，基于'永不信任，始终验证'的原则，包括ZTNA、微分割、身份优先安全、连续验证和BeyondCorp模式。适用于设计网络安全架构、实施身份访问控制、构建云原生应用等场景。关键词：零信任、ZTNA、微分割、身份优先、连续验证、BeyondCorp。

PCI合规技能用于确保支付卡数据的安全处理和支付系统的合规性，实现PCI DSS（支付卡行业数据安全标准）要求。它包括构建安全网络、保护持卡人数据、实施访问控制、监控和测试网络、维护信息安全政策。关键词：PCI DSS、支付安全、数据加密、令牌化、访问控制、审计日志、合规审计、支付卡行业。

安全扫描器技能是一个自动化代码安全审计工具，用于执行全面的应用程序安全测试。它集成了SAST静态应用安全测试、依赖项漏洞扫描、密钥泄露检测、容器镜像安全扫描、许可证合规性检查以及SBOM软件物料清单生成等功能。通过整合Semgrep、CodeQL、Snyk、OWASP、gitleaks、Trivy等主流安全工具，帮助开发团队在CI/CD流水线中自动化发现代码漏洞、第三方库风险、硬编码密钥、容器安全等问题，并提供详细的漏洞报告和修复建议，提升软件开发生命周期的安全性。

这个技能用于比较两个安全审计报告，以跟踪漏洞修复进度、识别新漏洞并提供详细分析和推荐。包含关键词：安全审计、报告比较、漏洞管理、Supabase、DevOps、网络安全。

IP代理自动化技能通过Rube MCP集成Composio的Ip2proxy工具包，实现自动化执行IP地址地理位置查询、代理检测等网络安全任务。关键词：自动化，IP代理，Rube MCP，Composio，工具集成，网络安全，工作流自动化，IP情报。

威胁建模器技能是一个专业的网络安全工具，用于在系统设计阶段识别、分析和评估潜在的安全威胁。它支持STRIDE、PASTA和VAST三种主流威胁建模方法，能够自动生成攻击树、分析数据流图，并使用DREAD等方法对威胁进行优先级排序。该技能适用于安全架构审查、API设计规范等场景，帮助开发者和安全工程师在早期发现漏洞，并提供相应的缓解建议，从而构建更安全的软件和系统。关键词：威胁建模，STRIDE，PASTA，VAST，攻击树，数据流图，DREAD，安全分析，漏洞评估，缓解措施。

SOC 2 合规加速器是一个全面的指南和代理工具，旨在帮助组织高效地实现和维护 SOC 2 Type I 及 Type II 合规认证。它覆盖从准备评估、差距分析、控制实施、证据收集、审计准备到持续监控的全生命周期。该工具详细解读了安全、可用性、处理完整性、保密性和隐私等信任服务标准，并提供分阶段的实施框架、优先级控制清单、自动化证据收集方案、成本预算以及常见陷阱规避策略。特别适用于金融科技、SaaS、医疗保健等需要严格数据安全和隐私合规的行业。关键词：SOC 2 合规，信息安全审计，信任服务标准，合规自动化，云安全，数据隐私，内部控制，审计准备，持续监控，合规成本。

这个技能专注于MongoDB数据库的身份验证与安全管理，涵盖SCRAM、X.509证书、LDAP和Kerberos等多种认证方法。内容包括用户创建、角色分配、密码策略、连接安全及最佳实践，帮助开发者和管理员确保MongoDB部署的安全性。关键词：MongoDB、认证、身份验证、SCRAM、X.509、LDAP、用户管理、角色分配、安全部署。

Better Auth 是一个全面的、框架无关的TypeScript身份验证和授权框架，提供内置的电子邮件/密码认证、社交登录和强大的插件生态系统，适用于高级功能如2FA、passkeys等。关键词：身份验证、授权、TypeScript、框架、OAuth、2FA、插件、数据库、会话管理、网络安全。