PCI合规技能用于确保支付卡数据的安全处理和支付系统的合规性，实现PCI DSS（支付卡行业数据安全标准）要求。它包括构建安全网络、保护持卡人数据、实施访问控制、监控和测试网络、维护信息安全政策。关键词：PCI DSS、支付安全、数据加密、令牌化、访问控制、审计日志、合规审计、支付卡行业。

高级安全技能是一个全面的安全工程工具包，提供威胁建模、安全审计和渗透测试自动化等功能。涵盖应用安全、加密实现和合规审计，关键词包括安全工程、渗透测试、安全审计、威胁建模、加密实现和合规审计，适用于安全架构设计、漏洞挖掘和安全合规检查。

Horusec 是一款强大的开源多语言静态应用安全测试工具，支持 18 种以上编程语言和 20 多种安全分析引擎。它能高效执行代码漏洞扫描、Git 历史记录中的秘密检测，并可与 CI/CD 管道无缝集成，助力构建安全的软件开发生命周期。关键词：静态应用安全测试 SAST，多语言代码扫描，漏洞检测，秘密泄露检测，CI/CD 安全集成，DevSecOps，开源安全工具。

该技能用于内部和外部信息安全管理体系（ISMS）审计，提供ISO 27001合规验证、安全控制评估、风险审计计划、技术安全测试集成和网络安全合规支持。关键词：ISMS审计，ISO 27001，安全审计，合规验证，信息安全管理，网络安全审计。

此技能用于审计 Supabase Realtime WebSocket 通道，检测未授权订阅和数据暴露等安全漏洞。它包括测试 Postgres 更改、广播和在线状态通道，评估行级安全（RLS）策略的有效性，并提供安全修复建议。关键词：Supabase, Realtime, WebSocket, 安全审计, 渗透测试, RLS 策略, 数据保护, 网络安全。

这个技能用于扫描Android APK文件中的Firebase安全配置错误，包括开放数据库、存储桶、认证问题和暴露的云函数。适用于移动应用安全审计、渗透测试和Firebase端点安全测试。关键词：Firebase安全、APK扫描、移动安全、漏洞挖掘、安全审计。

安全审计技能提供全面的安全审计和合规解决方案，包括防篡改日志记录、SIEM系统集成、自动化漏洞评估和合规报告生成。适用于满足GDPR、HIPAA、PCI-DSS等法规要求，确保系统安全并防止数据泄露。关键词：安全审计、合规、日志完整性、SIEM、漏洞扫描、防篡改日志、安全监控。

该技能专注于Clerk用户认证服务的实现，提供专家级模式，涵盖Next.js应用路由设置、中间件保护、服务器组件认证等。适用于快速集成认证功能，提升Web应用安全性。关键词：Clerk认证、Next.js、中间件、路由保护、用户同步、Webhooks、身份验证、登录注册。

本技能专为医疗机构设计，提供全面的HIPAA合规解决方案，用于生成AI智能体部署的合规检查清单、风险评估矩阵、审计框架和违规响应计划。核心功能包括：技术保障措施配置、AI特定风险分析、按医疗用例的风险评级。帮助医疗机构确保AI应用符合HIPAA隐私与安全规则，防范数据泄露风险，适用于临床决策支持、患者沟通、医疗记录处理等场景。关键词：HIPAA合规，医疗AI，风险评估，数据安全，PHI保护，审计框架，违规响应，医疗数据隐私。

这个技能用于在软件开发中进行安全审查，确保代码遵循最佳安全实践，识别潜在漏洞。它提供全面的安全检查清单和模式，涵盖秘密管理、输入验证、SQL注入预防、XSS防护、CSRF防护、速率限制等。关键词：安全审查、代码安全、漏洞识别、安全最佳实践、网络安全、渗透测试、安全审计。

本技能用于运行 CodeQL 静态分析工具，通过过程间数据流和污点追踪技术检测代码中的安全漏洞。支持多种编程语言，包括 Python、JavaScript、Go、Java、C/C++、C#、Ruby、Swift。适用于安全审计、漏洞挖掘和代码安全扫描。关键词：CodeQL, 安全分析, 静态分析, 数据流, 污点追踪, 安全漏洞, 代码审计。

沙盒构建器技能用于构建安全隔离环境，防止不可信代码对主机系统造成影响。关键词包括：沙盒隔离、资源限制、系统调用过滤、网络安全、代码安全执行。适用于浏览器插件、无服务器平台、多租户系统等场景。