沙盒构建器技能用于构建安全隔离环境，防止不可信代码对主机系统造成影响。关键词包括：沙盒隔离、资源限制、系统调用过滤、网络安全、代码安全执行。适用于浏览器插件、无服务器平台、多租户系统等场景。

该技能用于跨多个安全框架（如 ISO 27001、SOC 2、NIST CSF、CIS）进行控制映射，帮助组织实现统一合规管理，提高审计效率。关键词包括安全框架、控制映射、合规、ISO 27001、SOC 2、NIST CSF、CIS、审计效率、安全审计。

这个技能专为安全审计设计，用于自动发现和测试Supabase Edge Functions的安全漏洞、认证问题、输入验证错误等，适用于渗透测试、云安全审计和DevOps安全实践。关键词：Supabase, Edge Functions, 安全审计, 漏洞检测, 云安全, 渗透测试, 无服务器安全。

安全所有权映射技能用于分析Git仓库历史，构建人员与文件之间的安全所有权拓扑图，计算总线因子和敏感代码所有权，识别孤儿代码、隐藏所有者等安全风险，支持导出CSV/JSON格式用于图数据库和可视化分析。关键词：安全所有权分析、Git历史分析、总线因子计算、敏感代码检测、风险审计。

本技能用于配置静态应用安全测试（SAST）工具，如Semgrep、SonarQube和CodeQL，实现自动化漏洞检测，集成到CI/CD管道，创建自定义安全规则，优化扫描性能，减少误报，并支持多编程语言安全扫描。关键词：SAST、安全扫描、DevSecOps、代码安全、漏洞检测、CI/CD集成。

此技能用于在Cloudflare Workers中集成Cloudflare零信任访问认证，提供JWT验证、服务令牌、CORS处理等功能，简化应用级安全实现。关键词：Cloudflare Access、零信任、JWT验证、Hono框架、Workers认证、服务令牌、CORS、云安全、身份认证。

该技能用于自动审查和分析应用程序中的身份认证与授权模式，检测安全漏洞并提供修复建议。关键词包括：认证安全、授权控制、漏洞分析、JWT验证、OAuth实施、RBAC设计、合规检查、安全审计。

此技能用于通过 Supabase PostgREST API 列出所有暴露的数据库表，以识别攻击面并进行安全审计，适用于渗透测试和风险评估。关键词：Supabase、审计、数据库表、API 安全、渗透测试、安全评估。

用于识别API设计、配置模式和接口中的安全隐患，确保开发者在默认情况下遵循安全最佳实践。关键词：API安全、配置审计、防滥用设计、安全默认值、代码审查、易错识别、威胁建模、安全漏洞预防。

SpecStory 安全守卫是一个用于扫描.specstory/history文件中潜在秘密的预提交钩子工具，旨在防止在Git提交过程中意外泄露敏感信息，如API密钥、令牌和私钥。它支持自定义允许列表，自动检测常见秘密模式，并在发现秘密时阻止提交。关键词：预提交钩子、秘密扫描、安全审计、Git安全、DevOps工具。

事件响应指挥官技能用于指导团队在IT中断或安全事件中实施结构化响应，包括事件检测、控制、消除和事后分析，帮助SRE和SecOps团队快速恢复服务并促进学习改进。关键词：事件响应、IT中断、安全事件、SRE、SecOps、工作流程、检测、控制、事后分析、安全运维。

这个技能提供生产就绪的安全实现模式，涵盖身份验证、授权、输入验证、常见漏洞预防等，适用于Web应用程序开发。关键词：安全、身份验证、密码哈希、CSRF保护、XSS预防、速率限制。