会话管理技能用于实现安全的用户会话管理，包括JWT令牌生成、Redis存储、刷新流程和Cookie配置。适用于构建认证系统、管理用户会话或实现安全退出功能。关键词：会话管理、JWT、Redis、Cookie、认证、安全、令牌处理。

此技能用于通过 Supabase PostgREST API 列出所有暴露的数据库表，以识别攻击面并进行安全审计，适用于渗透测试和风险评估。关键词：Supabase、审计、数据库表、API 安全、渗透测试、安全评估。

KLSEC是AI驱动的自动化渗透测试与SRC漏洞挖掘流水线技能，支持一键执行完整安全测试流程，集成十六域专家能力，适用于Web/移动/云/供应链等目标。关键词：渗透测试、漏洞挖掘、SRC、自动化、AI原生、资产测绘、越权检测、SQL注入、XSS、SSRF、WAF绕过、内网渗透、云安全、K8s、供应链攻击、APP逆向、Fuzz、nuclei、sqlmap等。

这个技能允许通过telnet与IoT设备的shell进行交互，用于安全测试和渗透测试操作，包括设备枚举、漏洞发现、凭证测试和后期利用活动。

此技能提供全面的软件安全性审查指南，涵盖认证、授权、输入验证、SQL注入预防、XSS防护、CSRF保护、速率限制等关键安全实践，帮助开发者识别和修复代码漏洞，确保应用安全。关键词：安全审查、代码安全、漏洞预防、认证授权、输入验证、SQL注入、XSS防护、CSRF保护、区块链安全。

基于 OWASP Top 10 (2021) 标准对 Web 应用代码进行逐项安全审查，覆盖 SQL 注入、XSS、SSRF、失效的访问控制、加密失败等常见漏洞，并给出具体修复代码。适用于代码安全审查、渗透测试辅助、安全加固等场景。关键词：OWASP、代码审计、安全审查、SQL注入、XSS、SSRF、漏洞修复、安全清单。

这个技能用于审计Supabase数据库中的表数据访问，测试行级安全（RLS）有效性，识别数据暴露风险，并生成安全报告。关键词包括：Supabase审计、数据安全、RLS测试、渗透测试、安全审计。

此技能用于执行PCI-DSS（支付卡行业数据安全标准）合规性评估，包括范围确定、SAQ选择、需求评估和差距分析。关键词：PCI-DSS、合规、安全审计、支付卡数据、风险评估。

EV代码签名证书验证器是一款专门用于验证Windows平台扩展验证代码签名证书的工具。它能够全面检查证书链的有效性、时间戳合规性、EV证书属性、签名算法强度以及发布者信息，确保软件签名符合Windows SmartScreen安全要求，提升软件分发可信度。关键词：EV证书验证，代码签名，Windows SmartScreen，证书链，时间戳，安全验证，软件签名，数字证书。

安全审计技能是用于进行系统性安全审查与漏洞评估的专业能力。核心功能包括代码安全审查、OWASP Top 10漏洞识别、CVSS风险评分、依赖库漏洞分析、身份认证与数据保护审计，并提供详细的修复路线图。适用于软件发布前安全审查、合规审计、渗透测试准备及事件响应分析等场景。关键词：安全审计、漏洞评估、代码审查、OWASP、CVSS评分、安全合规、渗透测试、修复方案。

应用安全专家技能，专注于代码安全审计、漏洞检测与修复、安全设计指导。关键词：应用安全、代码审计、漏洞检测、OWASP Top 10、安全开发、身份验证、密码学、安全最佳实践、渗透测试辅助、安全合规。

这个技能用于测试Supabase项目中的行级安全（RLS）策略，识别常见漏洞和错误配置，帮助进行安全审计和漏洞修复。关键词：Supabase、RLS、安全审计、漏洞测试、数据库安全。