AI/ML模型安全测试与对抗性研究工具包，提供对抗样本生成、模型鲁棒性评估、数据投毒检测、模型提取攻击模拟等全面安全测试能力。支持ART框架、Foolbox集成，适用于机器学习安全研究、模型漏洞评估、AI系统安全加固。关键词：AI安全测试、对抗性机器学习、模型鲁棒性、对抗样本生成、数据投毒检测、模型提取攻击、ART框架、FGSM攻击、PGD攻击、成员推理攻击

网络侦察和安全审计工具，使用Nmap进行端口扫描、服务枚举和漏洞检测。

这个技能提供了使用AES、RSA、TLS等标准加密算法和密钥管理实践来保护静态和传输中敏感数据的策略和示例代码。

该技能用于识别和分析软件设计中的易错点，特别是API、配置和接口，以确保默认安全设置和减少开发人员误用。适用于安全审计、代码审查和设计评估，帮助避免安全失误。关键词：安全设计、API审查、配置验证、易错点识别、默认安全、成功陷阱、安全陷阱、抗误用。

这个技能专注于配置HTTP安全头来增强Web应用程序安全性，防止XSS攻击、点击劫持和MIME嗅探，适用于安全加固、审计和内容安全策略实施，关键词包括HTTP安全头、XSS防护、点击劫持防御、CSP配置、Web安全。

该技能详细介绍了身份认证和授权的多种核心模式，包括JWT令牌管理、OAuth2流程、RBAC权限控制、会话管理和PKCE机制，适用于软件开发和网络安全领域，帮助实现安全的系统架构。关键词：认证模式、授权模式、JWT、OAuth2、RBAC、PKCE、网络安全、软件开发、安全架构。

这个技能用于基于代码仓库进行应用安全威胁建模，帮助识别信任边界、资产、攻击者能力等安全风险，生成详尽的Markdown威胁模型报告。关键词：安全威胁建模、代码安全、威胁分析、AppSec、漏洞识别、风险评估。

SIEM日志管理技能专注于配置和使用安全信息和事件管理系统，实现集中式安全监控、威胁检测、日志聚合和合规审计。关键词：SIEM、日志聚合、威胁检测、合规、安全审计、安全监控。

该技能用于在代码审计中，通过超细粒度的逐行代码分析，构建深度系统上下文，确保在漏洞发现前有全面和准确的理解。适用于安全审计、架构审查和威胁建模阶段，专注于上下文构建而非漏洞识别。关键词：代码审计、上下文构建、逐行分析、安全审计、架构理解、威胁建模、深度分析、第一性原理、5个为什么、5个如何。

该技能用于管理命令执行批准、工具访问策略和安全控制，提供完整的API参考和命令行工具，支持白名单、黑名单等安全模式，适用于系统安全、运维管理和权限控制场景。关键词：权限管理、安全控制、命令批准、工具策略、API参考、运维安全。

审计上下文构建技能是一种专注于智能合约安全审计的技术，用于在审计前快速建立代码库的思维模型。它通过侦察、系统映射、威胁建模和环境检查步骤，帮助识别潜在漏洞，提升代码安全性。关键词：智能合约审计、代码审计、漏洞挖掘、区块链安全、安全扫描、威胁建模。

Sigma是一个用于描述安全相关日志事件的通用签名格式，类似于Snort在网络流量中的作用和YARA在文件中的作用。这项技能有助于创建、验证和转换Sigma规则，以便在多个SIEM平台上部署，实现检测即代码的工作流程。