秘密检测技能用于识别和防范源代码中的硬编码敏感信息，如API密钥、密码和凭据，以提高软件安全性并防止泄露，涉及代码审计、安全合规和DevSecOps，关键词包括秘密检测、API密钥扫描、代码安全审计、安全漏洞预防。

API安全技能专注于实现API认证、授权和保护，涵盖OAuth 2.0、OIDC、JWT、API密钥管理、速率限制及常见安全漏洞防护。关键词：API安全, 认证, 授权, OAuth, JWT, 安全漏洞, 速率限制, API密钥。

这个技能通过 Rube MCP 自动化 SSLmate 证书发现器 API 的操作，实现工具发现、连接管理和任务执行，适用于网络安全审计、证书监控和自动化工作流。关键词：SSLmate、证书发现、API 自动化、Rube MCP、网络安全、DevOps。

此技能专为审计MultiversX dApps的前端组件而设计，涵盖交易构造验证、签名安全分析、敏感数据保护和工具使用，旨在确保dApp的安全性和可靠性，关键词：MultiversX dApp审计, 前端安全, 区块链安全, 智能合约审计。

SARIF解析技能专注于读取、分析和处理SARIF（静态分析结果交换格式）文件，支持处理安全扫描结果、聚合多工具发现、去重警报、提取特定漏洞，以及集成到CI/CD管道中，助力安全审计和代码质量评估。关键词：SARIF、静态分析、安全扫描、CI/CD、漏洞挖掘、代码审计、安全工具集成。

本技能专注于MongoDB数据库的安全管理与实践，涵盖认证设置、基于角色的授权、TLS/SSL加密配置、审计日志和备份恢复，适用于生产环境部署、用户管理、合规实施和灾难恢复。关键词：MongoDB安全、认证授权、加密备份、审计合规、数据库管理、网络安全、运维实践。

认证迁移器技能是一个专门用于现代化认证系统的工具，支持凭证迁移、会话到令牌转换、OAuth2/OIDC设置、MFA迁移和身份提供商集成。它通过自动化脚本和安全流程，帮助企业和开发者将传统认证系统迁移到现代身份管理平台，如Auth0、Keycloak、Okta等，确保用户数据的安全传输和验证。关键词：认证迁移、凭证迁移、OAuth2、OIDC、身份提供商、MFA迁移、JWT令牌、安全集成、用户同步、现代化认证。

KLSEC是一款AI自动化渗透测试与SRC漏洞挖掘流水线技能，覆盖16个安全领域（侦察情报、漏洞扫描、Fuzz、利用武器化、逻辑API、AI/LLM安全、移动端、小程序、逆向二进制、云供应链、WAF/EDR绕过、流量MITM、日志狩猎、漏洞情报、CI编排、报告）。用户只需提供目标域名/IP/URL/APP/小程序/代码仓库，即可一条命令运行完整流水线（授权闸门→学习库→侦察→扫描→验证→报告），内置12个脚本和200+工具接入点，支持快速/深度模式、批量目标、敏感目标防护，适用于SRC漏洞挖掘、渗透测试、红队评估等场景。关键词：渗透测试、SRC漏洞挖掘、AI自动化、漏扫、资产测绘、子域名、越权、IDOR、逻辑漏洞、SQL注入、XSS、SSRF、WAF绕过、内网横向、云安全、K8s、供应链、APP测试、小程序、逆向、Fuzz、JWT、OAuth、LLM安全、CI/CD等。

本技能提供OAuth 2.0和OpenID Connect认证流程的实现指南，包括JWT令牌、刷新令牌和安全会话管理，适用于构建安全的Web和移动应用认证系统。

CSRF保护是一种网络安全技能，用于防御跨站请求伪造攻击，通过使用同步令牌、双提交Cookie和SameSite属性等技术，保护Web应用免受未授权请求。关键词：CSRF保护、同步令牌、双提交Cookie、SameSite属性、网络安全、Web安全、身份验证。

这个技能用于通过免费镜像服务绕过Medium及其托管网站的付费墙，获取完整文章内容。关键词包括Medium、付费墙绕过、镜像服务、文章获取、WebFetch、curl。

应用程序安全专家技能专注于安全软件开发生命周期（SDLC）、OWASP Top 10 2025、安全测试集成（SAST/DAST/SCA）、威胁建模（STRIDE）和漏洞修复，适用于应用安全控制实施、安全评估和DevSecOps自动化。关键词：应用程序安全、OWASP、安全测试、DevSecOps、漏洞管理、威胁建模、密码学、身份验证。