PCI合规技能用于实现支付卡行业数据安全标准（PCI DSS）的合规要求，确保支付卡数据的安全处理，涵盖网络安全、数据加密、访问控制和审计等关键方面。适用于支付系统开发、安全审计和合规管理。关键词：PCI DSS、合规性、支付安全、数据加密、网络安全、审计。

此技能用于从客户端代码中提取和分析Supabase相关的JSON Web Tokens（JWT），支持安全审计、身份认证流程分析和漏洞检测。关键词包括Supabase、JWT提取、安全审计、网络安全、身份认证。

此技能用于对Supabase存储桶进行文件访问测试，验证存储权限控制，检测敏感文件暴露，适用于云存储安全审计和渗透测试。关键词包括Supabase、存储桶、文件访问、安全审计、渗透测试、云安全。

此技能用于在Supabase中创建测试用户，进行安全审计，以检测认证用户与匿名用户的访问差异，识别IDOR漏洞、跨用户数据访问和权限提升问题。关键词：Supabase安全审计、认证用户测试、IDOR检测、网络安全、数据库安全。

此技能用于审计Supabase身份认证系统中的用户枚举漏洞，通过测试登录、注册、密码恢复和OTP端点，检测是否存在信息泄露风险，帮助提高应用安全性，适用于网络安全审计、渗透测试和身份认证安全评估。关键词包括：Supabase、用户枚举、身份认证、安全审计、漏洞检测、网络安全、渗透测试、信息泄露。

安全审计技能是用于进行系统性安全审查与漏洞评估的专业能力。核心功能包括代码安全审查、OWASP Top 10漏洞识别、CVSS风险评分、依赖库漏洞分析、身份认证与数据保护审计，并提供详细的修复路线图。适用于软件发布前安全审查、合规审计、渗透测试准备及事件响应分析等场景。关键词：安全审计、漏洞评估、代码审查、OWASP、CVSS评分、安全合规、渗透测试、修复方案。

这个技能用于将识别的网络安全威胁映射到相应的安全控制和缓解措施，帮助组织优先安全投资、制定修复路线图、验证控制覆盖范围和设计纵深防御。关键词：威胁映射、安全控制、缓解措施、安全投资、修复计划、控制验证、纵深防御、安全架构。

该技能涵盖了OWASP安全模式、秘密管理、安全测试等，旨在确保所有项目在合并前通过安全检查，包括输入验证、依赖审计、环境变量管理等关键安全实践。

SpecStory Guard 是一个开发安全工具，通过安装 Git pre-commit hook，自动扫描 .specstory/history 文件中的敏感信息，如 API 密钥、令牌、私钥等，防止秘密数据意外提交到版本控制系统。它提供快速扫描、检测常见模式、支持自定义允许列表，并输出报告。关键词：秘密扫描、Git 安全、安全防护、DevOps 工具、AI 编码安全。

安全基础包是一个综合安全技能集合，用于应用程序的安全建设和维护，集成了威胁建模、合规框架和审计程序。它帮助团队建立项目安全实践，提高安全态势。关键词：安全技能、威胁建模、合规审计、应用程序安全、GDPR 合规、安全工具包。

安全审计技能专注于进行安全审核、漏洞检测和编写安全代码。用于代码或架构的安全审查、身份验证/授权实现，以及OWASP合规性检查。关键词包括安全审计、漏洞检测、安全编码、OWASP。

这个技能用于检测 Supabase 服务角色密钥是否在客户端代码中意外泄露，防止关键安全漏洞（P0级别）。适用于安全审计、代码审查和生产部署检查。关键词包括：Supabase、服务密钥、安全检测、客户端泄露、P0漏洞、安全审计、渗透测试。