这个技能专用于安全审计，帮助验证行级安全策略、确保API路由的认证、扫描系统漏洞，并遵循安全优先的架构。适用于RLS策略验证、OWASP合规检查、漏洞扫描和安全代码审查。关键词：安全审计，RLS验证，OWASP合规，漏洞扫描，代码审查，安全评估。

PCI合规技能用于实现支付卡行业数据安全标准（PCI DSS）的合规要求，确保支付卡数据的安全处理，涵盖网络安全、数据加密、访问控制和审计等关键方面。适用于支付系统开发、安全审计和合规管理。关键词：PCI DSS、合规性、支付安全、数据加密、网络安全、审计。

这个技能用于发现和测试Supabase项目中暴露的PostgreSQL RPC函数，以识别安全漏洞如RLS绕过和SQL注入。适用于网络安全审计、渗透测试和API安全评估。关键词：Supabase, RPC, 审计, 安全, PostgreSQL, RLS, 渗透测试, SQL注入, API安全。

此技能专注于实现全面的安全模式，保护应用程序免受OWASP Top 10漏洞如XSS、CSRF、SQL注入的侵害，关键词包括安全模式、OWASP、漏洞防护、应用程序安全、认证授权、数据加密、CSRF保护、XSS预防、API安全、速率限制、安全头配置，适用于开发安全关键应用，确保数据保护和系统安全。

这是一个关于使用Better Auth实现OAuth 2.1和OIDC认证的专业技能指南。它详细介绍了如何设置集中式单点登录（SSO）认证服务器，以及在Next.js应用中集成SSO客户端的完整流程。包含PKCE安全流程配置、JWKS令牌验证、MCP引导式设置等关键技术。适用于需要构建企业级身份认证系统的开发者，关键词包括：OAuth 2.1、OIDC、单点登录、SSO、Better Auth、Next.js认证、PKCE流程、JWKS验证、身份认证服务器。

安全威胁建模器是一个高级安全工具，使用STRIDE方法论对系统架构进行威胁建模，识别漏洞并提出缓解措施。适用于Web、云、物联网和移动安全，帮助提高软件安全性和风险管理。关键词：威胁建模、STRIDE、安全分析、漏洞识别、风险评估、软件安全、网络防护。

这个技能专注于主机安全硬化和风险评估，特别针对运行 Otto 的部署环境。它通过安全审计、防火墙配置、更新状态检查、风险容忍度评估和定期监控，帮助用户确保主机安全，并优化其风险姿态，提高整体安全水平。关键词：主机安全、风险评估、Otto 部署、安全审计、防火墙硬化、SSH 配置、更新管理、定期监控。

该技能专注于HTTP安全头的验证与实现，用于保护Web应用程序免受XSS攻击、点击劫持、中间人攻击等安全威胁，涉及内容安全策略（CSP）、严格传输安全（HSTS）、跨源头设置等关键技术，提升Web应用的整体安全防护能力。关键词：HTTP安全头、验证、实现、Web安全、XSS防护、CSP、HSTS、网络安全、安全审计。

这个技能用于对医疗健康系统中处理受保护健康信息（PHI）的系统进行全面的HIPAA合规评估。它包括识别PHI、评估行政、物理和技术保障措施、进行风险评估、并提供合规报告和修复建议。关键词：HIPAA、合规、评估、医疗数据、PHI、安全措施、风险分析。

安全审计准备助手是一个专门帮助开发团队准备代码库进行安全审查的工具。它使用 Trail of Bits 的清单，通过设定审查目标、运行静态分析、提高测试覆盖率、移除死代码、确保可访问性和生成文档（如流程图、用户故事等），使代码库在安全审计前达到最佳状态。关键词：安全审计，代码审查，静态分析，测试覆盖，文档生成，Trail of Bits，安全审查，审计准备。

此技能用于检测客户端代码中是否意外暴露了PostgreSQL数据库连接字符串，特别针对Supabase平台。它是一个关键的安全审计工具，帮助防止直接数据库访问漏洞，确保数据安全。关键词：安全审计、数据库安全、Supabase、连接字符串检测、客户端代码、渗透测试。

此技能用于审计Supabase身份认证系统中的用户枚举漏洞，通过测试登录、注册、密码恢复和OTP端点，检测是否存在信息泄露风险，帮助提高应用安全性，适用于网络安全审计、渗透测试和身份认证安全评估。关键词包括：Supabase、用户枚举、身份认证、安全审计、漏洞检测、网络安全、渗透测试、信息泄露。