这个技能用于对医疗健康系统中处理受保护健康信息（PHI）的系统进行全面的HIPAA合规评估。它包括识别PHI、评估行政、物理和技术保障措施、进行风险评估、并提供合规报告和修复建议。关键词：HIPAA、合规、评估、医疗数据、PHI、安全措施、风险分析。

安全审计技能专注于进行安全审核、漏洞检测和编写安全代码。用于代码或架构的安全审查、身份验证/授权实现，以及OWASP合规性检查。关键词包括安全审计、漏洞检测、安全编码、OWASP。

这个技能通过 Rube MCP 自动化 SSLmate 证书发现器 API 的操作，实现工具发现、连接管理和任务执行，适用于网络安全审计、证书监控和自动化工作流。关键词：SSLmate、证书发现、API 自动化、Rube MCP、网络安全、DevOps。

该技能用于自动化Securitytrails安全情报任务，通过Rube MCP集成Composio的Securitytrails工具包，支持工具发现、连接管理和工作流执行。适用于安全运维人员、DevOps工程师和自动化脚本开发者。关键词：Securitytrails, Rube MCP, 自动化, 安全运维, 工具集成, DevOps。

此技能用于执行语言和框架特定的安全最佳实践审查，提供安全编码指导、被动漏洞检测和生成安全报告。关键词：安全审计、代码安全、漏洞挖掘、最佳实践、安全编码、安全审查。

这个技能用于检测 Supabase 服务角色密钥是否在客户端代码中意外泄露，防止关键安全漏洞（P0级别）。适用于安全审计、代码审查和生产部署检查。关键词包括：Supabase、服务密钥、安全检测、客户端泄露、P0漏洞、安全审计、渗透测试。

这个技能用于检测Web应用是否使用Supabase作为后端服务，通过分析客户端代码、网络请求模式和API端点，提供高置信度的安全审计和渗透测试支持。关键词：Supabase检测、Web应用安全、渗透测试、API分析、网络安全审计。

此技能用于解析1C系统中角色的权限XML文件，生成简洁的权限摘要，帮助进行安全审计和角色管理。关键词：1C权限分析、XML解析、安全审计、角色管理、RLS限制、权限优化。

认证迁移器技能是一个专门用于现代化认证系统的工具，支持凭证迁移、会话到令牌转换、OAuth2/OIDC设置、MFA迁移和身份提供商集成。它通过自动化脚本和安全流程，帮助企业和开发者将传统认证系统迁移到现代身份管理平台，如Auth0、Keycloak、Okta等，确保用户数据的安全传输和验证。关键词：认证迁移、凭证迁移、OAuth2、OIDC、身份提供商、MFA迁移、JWT令牌、安全集成、用户同步、现代化认证。

漏洞扫描器是一款专业的软件安全检测工具，用于执行全面的安全漏洞扫描，包括依赖项和代码分析。该工具集成CVE数据库（如NVD、GitHub Advisory）和主流安全平台（如Snyk、Trivy），能够识别、评估和优先处理安全风险。主要功能包括：CVE数据库检查、CVSS严重性评估、可利用性分析、补丁可用性检查、传递性漏洞链映射和风险评分。适用于DevOps安全、代码迁移、云原生安全、软件供应链安全等场景，帮助开发团队实现自动化安全检测、合规性验证和漏洞修复规划。

Electron-IPC安全审计工具是一款专业的桌面应用安全分析技能，专门用于检测和评估Electron框架中进程间通信(IPC)的安全漏洞。该工具能够全面审计contextIsolation配置、nodeIntegration风险、preload脚本安全性、IPC通道验证等关键安全指标，帮助开发者识别原型污染、远程代码执行等高风险漏洞。适用于Electron应用安全审计、桌面应用安全测试、IPC安全分析等场景。关键词：Electron安全审计、IPC漏洞检测、桌面应用安全、contextIsolation检查、nodeIntegration风险分析、preload脚本安全、进程间通信安全、安全漏洞扫描、Electron安全最佳实践、桌面应用渗透测试。

该技能提供Web应用程序的安全实施指南，涵盖认证、授权、输入验证、XSS预防、CSRF保护等关键安全模式，帮助开发者构建生产就绪的安全应用。关键词：网络安全、Web安全、认证、输入验证、安全模式、漏洞预防。