安全威胁建模器是一个高级安全工具，使用STRIDE方法论对系统架构进行威胁建模，识别漏洞并提出缓解措施。适用于Web、云、物联网和移动安全，帮助提高软件安全性和风险管理。关键词：威胁建模、STRIDE、安全分析、漏洞识别、风险评估、软件安全、网络防护。

该技能专注于实现用户认证和在线支付功能，支持Clerk、Supabase Auth、Stripe等工具，涉及登录、订阅管理，强调安全最佳实践如密码哈希化、安全会话管理和支付数据保护，适用于需要集成认证和支付系统的开发项目。关键词：认证、支付、登录、Stripe、安全、实现、开发。

安全审计技能专注于进行安全审核、漏洞检测和编写安全代码。用于代码或架构的安全审查、身份验证/授权实现，以及OWASP合规性检查。关键词包括安全审计、漏洞检测、安全编码、OWASP。

这个技能用于检测 Supabase 服务角色密钥是否在客户端代码中意外泄露，防止关键安全漏洞（P0级别）。适用于安全审计、代码审查和生产部署检查。关键词包括：Supabase、服务密钥、安全检测、客户端泄露、P0漏洞、安全审计、渗透测试。

提供全面的API安全认证策略，包括JWT、OAuth 2.0、API密钥和会话管理，以保护API端点和敏感数据。

漏洞扫描技能用于自动化安全检测，通过工具如Trivy、Snyk、npm audit等扫描依赖项、代码和容器，以识别CVE漏洞、过时包、许可证合规问题，适用于CI/CD安全门、部署前审计和合规要求，提升软件供应链安全。关键词：漏洞扫描、Trivy、Snyk、npm-audit、CVE检测、安全审计、容器扫描、依赖项扫描、自动化安全。

安全审计技能用于通过系统代码分析识别安全漏洞、评估风险并提供修复建议，适用于安全评估、部署前审查、合规验证（如OWASP、PCI-DSS、GDPR）、漏洞调查等场景。关键词：安全审计、漏洞识别、风险评估、代码分析、OWASP、CVSS、安全修复。

这个技能用于进行安全测试和审计，基于OWASP原则，系统性地测试OWASP Top 10漏洞，验证认证和授权，扫描依赖漏洞，防止注入攻击等。适用于安全审计、渗透测试、代码审查等场景。关键词：安全测试、OWASP、网络安全、漏洞扫描、认证验证、依赖检查、安全审计。

此技能用于分析项目依赖项中的安全漏洞，包括CVE和CVSS评分，生成全面安全报告，便于开发者进行安全审计和修复。关键词：依赖检查、安全漏洞、CVE、CVSS、安全审计。

这个技能用于执行代码安全审计，通过漏洞扫描和验证修复来确保软件安全性。覆盖OWASP Top 10等安全标准，包括注入攻击、认证授权、数据保护等方面的检查。关键词：安全审计、漏洞扫描、OWASP、代码安全、安全测试。

Wycheproof 是一个用于验证加密实现正确性的技能，提供广泛的测试向量来检测已知攻击和边缘情况。关键词：加密测试、测试向量、安全验证、密码学、漏洞检测。

Semgrep是一款专为快速安全扫描和模式匹配设计的静态分析工具，支持自定义YAML规则编写、污染模式分析、漏洞检测和CI/CD集成。适用于代码安全审计、编码标准执行和自动化测试，关键词包括静态分析、安全扫描、代码漏洞检测、DevOps工具。