这个技能指导安全专业人士实施深度防御架构、实现行业框架合规（如SOC2、ISO27001、GDPR、HIPAA）、进行威胁建模和风险评估、管理安全运维和事件响应，并将安全嵌入整个软件开发生命周期。关键词：安全架构、合规管理、风险评估、事件响应、SDLC安全、网络安全、漏洞管理。

这个技能用于规划应用程序的安全测试策略，覆盖OWASP Top 10、渗透测试、SAST/DAST集成和威胁基础的测试用例设计，提升网络安全测试效率和DevOps安全实践，关键词包括：安全测试、测试计划、OWASP、渗透测试、SAST、DAST、威胁建模、网络安全、DevOps安全。

OWASP安全扫描器是一款自动化Web应用漏洞检测工具，专注于OWASP Top 10安全风险。它集成了OWASP ZAP扫描引擎，能够自动执行基线扫描、全面扫描和API扫描，检测SQL注入、XSS跨站脚本、身份验证缺陷、安全配置错误等常见漏洞，并生成符合OWASP标准的详细报告。适用于渗透测试、安全审计、DevSecOps流程集成，帮助开发和安全团队快速发现并修复Web应用安全隐患。关键词：OWASP安全扫描，Web漏洞检测，ZAP自动化测试，渗透测试工具，安全审计，DevSecOps，SQL注入检测，XSS扫描，API安全测试。

内存取证技能专注于使用Volatility等工具从计算机内存中获取、分析和提取数据，应用于事件响应、恶意软件分析和数字取证。关键词包括内存取证、Volatility工具、内存转储、事件响应、恶意软件检测、进程分析、内存获取、数字取证技术。

OpenClaw主机安全健康检查技能是一个用于评估、加固和监控运行OpenClaw软件的主机安全状态的自动化工具。它通过系统上下文分析、安全审计、风险容忍度配置和修复计划制定，帮助用户实现主机安全加固、暴露面审查、防火墙配置、SSH安全、自动更新策略以及定期安全检查调度。关键词包括：主机安全加固、安全审计、防火墙配置、SSH安全、风险容忍度、OpenClaw安全、定期检查、安全态势评估、漏洞修复、自动化安全运维。

这是一个集成了Codex和MiniMax的多智能体安全审计技能，能够自动化执行全面的代码安全分析，识别CWE漏洞、OWASP Top 10风险、输入验证问题等，并提供修复指导。

自动化渗透测试技能，输入目标URL/域名/IP，自动执行信息收集、漏洞发现、漏洞利用、后渗透和报告输出全流程。关键词：渗透测试、安全评估、漏洞挖掘、自动化、信息收集、漏洞利用、后渗透、报告生成。

此技能专注于现代应用的身份验证与授权策略，涵盖OAuth2、JWT、RBAC/ABAC、会话管理、API密钥、密码哈希和多因素认证（MFA）。适用于实现登录流程、访问控制、身份管理、令牌处理、权限管理、会话处理、API密钥认证或MFA，包含关键词：身份验证、授权、OAuth2、JWT、RBAC、ABAC、MFA、安全认证、令牌管理、访问控制、会话安全。

调试器集成技能是专为网络安全漏洞研究和漏洞利用开发设计的高级工具集。它提供对GDB、LLDB、WinDbg等主流调试器的程序化控制，支持设置条件断点、跟踪函数调用、监控内存分配、分析崩溃转储等核心功能。该技能集成了rr记录回放技术，能够实现脚本化调试会话、远程调试和调试报告生成，是进行动态漏洞分析、内存损坏研究、二进制逆向工程和运行时行为分析的必备工具。关键词：调试器集成，漏洞研究，逆向工程，GDB调试，LLDB，WinDbg，内存分析，崩溃转储，动态分析，安全测试。

模糊测试字典技术是一种软件测试和安全分析方法，通过提供特定领域的令牌（如关键词、魔法数字、协议命令）来指导模糊测试器，从而提高测试覆盖率和漏洞发现效率。该技术常用于漏洞挖掘、软件安全测试、解析器测试和协议验证，关键词包括模糊测试、字典、漏洞挖掘、软件安全、测试覆盖、协议测试。

本技能提供FFUF工具在渗透测试中的全面专家指导，包括目录和文件发现、子域名枚举、参数模糊测试、POST数据测试、认证请求处理及结果分析。关键词：FFUF、web模糊测试、渗透测试、网络安全、漏洞挖掘、模糊测试工具、渗透工具、认证测试、自动校准、网络安全扫描

漏洞扫描器是一种用于检测代码安全漏洞的技能，通过识别CVE模式、评估严重性和提供修复建议，帮助开发者提高代码安全性。适用于安全审计、代码漏洞检测和OWASP十大问题扫描。关键词：安全漏洞扫描、CVE识别、代码安全、漏洞修复、OWASP扫描、静态分析、安全审计工具。