CodeQL 是一个静态代码分析框架，用于将代码作为数据库查询，支持跨过程控制和数据流分析，帮助开发者发现安全漏洞和代码缺陷。关键词：静态分析、代码安全、漏洞挖掘、数据流分析、控制流分析、CodeQL、安全测试。

安全审查技能是一个全面的软件开发安全检查工具，提供完整的安全最佳实践清单和防护模式。该技能专注于Web应用安全防护，涵盖密钥管理、输入验证、SQL注入防护、XSS防护、CSRF防护、身份验证授权、速率限制、敏感数据保护等关键安全领域。适用于前端开发、后端开发、API开发、支付系统、区块链应用等多种场景，帮助开发者在代码层面建立安全防线，预防常见安全漏洞，确保应用符合OWASP安全标准。

Nuclei是一个快速、基于模板的漏洞扫描器，来自ProjectDiscovery，它使用YAML模板检测Web应用程序、API、网络和云基础设施中的安全漏洞、配置错误和暴露问题。拥有7000+社区模板覆盖CVE、OWASP漏洞和自定义检查，Nuclei提供了高效的自动化安全测试，误报率极低。

SQL驱动的取证调查和系统询问，使用osquery将操作系统作为关系数据库进行查询。支持Linux、macOS和Windows端点的快速证据收集、威胁狩猎和应急响应。

事件响应专家是一个专注于安全与运营事件管理的专业角色。它提供从事件检测、分类、遏制、调查到恢复和事后分析的端到端响应流程。核心功能包括安全漏洞响应、服务中断管理、证据收集与取证分析、利益相关者沟通协调以及合规性管理。该技能旨在帮助企业快速、系统化地应对各类突发事件，最小化业务影响，并通过持续改进提升整体安全与运营韧性。 关键词：事件响应，安全事件，运营事件，取证分析，应急响应，灾难恢复，安全运维，合规管理，业务连续性，安全监控，威胁检测，数据泄露，服务中断，安全加固，事后分析，安全手册，自动化脚本，安全工具，沟通协调，证据保全

代码安全扫描工具，提供依赖漏洞扫描、密钥泄露检测和OWASP安全模式检测三大能力，帮助识别项目中的安全风险。

代理服务器专家技能，专注于网络代理的实现、配置、管理和流量分析。核心能力包括搭建Squid、mitmproxy、nginx等多种代理服务器，实现HTTP CONNECT隧道和SOCKS协议支持，配置透明代理与流量重定向，进行SSL/TLS流量拦截与分析，生成PAC文件，以及优化代理缓存策略。适用于网络调试、安全审计、流量监控和访问控制等场景。 关键词：代理服务器，网络代理，流量拦截，Squid配置，mitmproxy，透明代理，SOCKS5，HTTP隧道，网络调试，SSL拦截，PAC文件，代理缓存，网络安全，流量分析

STIX/TAXII威胁情报处理技能是专门用于创建、查询和管理标准化威胁情报的工具集。该技能支持STIX格式的威胁情报数据包生成、TAXII服务器查询、MITRE ATT&CK框架映射、多格式IOC标准化处理、威胁报告自动生成和情报共享功能。关键词：威胁情报分析，STIX格式，TAXII协议，网络安全威胁检测，IOC标准化，MITRE ATT&CK映射，情报共享平台，安全运营自动化。

渗透测试是一种系统化的安全测试方法，通过模拟攻击来识别、利用和记录应用程序、网络和基础设施中的漏洞，用于评估应用安全态势和识别可被利用的漏洞。

这个技能用于在软件开发中，通过分析已知漏洞的模式，快速查找代码库中其他类似的安全问题，提高漏洞挖掘效率。关键词包括代码审计、漏洞挖掘、变体分析、安全测试、自动化扫描、软件开发安全。

本技能提供CSI级别的音频取证和语音恢复功能，专用于从低质量、低音量或损坏的音频中恢复语音，进行噪声降低、音频增强、法医分析和转录。关键领域包括法医音频、噪声处理、语音增强、音频取证，适合法律、安全和多媒体应用。关键词：音频取证、语音恢复、噪声降低、法医音频分析、音频增强、语音转录、法医认证。

Velociraptor 事件响应技能是一个用于端点安全监控、数字取证和威胁狩猎的专业工具。它利用 Velociraptor Query Language (VQL) 进行大规模证据收集、实时响应和可疑活动检测。关键词包括：端点取证、威胁狩猎、事件响应、VQL查询、数字取证与事件响应（DFIR）、安全监控、证据收集、MITRE ATT&CK、网络安全。