Ruzzy是由Trail of Bits开发的覆盖引导Ruby模糊测试工具，专用于模糊测试纯Ruby代码和Ruby C扩展，支持地址消毒器和未定义行为消毒器，帮助发现内存腐蚀、未定义行为等安全漏洞，提升软件质量和安全测试效率。关键词：Ruzzy、Ruby模糊测试、覆盖引导模糊测试、内存安全、漏洞挖掘、安全测试、软件测试、C扩展测试。

安全沙箱是一个专门用于创建和管理隔离分析环境的技能，主要用于恶意软件分析、漏洞利用测试和安全研究。该技能提供完整的沙箱环境管理能力，包括虚拟机配置、容器化分析、网络隔离、行为监控和自动化分析管道。关键词：恶意软件分析、安全沙箱、漏洞测试、隔离环境、动态分析、静态分析、取证分析、网络安全研究、Cuckoo沙箱、REMnux、FlareVM、Docker容器、虚拟化安全

安全审计专家技能用于全面分析应用程序代码、基础设施配置和依赖项，以检测安全漏洞。基于OWASP Top 10标准，涵盖身份验证、授权、数据保护、加密和安全编码实践，识别安全风险并提供具体修复建议。关键词包括安全审计、漏洞扫描、OWASP、渗透测试、代码分析、安全风险评估。

安全审查技能用于执行全面的代码安全审计，检测OWASP Top 10漏洞、硬编码密钥和不安全模式。它通过代理到security-reviewer代理进行深度分析，包括输入验证、身份验证/授权、依赖安全等。适用于软件开发、网络安全、DevOps等领域，关键词：安全审计、代码安全、漏洞扫描、OWASP、加密、注入预防。

实施合规技能专注于通过统一控制映射、政策代码执行和自动化证据收集，实现SOC 2、HIPAA、PCI-DSS和GDPR等合规框架的持续合规。适用于构建SaaS产品、处理医疗数据、处理支付卡数据或服务欧盟居民的系统。关键词：合规、安全控制、自动化、审计、SOC 2、HIPAA、PCI-DSS、GDPR、政策代码、证据收集。

SQL驱动的取证调查和系统询问，使用osquery将操作系统作为关系数据库进行查询。支持跨Linux、macOS和Windows端点的快速证据收集、威胁狩猎和应急响应。

事件响应专家是一个专注于安全与运营事件管理的专业角色。它提供从事件检测、分类、遏制、调查到恢复和事后分析的端到端响应流程。核心功能包括安全漏洞响应、服务中断管理、证据收集与取证分析、利益相关者沟通协调以及合规性管理。该技能旨在帮助企业快速、系统化地应对各类突发事件，最小化业务影响，并通过持续改进提升整体安全与运营韧性。 关键词：事件响应，安全事件，运营事件，取证分析，应急响应，灾难恢复，安全运维，合规管理，业务连续性，安全监控，威胁检测，数据泄露，服务中断，安全加固，事后分析，安全手册，自动化脚本，安全工具，沟通协调，证据保全

代理服务器专家技能，专注于网络代理的实现、配置、管理和流量分析。核心能力包括搭建Squid、mitmproxy、nginx等多种代理服务器，实现HTTP CONNECT隧道和SOCKS协议支持，配置透明代理与流量重定向，进行SSL/TLS流量拦截与分析，生成PAC文件，以及优化代理缓存策略。适用于网络调试、安全审计、流量监控和访问控制等场景。 关键词：代理服务器，网络代理，流量拦截，Squid配置，mitmproxy，透明代理，SOCKS5，HTTP隧道，网络调试，SSL拦截，PAC文件，代理缓存，网络安全，流量分析

这是一个专门用于数字取证和事件响应的技能，提供包括内存分析、文件系统取证、时间线创建和证据收集在内的AI驱动的取证操作。

这个技能专注于实现现代身份验证、授权和API安全，用于构建用户登录系统、保护API接口、实施访问控制等场景。关键词：身份验证、授权、OAuth 2.1、JWT、密码哈希、Passkeys、RBAC、ABAC、ReBAC、API安全、安全最佳实践。

威胁建模技能提供结构化方法论，用于在系统设计阶段识别、分析和缓解安全威胁。它适用于规划新系统、审查架构安全、识别潜在威胁和评估风险。关键词包括威胁建模、STRIDE、DREAD、攻击树、安全架构、风险分析、漏洞评估、安全态势和防御深度。

Kanidm身份管理专家技能专注于现代身份管理系统的实施和配置，包括用户和组管理、多种认证方法（如WebAuthn、OAuth2/OIDC）、LDAP和RADIUS集成、SSH密钥管理以及安全策略。适用于企业身份管理、单点登录(SSO)系统和网络安全加固。关键词：身份管理，认证授权，SSO，网络安全，Kanidm，WebAuthn，OAuth2，LDAP，RADIUS，安全策略