AI代理的分级陌生人访问控制。适用于设置联系人权限、处理未知发件人、管理已批准联系人或在消息平台（WhatsApp、Telegram、Discord、Signal）上配置陌生人拦截。提供礼貌性拦截、所有者审批流程和多级访问权限（所有者/可信/仅聊天/已阻止）。

AI代理的预行动授权机制。在每次工具调用前验证权限（包括shell、消息、git、MCP、数据导出）。与OpenClaw、IronClaw、PicoClaw兼容。APort策略引擎以确定性方式允许或拒绝每个工具调用，代理无法跳过此验证。

OWASP Top 10 漏洞的Web应用安全测试流程，涵盖注入、XSS、认证缺陷和访问控制问题

掌握 JWT、OAuth2、会话管理和 RBAC 等认证与授权模式，构建安全且可扩展的访问控制系统，在实现认证系统、保护 A...

精通 Odoo 访问控制：ir.model.access.csv、记录规则（ir.rule）、用户组和多公司安全模式

当用户要求测试不安全的直接对象引用、查找IDOR漏洞、利用损坏的访问控制或枚举用户ID和对象...时，应使用此技能

在允许访问敏感文件或系统命令之前，要求用户输入密钥词

掌握包括 JWT、OAuth2、会话管理 和 RBAC 在内的身份验证与授权模式，构建安全且可扩展的访问控制系统

官方文件系统MCP服务器，支持可配置访问控制的安全文件操作。可读取、写入、创建、删除、移动、搜索文件和目录，列出目录内容，获取文件信息，编辑文本文件，管理文件权限。内置安全沙箱防止未授权访问。适用于需要本地文件访问、项目管理、日志分析、内容生成和文件整理的智能代理。当代理需要文件系统访问、文件操作、目录导航或内容管理时使用。