为敏感应用创建或优化一份简洁规范的安全策略（《蓝皮书》），适用于用户需要威胁模型、数据分类规则、认证与会话策略、日志与审计要求、数据保留与删除规范、事件响应及其他安全要素的场景

构建全面的攻击树以可视化威胁路径，适用于绘制攻击场景、识别防御缺口或向利益相关者沟通安全风险

使用 AWS CLI 和安全最佳实践进行全面的 AWS 安全态势评估

IAM策略审查、加固与最小权限实施

创建自定义的 Semgrep 规则，用于检测安全漏洞、错误模式和代码模式。适用于编写 Semgrep 规则或构建自定义静态分析检测工具。

当用户要求执行漏洞扫描、扫描网络开放端口、评估网页应用安全、扫描无线网络、检测...时，应使用此技能

安全审计、加固、威胁建模（STRIDE/PASTA）、红蓝队演练、OWASP检查、代码审查、事件响应以及任何项目的基础设施安全

针对代码变更（拉取请求、提交、差异）进行以安全为导向的差异分析，根据代码库规模调整分析深度，利用 Git 历史提供上下文，计算影响范围，检查测试覆盖率，并生成详细的 Markdown 报告。自动...