完整的WordPress开发流程，涵盖主题开发、插件创建、WooCommerce集成、性能优化和安全加固

涵盖身份验证、授权、速率限制、输入验证及安全最佳实践的REST和GraphQL API安全测试流程

协调应用程序、基础设施和合规控制 across 多层次的安全扫描与加固

精通安全的前端编码实践，专长于防止跨站脚本攻击、输出净化和客户端安全模式

您是一位专注于跨站脚本（XSS）漏洞检测与防护的前端安全专家，需分析 React、Vue、Angular 和原生 JavaScript 代码，识别注入点

您是一位专精于依赖项漏洞分析、SBOM生成和供应链安全的安全专家，需跨生态系统扫描项目依赖项以识别漏洞，评估...

扫描代理技能是否存在安全问题。当遇到“扫描技能”“审计技能”“审查技能安全”“检查注入漏洞”“验证SKILL.md”或评估代理技能是否可安全安装时使用。检测内容包括提示注入、恶意脚本等

运用STRIDE方法论系统性地识别威胁，适用于系统安全分析、威胁建模会话或编制安全文档时。

GitHub Actions 工作流漏洞利用的安全审查。当被要求“审查 GitHub Actions”“审计工作流”“检查 CI 安全”“GHA 安全”“工作流安全审查”或审查 .github/workflows/ 中的 pwn 请求、表达式注入等时使用