擅长安全后端编码实践，专注于输入验证、身份验证和API安全。主动用于后端安全实现或安全代码审查

将识别出的威胁映射到相应的安全控制措施和缓解手段，用于优先安排安全投入、制定修复计划或验证控制措施的有效性

通过基于模式的分析在不同代码库中查找相似的漏洞和错误。适用于查找漏洞变种、构建CodeQL/Semgrep查询、分析安全漏洞，或在发现初始问题后进行系统性代码审计。

推送至 GitHub 前进行深度审计：清除垃圾文件、死代码、安全漏洞和优化问题，逐行检查文件以确保符合生产环境要求

检查本地分支更改中的错误、安全漏洞和代码质量问题。在需要审查更改、查找错误、进行安全审查或审计当前分支代码时使用。

技能生态系统审计与演化：代码质量、安全性、成本、缺口、重复项、依赖关系及健康报告

AI技能与捆绑包的专家安全审计员，通过非侵入式静态分析，识别Windows、macOS、Linux/Unix及移动平台（Android/iOS）中的恶意模式、数据泄露、系统稳定性风险和混淆载荷

当用户要求测试API安全、进行API模糊测试、查找IDOR漏洞、测试REST API、测试GraphQL或进行API渗透测试时，应使用本功能