精通威胁建模方法、安全架构评审与风险评估，掌握STRIDE、PASTA、攻击树及安全需求提取技术，适用于安全架构...

涵盖网页应用测试、API安全、渗透测试、漏洞扫描和安全加固的全面安全审计流程

精通 Odoo 访问控制：ir.model.access.csv、记录规则（ir.rule）、用户组和多公司安全模式

审计 GitHub Actions 工作流中 AI 代理集成的安全漏洞，包括 Claude Code Action、Gemini CLI、OpenAI Codex 和 GitHub AI 推理。检测攻击者控制的输入进入 CI/CD 流水线中运行的 AI 代理的攻击路径...

精通 DevSecOps、全面网络安全和合规框架的高级安全审计专家

精通安全移动开发实践，专注于输入验证、WebView 安全及移动平台特定的安全模式

当用户询问“学习伦理黑客技术”“理解渗透测试生命周期”“执行信息收集”“进行安全扫描”“利用……时使用本技能

Node.js 开发原则与决策方法：框架选择、异步模式、安全性和架构设计。注重培养思维能力，而非简单模仿