AI代理的安全自评估工具。针对您的配置运行此工具，即可获得涵盖六大安全领域的结构化威胁建模报告，包括决策边界、审计追踪、凭证范围控制、平面隔离、经济责任和内存安全，并附有红黄绿三色评分。

当用户询问“内容质量审核”“EEAT评分”“E-E-A-T审核”“内容质量检查”“CORE-EEAT审核”“有用内容评估”“经验专业性权威性可信度”“我的内容质量如何”“我的内容是否值得AI引用”“内容优化方案”“有用内容更新影响”或“GEO质量评分”时，请使用本技能。该技能将执行完整的80项CORE-EEAT审核，涵盖8个维度：上下文清晰度、结构组织、可追溯性、独占性（CORE，聚焦GEO）以及经验、专业性、权威性、可信度（EEAT，聚焦SEO）。输出GEO评分、SEO评分、按内容类型加权的综合得分、每项的通过/部分通过/未通过结果，以及包含否决项检查的优先级修复方案。如需进行SEO页面元素审核，请使用on-page-seo-auditor；如需评估域名级权威性，请使用domain-authority-auditor。

扫描内容和网站以发现SEO差距，识别超越竞争对手的机会。适用场景：（1）分析页面SEO，（2）检查元标签和结构化数据，（3）审查内容以优化关键词，（4）审计技术SEO因素

Web2漏洞赏金猎人代理——基于证据的漏洞发现与报告撰写工具。适用于：对HackerOne、Bugcrowd、Intigriti、YesWeHack等平台的Web应用/API进行审计；挖掘XSS、SQLi、NoSQLi、SSRF、IDOR、身份绕过、RCE、SSTI、LFI、XXE、CORS、CSRF、原型污染、子域名接管、HTTP走私、开放重定向、API/GraphQL漏洞；审计本地下载的GitHub仓库或源代码（白盒/源码审计）；撰写平台特异性报告。触发条件：关键词包含“pentest”“find bugs”“security audit”“bug bounty”“find vulnerabilities”“source code review”“audit this repo”“review repo”“white-box”“local repo”或具体漏洞类别名称、平台/目标名称。仅报告经真实筛选确认的中高危及以上真实漏洞。

审计并精简始终加载的上下文文件（AGENTS.md TOOLS.md USER.md MEMORY.md HEARTBEAT.md SOUL.md IDENTITY.md），用于在需要减少令牌使用量、审计上下文文件、优化上下文窗口或精简工作区文件时使用。可评估当前令牌开销，并识别需移动、删除或压缩的内容。

由一位决策型负责人主导双向多学科代码审计，整合安全、性能、用户体验、开发体验和边界情况分析，生成一份带有具体修复方案的优先级排序报告。适用于用户要求审计代码、执行深度审查、压力测试代码库或为后端、前端、API、基础设施脚本及产品流程生成按风险等级排序的修复方案时使用。

当用户询问技术SEO审计、页面速度检查、核心网页指标、LCP缓慢、CLS问题、INP问题、爬取错误、索引问题、robots.txt检查、XML站点地图错误、hreflang问题、规范标签问题、HTTPS失效、移动SEO、JavaScript渲染或网站健康检查时使用本技能。本技能执行全面的技术SEO审计，涵盖核心网页指标（LCP/CLS/INP/TTFB）、可爬取性、可索引性、移动端友好性、HTTPS/HSTS安全、URL结构、重定向链、robots.txt、XML站点地图、hreflang、规范标签和结构化数据验证。输出0至100分的技术健康评分报告，包含关键/高/中优先级问题分类及优先级排序的实施路线图。支持与Google PageSpeed Insights、Google搜索控制台、爬虫工具或手动审计配合使用。如涉及内容元素问题，请使用页面SEO审计器；如涉及链接架构问题，请使用内部链接优化器。

用于Web应用、API和基础设施的自动化安全扫描与漏洞检测。当需要扫描目标漏洞、检查SSL证书、发现开放端口、检测配置错误或执行安全审计时使用。集成了nmap、nuclei等安全工具。