在安装前于隔离环境中测试不可信技能，监控网络访问、文件系统写入、环境变量读取和子进程调用，安全运行任何技能，无需担心代理的数据或凭据泄露

扫描 AWS 账户中的安全配置错误和漏洞。当用户需要审计 AWS 安全性、检查配置错误、发现公开的 S3 存储桶、审查 IAM 策略、检查安全组、审计 CloudTrail 或运行 AWS 安全检查时使用。涵盖 S3、IAM、EC2、RDS、CloudTrail 及常见的 CIS 基准。

快速安全巡检，10次迭代（约5-10分钟）。当用户输入“快速安全检查”、“部署前审计”、“ralph quick”、“快速安全扫描”、“部署前巡检”或“每日安全检查”时触发。涵盖密钥泄露、OWASP基础项、认证、速率限制和容器安全

全面安全审计，执行100次迭代（约30至60分钟）。当用户提及“安全审计”、“ralph安全”、“周安全检查”、“审计此项目”、“新项目安全审查”或“检查漏洞”时使用。涵盖OWASP Top 10、认证、密钥、基础设施和代码质量

一项强制性的安全审计技能，用于验证新代码、技能和MCP服务器是否符合SEP-2026零信任协议

适用于 Linux 和 macOS 的持续本地安全监控守护进程，通过 YARA、Sigma 和自定义检测规则，检测暴力破解攻击、恶意软件、权限提升、可疑进程、文件篡改、挖矿程序和网络异常。作为后台进程运行，仅在发现真实威胁时发出警报。适用于用户需要主机层入侵检测、安全监控、威胁扫描或询问机器上可疑活动的场景。

版本：1.0.0 作者：Manas AI 类别：安全与监控