当用户要求测试身份验证漏洞、评估会话管理安全性、执行凭证填充测试或评估...时，应使用此功能

OWASP Top 10 漏洞的Web应用安全测试流程，涵盖注入、XSS、认证缺陷和访问控制问题

审计并重写内容，移除21种AI写作模式，使用包含43项替换条目的对照表

React、Next.js、TypeScript 和 Tailwind CSS 前端开发技能。适用于构建 React 组件、优化 Next.js 性能、分析包体积、搭建前端项目、实现无障碍访问或审查前端代码质量

为敏感应用创建或优化一份简洁规范的安全策略（《蓝皮书》），适用于用户需要威胁模型、数据分类规则、认证与会话策略、日志与审计要求、数据保留与删除规范、事件响应及其他安全要素的场景

选择并优化用于语义搜索和RAG应用的嵌入模型，在选择嵌入模型、实现分块策略或针对特定领域优化嵌入质量时使用

使用混合模式、增量组件重写和依赖注入更新，将 AngularJS 迁移至 Angular 适用于升级 AngularJS 应用、规划框架迁移等场景

检测源代码中敏感数据未清零的问题，并通过汇编级分析和控制流验证识别被编译器优化删除的清零操作，适用于审计处理密钥、密码或其他敏感数据的C/C++/Rust代码