精通安全移动开发实践，专注于输入验证、WebView 安全及移动平台特定的安全模式

使用 Go 构建生产级别的 gRPC 服务，支持 mTLS、流式传输和可观测性。适用于使用 Buf 设计 Protobuf 协议或实现安全的服务间通信。

掌握 Electron 桌面应用开发，包括安全的 IPC、上下文隔离、预加载脚本、多进程架构、electron-builder 打包、代码签名和自动更新

安全的环境变量管理，确保密钥在Claude会话、终端、日志或Git提交中永不泄露

掌握智能合约安全最佳实践，防范常见漏洞，实现安全的 Solidity 模式。适用于编写智能合约、审计现有合约或实施...

Laravel 应用安全审计工具，基于 OWASP 标准和 Laravel 安全最佳实践，分析代码中的漏洞、配置错误及不安全实践

实现支付卡数据和支付系统的安全处理所需的PCI DSS合规要求，适用于保障支付处理、实现PCI合规或实施支付卡相关系统

当用户要求测试不安全的直接对象引用、查找IDOR漏洞、利用损坏的访问控制或枚举用户ID和对象...时，应使用此技能