审计 GitHub Actions 工作流中 AI 代理集成的安全漏洞，包括 Claude Code Action、Gemini CLI、OpenAI Codex 和 GitHub AI 推理。检测攻击者控制的输入进入 CI/CD 流水线中运行的 AI 代理的攻击路径...

用于受监管制造领域的质量控制、不合格品调查、根本原因分析、纠正措施和供应商质量管理的标准化专业知识

自动质量控制、代码规范检查和静态分析流程。每次修改代码后运行，以确保语法正确性和项目规范。触发关键词：lint format check v...

当用户要求测试不安全的直接对象引用、查找IDOR漏洞、利用损坏的访问控制或枚举用户ID和对象...时，应使用此技能

在允许访问敏感文件或系统命令之前，要求用户输入密钥词

掌握包括 JWT、OAuth2、会话管理 和 RBAC 在内的身份验证与授权模式，构建安全且可扩展的访问控制系统

Gandi域名注册商全流程集成，涵盖域名与DNS管理。可注册和管理域名，创建更新删除DNS记录（A、AAAA、CNAME、MX、TXT、SRV等），配置邮件转发与别名，检查SSL证书状态，创建DNS快照以安全回滚，批量更新区域文件，监控域名过期时间。支持多域名管理、区域文件导入导出及自动DNS备份。提供只读与高危操作，内置安全管控机制。

控制本地网络中的Chromecast设备：发现设备、投放媒体、控制播放、管理播放队列以及保存和恢复状态