当用户要求对WordPress站点进行渗透测试、扫描WordPress漏洞、枚举WordPress用户、主题或插件、利用WordPress漏洞时，应使用本技能

配置静态应用安全测试工具，以自动化检测应用程序代码中的漏洞，适用于设置安全扫描、实施DevSecOps实践或自动化

当用户要求拦截HTTP流量、修改网页请求、使用Burp Suite进行测试、执行Web漏洞扫描或使用Burp进行测试时，应使用此功能

支持多种语言和框架的代码漏洞静态应用安全测试（SAST）

URL 安全扫描器和域名信誉检测工具。适用于：访问前检查网址安全性、扫描邮件或消息中的链接、验证域名是否涉及钓鱼、恶意软件或诈骗。不适用于：提交恶意域名以获取悬赏奖励（请使用 outtake-bounty-network）

OpenClaw 的强制性安全基础。将分散的 API 密钥和凭证整合到具有正确权限的安全 .env 文件中。适用于设置 OpenClaw、迁移凭证、安全审计或强制使用 .env 标准。此步骤非可选，集中管理凭证是保障 OpenClaw 安全部署的核心要求。自动扫描常见位置的凭证文件，备份现有文件，创建模式为 600 的统一 .env 文件，验证安全性并强制执行最佳实践。

使用 Mobb MCP/CLI 扫描、修复并补救本地代码仓库中的安全漏洞。当用户要求扫描漏洞、运行安全检查、自动修复问题、补救发现的漏洞或应用 Mobb 修复时使用（例如：“扫描此仓库”、“修复安全问题”、“补救漏洞”、“在我的更改上运行 Mobb”）。

通过 pyatv 控制 Apple TV、HomePod 和 AirPlay 设备（扫描、流媒体播放、播放控制、音量调节、导航）