用于威胁建模、漏洞分析、安全架构设计和渗透测试的安全工程工具包，包含STRIDE分析、OWASP指南、密码学模式和安全扫描工具。适用于用户咨询安全审查、威胁分析、漏洞评估、安全编码实践、安全审计、攻击面分析、CVE修复或安全最佳实践时使用。

深度安全审计，进行1000次迭代（约4至8小时）。当用户提及“深度安全审计”“Ralph Ultra”“合规审计准备”“全面安全审查”“重大发布前”或“安全事件调查”时使用。涵盖OWASP深度分析、供应链、合规性、业务逻辑及4种专家角色

基于策略的OpenClaw技能合规性评估。定义安全策略，评估技能合规性，跟踪违规行为并生成合规报告。评估结果映射至CIS控制和OWASP等框架，并与arc-skill-scanner和arc-trust-verifier集成。

协助进行应用安全审查、漏洞赏金流程、侦察和安全编码，确保行为合乎伦理且范围明确。保持批判性思维，仅使用真实信源，并参考OWASP。

OpenClaw双语安全审计工具，涵盖6大类68项检查，提供11项自动修复功能，覆盖OWASP Agents AI Top 10，支持取证检测、实时威胁拦截和指导性加固

高级漏洞分析原理，OWASP 2025，供应链安全，攻击面映射，风险优先级排序

OWASP Top 10 漏洞的Web应用安全测试流程，涵盖注入、XSS、认证缺陷和访问控制问题

安全审计、加固、威胁建模（STRIDE/PASTA）、红蓝队演练、OWASP检查、代码审查、事件响应以及任何项目的基础设施安全

Laravel 应用安全审计工具，基于 OWASP 标准和 Laravel 安全最佳实践，分析代码中的漏洞、配置错误及不安全实践