审计“氛围编码之恶”代码——识别那些未经适当审查即被接受的AI生成代码模式，生成带修复建议的评分报告

通过基于模式的分析在不同代码库中查找相似的漏洞和错误。适用于查找漏洞变种、构建CodeQL/Semgrep查询、分析安全漏洞，或在发现初始问题后进行系统性代码审计。

审查快速生成或人工智能生成的代码，检查其结构性缺陷、脆弱性及生产风险

Web2漏洞赏金猎人代理——基于证据的漏洞发现与报告撰写工具。适用于：对HackerOne、Bugcrowd、Intigriti、YesWeHack等平台的Web应用/API进行审计；挖掘XSS、SQLi、NoSQLi、SSRF、IDOR、身份绕过、RCE、SSTI、LFI、XXE、CORS、CSRF、原型污染、子域名接管、HTTP走私、开放重定向、API/GraphQL漏洞；审计本地下载的GitHub仓库或源代码（白盒/源码审计）；撰写平台特异性报告。触发条件：关键词包含“pentest”“find bugs”“security audit”“bug bounty”“find vulnerabilities”“source code review”“audit this repo”“review repo”“white-box”“local repo”或具体漏洞类别名称、平台/目标名称。仅报告经真实筛选确认的中高危及以上真实漏洞。

由一位决策型负责人主导双向多学科代码审计，整合安全、性能、用户体验、开发体验和边界情况分析，生成一份带有具体修复方案的优先级排序报告。适用于用户要求审计代码、执行深度审查、压力测试代码库或为后端、前端、API、基础设施脚本及产品流程生成按风险等级排序的修复方案时使用。

面向大语言模型代理的高级安全协议，专注于缓解提示注入、代码审计和防数据外泄