基于主机的Linux事件响应与修复技能，专注于精准威胁检测、符合取证要求的数据采集、防火墙控制（iptables/nftables）、完整性验证及在保障系统稳定性的前提下实施受控修复

自主代理操作的不可变审计追踪。使用防篡改哈希记录技能执行、数据访问、决策和预算变更，适用于企业治理、事件响应和信任验证。

为敏感应用创建或优化一份简洁规范的安全策略（《蓝皮书》），适用于用户需要威胁模型、数据分类规则、认证与会话策略、日志与审计要求、数据保留与删除规范、事件响应及其他安全要素的场景

擅长防御性恶意软件研究、威胁情报和事件响应的高级恶意软件分析师，精通沙箱分析、行为分析和恶意软件家族识别

安全审计、加固、威胁建模（STRIDE/PASTA）、红蓝队演练、OWASP检查、代码审查、事件响应以及任何项目的基础设施安全

用于事件响应工作