用于威胁建模、漏洞分析、安全架构设计和渗透测试的安全工程工具包，包含STRIDE分析、OWASP指南、密码学模式和安全扫描工具。适用于用户咨询安全审查、威胁分析、漏洞评估、安全编码实践、安全审计、攻击面分析、CVE修复或安全最佳实践时使用。

针对 Node.js 网站项目的全面漏洞审计。当用户提出审计、审查、检查漏洞、查找安全隐患或进行安全与质量评估时自动激活。通过分析项目实际代码构建专属检查矩阵，逐项进行彻底验证，而非使用通用清单。支持游戏、数据工具、微信小程序、API 服务、机器人和仪表盘项目。

深度安全审计，进行1000次迭代（约4至8小时）。当用户提及“深度安全审计”“Ralph Ultra”“合规审计准备”“全面安全审查”“重大发布前”或“安全事件调查”时使用。涵盖OWASP深度分析、供应链、合规性、业务逻辑及4种专家角色

在安装前对OpenClaw/Cursor技能执行类似VirusTotal的安全检查，包括远程代码执行（RCE）和恶意代码（混淆、数据外传、后门）。在从注册表（如ClawHub）评估技能、授予OAuth/API凭证前，或用户请求对技能进行安全审查时使用。

协助进行应用安全审查、漏洞赏金流程、侦察和安全编码，确保行为合乎伦理且范围明确。保持批判性思维，仅使用真实信源，并参考OWASP。

GitHub Actions 工作流漏洞利用的安全审查。当被要求“审查 GitHub Actions”“审计工作流”“检查 CI 安全”“GHA 安全”“工作流安全审查”或审查 .github/workflows/ 中的 pwn 请求、表达式注入等时使用

检查本地分支更改中的错误、安全漏洞和代码质量问题。在需要审查更改、查找错误、进行安全审查或审计当前分支代码时使用。

全面安全审计，执行100次迭代（约30至60分钟）。当用户提及“安全审计”、“ralph安全”、“周安全检查”、“审计此项目”、“新项目安全审查”或“检查漏洞”时使用。涵盖OWASP Top 10、认证、密钥、基础设施和代码质量