共 430235 条已上架资产
当用户要求“遵循红队方法论”、“执行漏洞赏金狩猎”、“自动化侦察”、“搜寻XSS漏洞”、“枚举子域名”，或需要顶级漏洞赏金猎人使用的安全研究技术、工具配置时，应使用此技能
记录未遂事件或不安全状况，以便采取实际行动，而不是仅生成统计数据
通过Rohan协议在Midnight网络上执行加密零知识握手、意图承诺以及语义提示注入防护
当任务涉及机密信息或凭据时（例如读取
使用 SwarmMemo 的 screen_text 功能检查网页、电子邮件、文档、工具输出或其他代理消息是否存在提示注入、网络钓鱼和恶意软件，然后再对其采取任何操作
原型 OpenClaw 技能，从本地文本文件或本地 HTTP 测试页面读取类 SNS 风格的评论，使用 detect_watermark
计算断缴后是否可以补缴、可补缴金额、缴费基数如何确定，以及补缴对购房、落户、退休待遇的影响
撞库、钓鱼与会话劫持的防护设计：限速、风控、多因素与异常通知的落地顺序
手机号、身份证等个人信息的脱敏实施：字段分级、展示掩码、日志清理与导出管控
信息被泄露后的取证、投诉渠道、赔偿主张与常见处理顺序的非执业性整理
研究 wifit3 的 Wi-Fi 漏洞、最新 CVE、历史攻击家族、受影响版本、补丁、公开 PoC 证据、检测特征以及科学审计来源
以 Clean Architecture 方式为一个功能添加运行时权限 —— 采用四状态 PermissionState 模型，处理权限说明（rationale）和永久拒绝情况，实现 API 级别防护（如 POST_NOTIFICATION…
原型 OpenClaw 技能，从本地文本文件或本地 HTTP 测试页面读取类似 SNS 的评论，使用 detect_watermark
当用户希望对他们有权测试的网站进行被动安全评估，或想要检查可疑公共链接是否存在钓鱼迹象时，使用 Scan
保持可重启状态
为每次 Agent 运行生成不可篡改、可人工核验的『执行回执』：逐项列出改动文件、运行命令、Web/MCP 调用、子代理、每项动作的批准人与失败，并点明『未询问即执行』的动作及权限姿态
扫描项目目录，查找暴露的凭据、API 密钥和不安全的配置设置
审计软件依赖清单文件中的安全风险，包括未固定版本的包、通配符、可变版本控制系统（VCS）引用以及不安全的 HTTP 下载协议
分析并利用ELF pwnable挑战，包括栈溢出、堆漏洞、格式化字符串漏洞、UAF（释放后使用）、OOB（越界访问）、seccomp沙箱以及Python ctypes封装；编写可靠的本地和远程利用程序
Pressidium Starter 综合报告 — 每日摘要，整合备份、插件、证书、错误、EDGE 以及托管流量/安全分析、审计日志、防火墙活动和容量信息