全部能力

Scans Substrate/Polkadot pallets for 7 critical vulnerabilities including arithmetic overflow, panic DoS, incorrect weights, and bad origin checks. Use when…

Constant-time testing detects timing side channels in cryptographic code. Use when auditing crypto implementations for timing vulnerabilities.

Coverage-guided fuzzer built into LLVM for C/C++ projects. Use for fuzzing C/C++ code that can be compiled with Clang.

Use when implementing authentication/authorization, securing user input, or preventing OWASP Top 10 vulnerabilities — including custom security implementations…

LibAFL is a modular fuzzing library for building custom fuzzers. Use for advanced fuzzing needs, custom mutators, or non-standard fuzzing targets.

查找本地分支更改中的 Bug、安全漏洞和代码质量问题。在要求审查更改、查找 Bug、安全审查或代码审计时使用……

Scans Cairo/StarkNet smart contracts for 6 critical vulnerabilities including felt252 arithmetic overflow, L1-L2 messaging issues, address conversion problems,…

Atheris is a coverage-guided Python fuzzer based on libFuzzer. Use for fuzzing pure Python code and Python C extensions.

Ruzzy is a coverage-guided Ruby fuzzer by Trail of Bits. Use for fuzzing pure Ruby code and Ruby C extensions.

Laravel 项目的验证循环：环境检查、代码规范检查、静态分析、带覆盖率的测试、安全扫描以及部署就绪检查。

面向医疗应用的受保护健康信息 (PHI) 和个人身份信息 (PII) 合规模式。涵盖数据分类，…

面向医疗应用部署的患者安全评估工具。用于 CDSS 准确性、PHI 泄露、临床工作流完整性等场景的自动化测试套件，……

Assess and classify legal risks using a severity-by-likelihood framework with escalation criteria. Use when evaluating contract risk, assessing deal exposure,…

用于后台任务的定时函数模式，包括间隔调度、cron 表达式、作业监控、重试策略以及……的最佳实践

在检索 Jira 工单、分析需求、更新工单状态、添加评论或流转问题时使用此技能。提供 Jira API…

>

外部 API 集成与 Webhook 处理，包括 HTTP 端点路由、请求/响应处理、身份验证、CORS 配置以及 Webhook……

完整的文件处理功能，包括上传流程、通过 URL 提供文件访问、存储操作生成的文件、删除操作，以及从系统访问文件元数据……

通过分类处理议题和拉取请求、关联进行中的工作，在 GitHub 和 Linear 之间管理执行流程，并保持 GitHub 面向公众，而 Linear…

面向 ECC 的证据优先仓库执行工作流。当用户希望运行命令、检查仓库、调试 CI 失败，或推送带有精确……的针对性修复时使用。