Segurança

토큰 예산 모니터. 컨텍스트 사용량 감시 및 컴팩트 방어 시스템 지원. Internal skill — not user-invocable.

스냅샷 저장 + /compact 안내. 단일 명령으로 완료.

Use esta skill para a descoberta de redes sem fio RunZero, listando redes descobertas, identificando pontos de acesso não autorizados, analisando configurações de segurança e auditando SSIDs.

Use esta skill para revisar políticas de acesso condicional M365 e localizações nomeadas via CIPP, auditando a cobertura de CA, identificando políticas que excluem apps críticos, listando IPs confiáveis e locatários sem acesso condicional básico. É uma interface somente leitura focada na revisão da postura de segurança.

Use this skill for Microsoft 365 security posture checks - MFA enrollment status, conditional access policies, risky sign-ins, suspicious inbox rules, compromised account indicators, and security audit tasks. Critical for MSPs performing security reviews or investigating suspected account compromises.

Security best practices covering API key management, input validation, injection prevention, and OWASP patterns. Use when handling secrets, user input, or security-sensitive code. TRIGGER when: security, API key, secret, input validation, injection, OWASP. DO NOT TRIGGER when: non-security code, styling, documentation, test scaffolding.

Analisa o perfil de risco de um protocolo DeFi em dimensões de contrato inteligente, off-chain e histórico, útil para avaliar a segurança e os riscos de um projeto.

Auditar programas Solana (Anchor ou Rust nativo) em busca de vulnerabilidades de segurança. Utilize para revisões de segurança de contratos inteligentes, encontrar exploits, analisar vetores de ataque ou realizar avaliações de segurança em programas Solana.

Scans all git-tracked files for leaked secrets and credentials. Use when - scanning for secrets, security audit, finding leaked credentials. Trigger keywords - secrets scan, find credentials, security scan, leaked keys, security audit.

Auditoria de segurança adversarial — STRIDE, OWASP Top 10, cadeia de suprimentos (CVE/SBOM), varredura de segredos, análise de autenticação/autorização. Use em mudanças que afetem autenticação, análise de entrada, desserialização, E/S de rede, dependências ou segredos; antes de qualquer lançamento em produção ou PR de superfície externa.

Gerencia campanhas de atualização de dependências, incluindo varreduras de desatualização, agrupamento por severidade, remediação de mudanças disruptivas e auditorias de lockfile. Utilize para remediação de CVEs, atualizações de versão principal, compatibilidade de pilha ou higiene programada, consumindo frequentemente achados de auditoria de segurança.

Audita o diretório de memória para identificar problemas estruturais (órfãos, duplicatas, etc.) e desatualização em relação aos históricos de sessão, reportando primeiro e corrigindo após confirmação. Use quando o usuário disser "auditar memória", "higiene da memória" ou "encontrar memórias desatualizadas/duplicadas".