Linux 平台安全技能面向游戏安全分析场景，重点关注 Linux 及其衍生环境（SteamOS、Steam Deck）以及兼容层（Wine、Proton）中的安全边界判定。该技能的核心用途是帮助分析人员系统化地审查执行栈分类、权限与隔离边界、威胁模型、证据收集和结果格式。
主要能力包括：在解释任何行为之前，要求先记录内核版本、发行版、运行时环境、兼容层状态、容器或命名空间状态以及当前生效的安全策略；支持对 ELF 文件和进程证据的检查；关注权限、命名空间、seccomp、LSM 等 Linux 安全机制。技能还提供主题路由，涵盖执行栈分类审查指南、仓库资源选择（Wine、内核、WSL、取证来源）以及与其他技能的配合建议。
使用方式方面，资料仅给出主题路由和配合建议：进行二进制重建时可使用 reverse-engineering-tools，涉及渲染或捕获时可使用 graphics-api-hooking，涉及设备发起的内存访问时可使用 dma-attack-techniques。具体安装命令、调用接口或操作步骤暂未提供。
适用场景包括 Linux 游戏安全边界分析、Steam Deck/SteamOS 环境下的安全审查、Wine/Proton 兼容层行为解读，以及容器或命名空间隔离相关的安全评估。限制方面，资料未说明收费、价格、平台兼容性细节或效果保证；所有分析需基于实际记录的环境状态和证据进行，缺失事实暂未提供。