用途：在准备执行任何对外或攻击性动作（请求、载荷、持久化、横向移动、外传，或把捕获流量交给模型）之前，先确定检测足迹与清理方案，而不是事后补救。
主要能力：该技能要求行动前回答三个问题。检测——该动作会产生什么遥测，哪条 Sigma/EDR 规则会捕获它，并优先选择噪声更低的变体。清理——该动作会触及哪些文件、注册表、服务、账户、工单，如何回滚，并在创建产物前就准备好清理步骤。密钥卫生——任何到达模型或报告的捕获流量与输出，都必须在边界处脱敏，例如使用 python skills/coding-mastery/scripts/_lib/redact_headers.py < exchange.txt（或 redact_text()），确保 Authorization、Cookie、API-key、JWT 等值不会进入上下文或报告。
使用方式：把 OPSEC 视为每个动作的一部分而非某个阶段。资料列出若干危险信号，出现时应先停下决定 OPSEC：打算进入后再考虑清理、直接粘贴原始请求响应、认为最响的利用方式也没关系、先做持久化再补文档、认为令牌只在日志里。资料同时给出常见借口与现实：OPSEC 拖慢进度、内部工具日志无需处理、清理属于报告阶段等说法均被否定。
适用场景与限制：适用于授权范围内的攻防演练与安全评估，用于选择低噪声路径并明确清理需求。资料指出，在未授权主机上做持久化是不允许的，需参考 scope-discipline。检测意识也能增强发现项的防御价值，便于告知客户如何捕获。具体命令与脚本路径以资料为准，未提供的细节暂未提供。