用途：该技能面向 Security Advanced 领域，在用户提及 waf rule creator、询问其模式或最佳实践，或需要高级安全技能（涵盖渗透测试、合规框架、威胁建模与企业安全）帮助时自动激活，提供 waf rule creator 任务的自动化协助。
主要能力：按分步指导处理 waf rule creator 任务；遵循行业最佳实践与模式；生成可用于生产的代码与配置；并依据通用标准校验输出结果。输出包括生成的配置与代码、最佳实践建议和校验结果。
使用方式：通常在对话中直接提及 waf rule creator 即可触发，无需额外命令。资料未提供安装命令、代码示例或具体调用参数。
前提条件：需配置相关的开发环境、可访问必要工具与服务，并对 Security Advanced 概念有基本了解。
错误处理：配置无效（缺少必填字段）时查阅文档确认所需参数；工具未找到（依赖未安装）时按前提条件安装所需工具；权限被拒（访问不足）时核实凭据与权限。
限制：资料仅给出概述、触发条件、前提与错误处理的一般性说明，未提供具体规则语法、支持平台、局限性细节或收费信息，这些事实暂未提供。相关标签包括 pentesting、compliance、soc2、gdpr、threat-modeling。