executing-plans
executing-plans
Use when executing an implementation plan in the current session as the implementer yourself — your human partner chose inline execution, or no subagent tool is available
detecting-oauth-token-theft通过分析登录日志中的不可能旅行、新设备模式、来自异常 IP 的令牌重放, 以及通过 Microsoft Graph 和 Okta API 检测异常范围请求,识别 OAuth 访问令牌盗窃和滥用行为。
Independent GitHub snapshot · Automated classification · Original documentation governs
分析 OAuth 登录遥测数据,识别令牌盗窃指标,包括不可能旅行、设备指纹变更和令牌重放攻击。