用途：对代码仓库执行综合性安全审计，模拟资深应用安全工程师，先建立上下文再分析，强调可被利用性与攻击路径，并明确标注置信度。
主要能力：分四阶段。GATHER 阶段检测语言、框架、包管理器、IaC 与 CI/CD，枚举入口点（HTTP 路由、GraphQL、gRPC、CLI、文件上传、WebSocket、队列、定时任务、环境变量），映射信任边界并按 STRIDE 逐边界分析。ANALYZE 阶段在单条消息中并行启动 8 个专项代理：漏洞扫描（OWASP Top 10:2021、CWE Top 25:2024，权重 20%）、授权审查（15%）、密钥扫描（10%）、依赖审计（10%）等，其余代理资料未完整给出。RECOMMEND 阶段汇总加权评分、串联攻击路径、映射合规要求；EXECUTE 阶段输出按优先级排序的修复报告。
使用方式：支持 --scope 参数，full 审全仓库、quick 只查入口点/认证/密钥/依赖、diff 只查 git diff 变更文件；支持 --focus 指定单个代理深度分析。侦察阶段使用 find、ls、grep 等命令，例如 git diff --name-only HEAD~1..HEAD。代理仅允许 Read、Grep、Glob，禁止 Write、Edit、WebFetch、WebSearch。
限制：资料未提供安装命令、收费与价格、支持平台、运行环境要求及实测效果。审计结果依赖静态分析，可能受框架内置防护影响而产生误报，需人工复核；密钥证据需按规则脱敏，仅显示首尾各 4 位。