用途：Security Scanner 用于对代码进行安全导向的分析，识别漏洞与安全问题，并给出修复建议。触发方式包括 /security 命令、用户请求安全审查，或用户询问漏洞相关问题。
主要能力：覆盖 OWASP Top 10 类漏洞，包括 SQL 注入、XSS、认证安全、密钥检测、安全响应头与输入校验等。资料给出的示例包括：SQL 注入应使用参数化查询或 ORM；XSS 应使用 DOMPurify 净化或依赖 React 自动转义；密码应使用 bcrypt 等强哈希而非 MD5；JWT 应配置过期时间与算法；硬编码密钥应改为环境变量；Express 可用 helmet 设置 CSP、HSTS、noSniff、referrerPolicy，并配置 CORS；输入校验可用 zod 定义 schema。
使用方式：在支持的环境中通过 /security 命令或提出安全审查请求触发。兼容 Codex 与 Claude Code。
适用场景：代码安全审查、漏洞排查、密钥泄露检测、安全配置检查。
限制：资料未提供安装命令、价格、平台细节或具体扫描范围说明；示例代码仅作演示，实际使用需结合项目环境。