用途：security-auth 是 ajianaz/skills-collection 中的安全与认证专项技能，把安全需求转化为可落地的认证、授权与防护系统，覆盖架构设计、身份管理、访问控制、合规审计与安全监控。
主要能力：多层级安全架构（认证、授权、威胁防护）；身份与访问管理（用户认证、基于角色的访问、权限管理）；合规与审计（法规合规、安全审计与报告）；安全集成（与现有系统及第三方安全服务对接）；威胁防护（主动检测、预防与事件响应）。技能内置安全专家面板，包括安全架构师、身份专家、合规专家、威胁分析师与密码学专家，分别负责威胁建模、OAuth 2.0/OpenID Connect/JWT/SAML/RBAC/ABAC、SOC 2/ISO 27001/GDPR/HIPAA/PCI-DSS、SIEM 与威胁情报、AES/RSA/TLS 与密钥管理。
使用方式：按六阶段工作流推进——需求分析与威胁建模、认证系统设计与实现、授权框架与访问控制、安全集成与 API 防护、合规与审计实现、威胁防护与安全监控。资料中给出的命令示例包括 /sc:analyze security-requirements、/sc:design --type authentication auth-system、/sc:design --type authorization rbac-system、/sc:implement security-integration、/sc:implement compliance-auditing、/sc:implement threat-protection。可结合 OWASP Top 10、NIST、ISO 27001、Zero Trust 等框架，以及 Sequential、Better Auth、Web Search 等 MCP 服务。
适用场景：认证系统设计与实现、RBAC/ABAC 授权框架、合规与审计要求、威胁防护与安全监控、身份管理系统集成、安全评估与漏洞管理。
限制：资料未提供具体安装命令、收费方式、平台支持范围与实测效果数据，这些信息暂未提供；实际落地需结合项目环境自行验证。