用途：该技能用于在代码和数据中主动发现模式、异常与趋势，适用于代码审查、安全审查、重构与监控等场景。
主要能力：一、代码异味检测，如长函数、重复代码块、魔法数字；二、安全漏洞特征扫描，如字符串拼接构造 SQL、硬编码密钥（含 AKIA 开头的 AWS 密钥）、eval/exec 与 innerHTML 等危险函数用法；三、代码结构模式，如导入统计、TODO/FIXME/HACK/XXX 标记、空 catch 块与被忽略的异常（except: pass）；四、数据异常检测，提供邮箱、电话、IP、信用卡、SSN 正则，以及基于 Z-score 和 IQR 的离群点检测；五、趋势分析，如移动平均、增长率与趋势方向判断。
使用方式：以 grep 等命令按语言与文件类型扫描代码，例如查找 TODO/FIXME：grep -rn "TODO|FIXME|HACK|XXX" --include=".{js,ts,py}" .；查找硬编码密码或 API key：grep -riE "(password|secret|api_key|apikey)\s=\s*['"][^'"]+['"]" --include="*.{js,ts,py,java}" .；数据侧可用 Python 的 re、numpy、scipy、pandas 分别做正则匹配、Z-score/IQR 异常检测与滚动均值趋势分析。结果按报告格式输出，含摘要、按严重级别（高/中/低）分类的检出表格与建议措施。
限制：约束要求只读操作、需做结果验证，并须说明存在误报可能；禁止自动修改代码，禁止记录敏感信息。原文未提供安装命令、收费与具体平台信息。