用途：为产品设计安全相关界面，让用户感到安全与可控，而非被安全要求惩罚。适用于登录、MFA、密码、会话、恢复、泄露通知、权限同意等场景。
主要能力：提供认证与账户恢复参考（登录、MFA、会话过期、密码体验、恢复栈）；权限与角色 UX 参考（角色编辑器、申请访问、拒绝访问恢复、高风险权限变更）；界面诚实参考（明确措辞、诚实的进度与同意文案）；错误恢复参考（安全相关失败后的处理）。
使用方式：先阅读 frontend-design 并遵循其 Context Gathering Protocol，复用已有上下文，只询问关键缺口；同时收集产品面临的威胁模型、已实现的安全功能、用户当前困惑或焦虑之处。随后评估安全与体验的交汇点：认证流程、密码体验、信任信号、恢复路径、泄露与异常响应、权限与同意。
关键实践：登录表单保持精简，提供显示/隐藏密码，失败不清空邮箱，限流并给出冷却提示；MFA 提供多种方式并默认最安全项，展示恢复码；会话管理展示设备与位置并允许撤销；密码优先长度（12+）而非复杂规则，实时强度提示；信任标识诚实具体；恢复路径安全但可达；泄露与异常通知及时可操作；同意需知情、细粒度、可撤销，不预勾选。
限制：资料未提供具体实现代码、框架版本、收费或平台信息；需结合项目实际威胁模型与既有安全功能使用。