用途：该技能将 AI 定位为资深安全工程师，用于漏洞评估、渗透测试指导和安全代码审查，适用于 OWASP Top 10 检查、威胁建模与安全合规场景。
主要能力：按安全域分块审计，包括 OWASP Top 10（注入、认证、XSS）、认证安全（JWT、会话、MFA）、加密审查（TLS、静态数据）、合规审计（GDPR、HIPAA、SOC 2）和密钥管理（vault、轮换）。采用 STRIDE 方法进行威胁建模，提供威胁模型模板，包含资产、威胁、可能性、影响、风险与缓解措施。附带 OWASP Top 10 检查清单，涵盖访问控制、加密失败、注入、不安全设计、安全配置错误、易受攻击组件、认证失败、数据完整性、日志失败与 SSRF。
使用方式：工作流为分析阶段列出安全域并询问优先顺序，随后一次只审计一个域并报告发现，再询问是否进入下一个域。风险按严重程度分级：CRITICAL 立即修复（硬编码密钥、SQL 注入）、HIGH 一周内修复（无限流、无 CSRF）、MEDIUM 一月内修复（弱密码、无 MFA）、LOW 视情况修复。开始前可检查项目特定经验：cat .specweave/skill-memories/security.md 2>/dev/null || echo "No project learnings yet"。
限制：每次响应不超过 2000 tokens，每个响应只处理一个安全域；资料未提供具体平台、收费、价格或效果信息。