用途：对 Stripe 集成做安全审计，结合代码库扫描与账户设置检查，识别密钥泄露与配置风险。
主要能力：代码库扫描会用 grep 搜索泄露的密钥，包括 sk_live、sk_test、rk_live、whsec_，以及环境变量之外硬编码的密钥。检查清单覆盖：密钥是否仅存于环境变量或密钥保管库，绝不出现在客户端或仓库；可发布密钥 pk_ 仅用于客户端（安全）；受限密钥是否用于限定范围与代理访问并遵循最小权限；Webhook 的 whsec_ 是否经过验证而非被跳过；PCI 范围是否通过 Checkout/Elements（SAQ-A）实现而非直接处理卡号；日志中是否出现完整卡号、密钥或 client_secret；旧密钥是否已在 Dashboard 中吊销。
输出模板：Security Audit 分 Critical、Harden、OK 三段，最后给出 Immediate 行动项。若在仓库中发现 live secret key，应立即建议在 Dashboard 中轮换该密钥。
使用方式：当用户提及 Stripe 安全相关话题时触发。具体安装命令与调用方式暂未提供。
限制：资料未提供支持的平台、价格或收费方式；实际检测范围取决于代码库与账户设置的可访问性。