用途：审计并修复浏览器侧 Web 漏洞，核心是 XSS（反射型、存储型、DOM 型）、CSRF、点击劫持、postMessage 处理不当、客户端存储误用、客户端开放重定向、DOM clobbering、客户端模板注入与子资源完整性缺失。
主要能力：以 source→sink 模型定位不可信数据流向危险 API；按注入上下文（HTML 正文、属性、JS 字符串、URL、CSS、注释、模板字面量）选择匹配载荷；识别服务端模板原始输出构造（|safe、mark_safe、{!! !!}、<%==、th:utext、@Html.Raw、html_safe 等）；核查 CSRF 令牌是否真正校验、状态变更 GET、SameSite 与登录/登出 CSRF；检查敏感页面的 X-Frame-Options / frame-ancestors；审查 message 监听器的 origin 白名单与 event.data 校验；检查 localStorage/sessionStorage 中的令牌与 PII、密码框 autocomplete；评估 CSP 强度；检查第三方脚本/样式是否带 integrity 与 crossorigin。
使用方式：按技术栈定位文件（React/Next、Vue/Nuxt、Angular、Svelte、jQuery、Express+EJS/Handlebars、Jinja2、Django、Rails、Laravel、Thymeleaf、Razor、Twig 等），用资料给出的正则签名扫描危险 sink、请求来源、原始输出、CSRF 标记、点击劫持控制、postMessage、客户端存储、位置跳转、DOM clobbering 与客户端模板编译；对每个命中回溯数据来源并分类上下文，再验证修复。
适用场景：代码审计、渗透测试、上线前安全评审与修复指导。
限制：服务端开放重定向链、Cookie 属性矩阵与 CORS 反射细节、SVG 上传校验分别归属 SSRF、CONFIG、FILE 模块；缓存欺骗/投毒属 PROTO 模块，完整安全头审计属 CONFIG 模块。资料未提供具体安装命令、收费方式与平台信息。