用途：对已有项目做发布前或交接前的暴露面审计，回答“这个项目暴露了什么、是否安全加固”。先检测项目实际威胁模型，再只审计匹配的攻击面，避免用同一套清单造成噪音与盲区。
主要能力：识别并分类攻击面，包括公开 Web 应用、API 服务、本地/回环服务器、派生进程的 CLI、被他人引用的库、静态站点与部署流水线、桌面内嵌服务器；为每个面写一行威胁模型；追踪不可信输入流向（提示词、终端、DOM、shell、文件路径、对象合并、URL 抓取）；按严重度分级并引用已知 CVE 类别。
使用方式：读取代码、配置与 CI 定义，按检测到的面套用对应检查块，输出固定格式报告（含 Surfaces detected、Findings、Exposure summary 与严重度分级）。大型多面仓库可按面分派代理并收敛。
适用场景：发布前审计、出现新暴露面（内嵌服务器、部署流水线、派生进程命令、公开包）、询问现有代码是否暴露或加固。
限制：范围是静态防御性审查，不开发漏洞利用、不运行 PoC、不探测在线系统，除非人类明确授权并在报告中说明。不用于实现指导（见 security-review）、漏洞定义与分类（见 top-100-web-vulnerabilities-reference）、渗透测试或漏洞利用开发、仅扫描依赖 CVE。质量基准为 2026 年快照，约 2027 年中后或框架大版本升级时需重新核验。具体命令与安装方式暂未提供。