用途：对当前代码进行全面的安全审查，并针对识别出的每个安全问题提供具体的修复步骤和代码示例。
主要能力：
- 认证与授权：验证认证机制是否正确，检查授权控制与权限系统，审查会话管理与令牌处理，确保密码策略与存储安全。
- 输入校验与清理：识别 SQL 注入漏洞，检查 XSS/CSRF 攻击向量，校验所有用户输入与 API 参数，审查文件上传与处理的安全性。
- 数据保护：确保敏感数据在静态与传输中加密，检查日志与错误信息中的数据暴露，审查 API 响应是否泄露信息，验证密钥管理是否妥当。
- 基础设施安全：审查依赖项安全与已知漏洞，检查 HTTPS 配置与证书校验，分析 CORS 策略与安全响应头，审查环境变量与配置安全。
使用方式：资料未提供具体调用命令或安装步骤，暂未提供。
适用场景：适合在开发或代码评审阶段对现有代码做安全排查，定位常见安全缺陷并获取修复建议。
限制：资料未说明支持的编程语言、平台、收费方式或效果保证，暂未提供。