用途：面向应用安全、认证授权与合规性，帮助在设计、开发与审计阶段识别并处理安全风险。
主要能力：包含三个技能模块。安全需求提取用于在设计阶段识别风险，涉及威胁建模、STRIDE 分析与安全用户故事，适用于新功能安全评审和架构设计。认证实现模式用于实现用户身份验证，涉及 JWT、OAuth2、OIDC 与 Session 管理，适用于登录注册系统开发和第三方登录集成。GDPR 数据处理用于确保数据处理符合隐私法规，涉及数据最小化、被遗忘权实现与数据加密，适用于出海应用开发和隐私合规审计。
智能体与 MCP：推荐配合 Security Auditor 角色（详见 AGENTS.md），该角色具备零信任与攻击者视角，启用后 AI 将强制执行 OWASP 安全检查清单。推荐 MCP 工具包括 Git MCP（扫描历史提交中的敏感信息泄露）和 Filesystem MCP（检查文件权限与 .gitignore 配置）。
使用方式：可通过自然语言提出需求，例如“请参考认证实现模式，帮我设计一个安全的 JWT 登录流程”或“请检查我的数据库字段设计是否符合 GDPR 要求”。
限制：资料未提供具体安装命令、收费方式、支持平台及效果保证，相关细节暂未提供。