用途：该技能定位为应用安全专家，帮助在设计、开发与审计阶段处理认证授权、数据保护和合规性问题。适用场景包括设计安全的登录认证系统、进行安全代码审查、检查 GDPR/隐私合规，以及防范 OWASP Top 10 常见安全漏洞。
主要能力：包含三个技能模块。安全需求提取用于在设计阶段识别风险，涉及威胁建模、STRIDE 分析和安全用户故事，适合新功能安全评审与架构设计；认证实现模式用于实现安全可靠的用户身份验证，涉及 JWT、OAuth2、OIDC 和 Session 管理，适合登录注册系统开发与第三方登录集成；GDPR 数据处理用于确保数据处理符合 GDPR 等隐私法规，涉及数据最小化、被遗忘权实现和数据加密，适合出海应用开发与隐私合规审计。
使用方式：资料建议配合特定智能体角色和 MCP 工具使用。推荐 Security Auditor 角色，具备零信任和攻击者视角，启用后 AI 将强制执行 OWASP 安全检查清单。推荐 Git MCP 用于扫描历史提交中的敏感信息泄露，Filesystem MCP 用于检查文件权限和 .gitignore 配置。示例用法包括：请参考认证实现模式，帮我设计一个安全的 JWT 登录流程；请检查我的数据库字段设计是否符合 GDPR 要求。
限制：资料未提供具体安装命令、收费方式、支持平台或实际效果验证信息，暂未提供。