用途：Security Guardian（安全守护技能）专注于代码安全性审计、漏洞识别与权限合规检查，适合在涉及服务端与接口变更的代码审查场景中使用。
主要能力：一是 Secrets 扫描，识别硬编码的 API Key、Token 和密码；二是注入检测，识别潜在的 SQL 注入和 XSS 风险；三是越权检测，检查 API 是否缺少必要的 Session 校验或角色校验；四是依赖审计，检查 package.json 中的不安全包。
使用方式与指令约束：在涉及 server/api 变更时，强制检查 server/utils/permission.ts 的调用；对删除、敏感数据更新等敏感操作进行双重审计；若无法确定某段逻辑是否安全，必须反馈用户手动核实。示例输入“审查这个登录逻辑。”时，动作是检查是否使用了安全哈希、是否有速率限制、是否在日志中输出了密码。
适用场景：代码提交前的安全自检、接口权限变更审查、依赖风险排查，以及登录等敏感逻辑的复核。
限制：资料未提供具体安装命令、支持的平台与编程语言范围、收费方式及误报率等信息，暂未提供；实际审计结论仍需人工复核，不确定项应上报用户。