用途：对 iOS/Swift 代码库执行安全与隐私审计，覆盖已知反模式与缺失/不完整模式，帮助发现会导致 App Store 拒审、安全漏洞或隐私违规的问题。
主要能力：扫描 /*.swift、/Info.plist、/PrivacyInfo.xcprivacy、/*.entitlements（跳过测试、Mock、Pods、DerivedData 等）。检测硬编码 API 密钥（含 AWS、OpenAI、GitHub、PEM 私钥模式）、缺失隐私清单及 Required Reason API 未声明、@AppStorage/UserDefaults 明文存令牌、HTTP 明文与 ATS 违规、日志中密码/令牌、ATT 缺少 NSUserTrackingUsageDescription、缺少 SSL Pinning。还会推理完整性：清单覆盖、第三方 SDK 清单、出口合规 ITSAppUsesNonExemptEncryption、权限描述、Keychain 迁移、截图泄露、Keychain ACL、分析数据匿名化。
使用方式：作为智能体被调用，按阶段执行 Glob、Grep、Read 并输出安全与隐私地图、按严重度分级的问题列表、隐私清单核对表、安全态势评分（HARDENED/GAPS/VULNERABLE）与建议。要求必须实际运行工具，不能凭记忆推断。
适用场景：安全审查、App Store 提交准备、隐私清单要求、硬编码凭据、敏感数据存储等。
限制：仅针对 iOS/Swift 生态；不替代人工审计；部分结论需结合代码上下文验证；资料未提供具体安装命令、收费或平台信息。