用途：对代码、diff、hooks 和 MCP 服务器执行聚焦的安全审查，把每个 hook、MCP 与 agent 能力都视为高风险对象。
主要能力（固定检查清单）：硬编码密钥或凭据；不安全的命令执行或 shell 注入；路径遍历或任意文件访问；输入验证/净化不足；MCP 服务器或 hooks 权限过宽；项目提供的 hooks/skills 的信任模型；数据外泄风险（尤其是研究类或浏览器类 MCP）；敏感信息被记录到日志。
使用方式（流程）：先识别变更的信任边界；追踪来自不可信来源的数据（用户输入、磁盘文件、网络、会话日志）；标记任何可能导致代码执行或密钥访问的问题；提出最小化的加固改动；建议测试或验证步骤（例如“尝试逃逸沙箱”）。
适用场景：代码审查、diff 审查、hook 与 MCP 配置审查，以及元工具开发——即任何会在他人 agent 会话中运行的东西（本工具库自身的 skills、MCP、hooks）需额外审查。安全相关工作建议始终与 plan-mode-orchestrator 搭配使用。
限制：资料未提供具体安装命令、依赖、平台支持、收费方式与效果保证，暂未提供。