用途：对代码进行安全审查，识别可被利用的漏洞，只报告高置信度发现，即存在明确脆弱模式且输入受攻击者控制的问题。
主要能力：覆盖注入、XSS、授权与 IDOR、认证、加密、反序列化、文件安全、SSRF、CSRF、数据保护、API 安全、业务逻辑、现代威胁、错误配置、错误处理、供应链与日志等参考主题；并按语言（Python、JavaScript、Go、Rust、Java）与基础设施（Docker、Kubernetes、Terraform、CI/CD、云）加载对应指南。
使用方式：先判断代码类型并加载相应参考，再按文件扩展名或导入加载语言指南，必要时加载基础设施指南；随后追踪数据流，确认输入是否受攻击者控制、是否有校验或框架防护，再判定可利用性。仅报告高置信度问题，中置信度标注为“需验证”，低置信度不报告。输出包含摘要、发现（位置、置信度、问题、影响、证据、修复建议）与需验证项；未发现时说明“未识别到高置信度漏洞”。
限制：不报告测试文件、死代码、注释、常量或服务端配置控制的模式，以及需先认证才能到达的路径（仅注明认证要求）。框架自动转义或参数化查询等通常安全，仅在明确不安全用法时报告。资料未提供安装命令、收费与平台信息。