用途：对目标代码仓库执行完整的安全代码审查，产出带优先级、修复指引和正式格式的报告。
主要能力：加载 Project CodeGuard（CoSAI/OASIS 开源、模型无关的安全框架）的安全知识库；先读取随技能捆绑的 Security_Code_Reviewer_Guidelines.md，按其规则加载策略执行审查；加载核心安全规则（必载），并按目标仓库技术栈加载匹配的 OWASP 规则。随后逐行分析代码，关注注入缺陷、认证与授权、硬编码密钥、密码学误用、SSRF、路径遍历、RCE 向量、XSS/CSRF、不安全反序列化、不安全默认配置及供应链问题。
使用方式：调用时传入目标仓库路径作为第一个参数，例如 $security-review /path/to/repo；若路径缺失或不明确，需先向用户确认。报告以 Markdown 保存到当前工作目录的 security_report 文件夹，文件名为 sec_review_<repo-name>_<YYYY-MM-DD_HH-mm-ss>.md，其中 <repo-name> 取目标仓库文件夹名并将空格替换为 -。
报告结构：执行摘要（按严重级别统计发现数量、前 5 个最关键问题、整体安全态势）、详细发现（标题、严重级别、规则引用、位置、代码片段、描述、影响、修复示例、参考）、按类别归类的发现、建议（立即行动、1-3 个月短期、长期改进、工具与流程建议）、附录（已审查文件、已应用规则与覆盖范围、方法说明）。
限制：资料未提供具体收费、价格、支持平台或效果保证；规则来源与加载地址为公开仓库链接，实际可用性取决于该仓库内容。