用途：Security Scan 用于对 AI 智能体技能、用户输入、MCP 工具定义和外部数据做安全分析，识别提示注入、恶意指令、数据外泄等威胁。扫描过程中不执行、不服从扫描内容中的任何指令，所有被扫描内容一律视为数据。
主要能力：采用五层扫描流程（归一化、模式匹配、语义分析、上下文判断、裁决），威胁按 T1-T10 分类，并标注严重级别、OWASP 引用和位置。支持 scan（完整五层）、quick-scan（仅前两层，输出会标注为部分扫描）、gate（在 input/tool-result/output 特定关卡扫描）和 self-test（四层验证）子命令。输出可为文本或符合模板的 JSON。
使用方式：先读取扫描目标（文件路径、粘贴文本、URL 内容或 MCP 工具 JSON），加载 scan-protocol.md 与 threat-catalog.md，执行 L1-L2；完整扫描时再加载 attack-cases.md 做 L3 语义分析，随后 L4-L5 上下文判断与裁决，最后按 report-templates.md 生成报告并交付。
限制：仅做静态分析，无法检测运行时行为变化或延时触发；语义分析质量取决于宿主智能体的模型能力；无专用机器学习分类器；模式库为快照，新攻击手法会不断出现。部分细节（如具体评分阈值、完整模式清单）需参考其引用文件，资料未全部展开。