用途：在用户指定的目标范围内做有证据边界的安全判断，类似“警察”角色，检查漏洞、不安全行为或风险。默认处于探索或文档模式，只有 Focus Record 明确标注 execute 时才修改代码。使用前建议先用 nerd-smart，并在 nerd-review 或 nerd-execute 中复用其 Focus Record；该专项技能不拥有端点，只增加安全审查，不改变端点或改动边界。
主要能力：从提示中推导范围（变更的 PR 文件、指定文件、模块、应用、端点或关注点）。范围有实质歧义时只做一次 Scope Check。按范围选择两到三类威胁进行检查，如输入处理与注入、认证授权与状态转换、敏感数据与日志、依赖或 API 误用、CI/基础设施/配置、共享状态的竞态与完整性。证据分级为 Confirmed Finding、Needs Validation、Dismissed；依赖项需确认已安装版本与可达用法，仅凭公告不算发现。可按证据映射表选择认证会话、越权、注入、路径处理、反序列化、密钥、SSRF、浏览器安全、并发业务逻辑、依赖配置暴露等方向，映射只用于选择证据，不用于确立发现。
使用方式：在 execute 端点修改代码前先读 references/test-first-remediation.md，声称已修复前先读 references/verification.md。输出 Patrol Scope、Scope Check、Security Finding、Validation Needed、Patrol Result 等记录。限制：不自动运行宽泛扫描器；证据使某类威胁无关时停止检查；只有明确要求才做全面审计。证明使用最低充分等级，禁止利用生产环境、外泄数据、泄露机密或执行破坏性操作。不得与 Superpowers、Ponytail、Caveman 组合，除非请求明确要求。未发现合格问题时只能说明该范围内无已确认发现，不能宣称系统安全。