用途：该技能面向安全评估场景，整理常见安全审计模式与检查清单，覆盖 OWASP Top 10、API 与 LLM Top 10 2025、CWE Top 25 2025、CVSS v3.1/v4.0，并提供 PHP/TYPO3（含 v14.3 LTS）、API、前端、Terraform/Kubernetes/Docker/Helm 等 IaC，以及 GitHub 安全相关审计参考。
主要能力：关注 XXE、SQLi、XSS、CSRF、命令注入、路径遍历、文件上传、反序列化、SSRF、SSTI、JWT、类型混淆等漏洞类型；涉及认证模式、安全响应头、安全日志、密码学、API 密钥加密、输入校验、错误信息净化、供应链与 CI 安全等主题。参考文件按核心标准、防护、架构、语言特性、框架、云与 IaC、API 与前端、AI Agent、威胁、DevSecOps、事件响应等类别组织。
AI Agent 相关：可审计 SKILL.md、AGENTS.md、CLAUDE.md、mcp.json、hooks.json，并关注提示注入与过度代理问题。
使用方式：提供验证脚本命令，如 ./scripts/security-audit-dispatcher.sh /path/to/project 可自动识别技术栈；./scripts/security-audit.sh /path/to/project 仅针对 PHP；./scripts/github-security-audit.sh owner/repo 针对 GitHub 仓库。调度器会依据指示文件识别技术栈并运行匹配的 scanners 脚本（13 种生态）。GitHub Actions 方面建议不要在 run: 中插值 ${{ inputs.* }} 或 ${{ github.event.* }}，改用 env:。
限制：本资料未提供收费、价格、平台支持范围或实际使用效果等信息，均暂未提供；具体检查点清单与完整实现细节需查阅其 references 目录及上游仓库。