用途：这是一个安全审查技能，旨在确保代码遵循安全最佳实践并识别潜在漏洞。当实现认证或授权、处理用户输入或文件上传、创建新 API 端点、使用密钥或凭据、实现支付功能、存储或传输敏感数据、集成第三方 API 时触发。
主要能力：技能以清单形式提供多个知识模块，涵盖密钥管理、输入验证、SQL 注入防护、认证与授权、XSS 防护、CSRF 防护、速率限制、敏感数据暴露、区块链安全（Solana）、依赖安全以及自动化安全测试。
使用方式与激活条件：在涉及上述敏感功能的开发场景中启用该技能，按清单逐项检查代码。
适用场景：Web 应用与 API 开发、支付系统、用户认证与授权、第三方接口集成、Solana 相关开发，以及任何需要处理敏感数据或用户输入的项目。
限制：资料未提供具体安装命令、配置参数、代码示例或自动化检查的运行方式；也未说明支持的编程语言、框架、收费模式或效果保证，这些信息暂未提供。