用途：该技能用于前端安全编码任务与工作流，提供安全最佳实践、检查清单和指导，帮助实现 XSS 防护、安全 DOM 操作、内容安全策略（CSP）配置以及客户端漏洞修复。
主要能力：涵盖输出处理与 XSS 防护、内容安全策略、输入验证与净化、CSS 处理安全、点击劫持防护、安全重定向与导航、认证与会话管理、浏览器安全特性、第三方集成安全、渐进式 Web 应用安全、移动与响应式安全等知识模块。
使用方式：先明确目标、约束与所需输入，再应用相关最佳实践并验证结果，给出可执行步骤与验证方法；如需详细示例，可打开 resources/implementation-playbook.md。
适用场景：需要动手编写安全前端代码、实现 XSS 防护、配置 CSP、进行安全 DOM 操作或修复客户端漏洞时使用。
限制：不适用于与前端安全编码无关的任务，也不适用于该范围之外的领域或工具；高层安全审计、合规评估、DevSecOps 流水线设计、威胁建模、安全架构评审和渗透测试规划应使用 security-auditor。资料未提供具体安装命令、收费与价格信息。