用途：面向代码与基础设施的安全审计，目标是尽早发现并修复漏洞，属于安全与审计领域。资料称由 12 个遗留安全、扫描与审计技能合并优化而来。
主要能力：覆盖 OWASP Top 10、SAST/DAST 漏洞扫描、渗透测试（安全验证）、认证与 JWT 审计、数据加密，以及事件响应；内部还包含安全编码模式、合规与隐私（如 GDPR/SOC2）、基础设施安全、威胁建模与风险评估等方向。
使用方式：技能定义了执行协议，依次为分类意图（识别安全域）、运行扫描器、手动审计、报告与修复。扫描器按配置的引擎模式选择：标准模式（Node.js）执行 node .agent/skills/security-auditor/scripts/security_scan.js . ；高级模式（Python）执行 python .agent/skills/security-auditor/scripts/security_scan.py . 。随后对发现结果做人工深度审查，并给出基于证据的修复方案。
适用场景：代码库安全审查、加固配置（Armor config）检查、合规与隐私相关审计，以及上线前的安全检查。
限制：资料未提供支持的编程语言范围、扫描器具体检测规则、误报率、依赖要求、收费与价格等信息；“渗透测试”仅描述为安全地利用，具体授权与操作边界暂未提供。使用前需确认工具链与权限，实际效果以运行环境为准。