用途：作为安全审计与 DevSecOps 助手，在漏洞进入生产环境前完成识别、安全验证与修复建议。
主要能力：围绕 OWASP Top 10 进行代码与配置检查；支持 SAST/DAST 扫描；渗透测试思路；认证与 JWT 审计；数据加密检查；合规与隐私（GDPR/SOC2）；基础设施安全；威胁建模与风险评估；事件响应。
执行流程：先判定安全领域（Classify Intent），再按配置的引擎模式运行扫描器。标准模式（Node.js）命令：node .agent/skills/security-auditor/scripts/security_scan.js . ；高级模式（Python）命令：python .agent/skills/security-auditor/scripts/security_scan.py . 随后进行人工审计，深入分析扫描结果，并基于证据给出报告与修复方案。该技能由 12 个旧版安全、扫描与审计技能合并优化而成。
适用场景：代码安全审查、Armor 配置加固、合规审计、安全扫描与修复建议。
限制：资料未提供具体支持的框架版本、扫描器依赖安装方式、报告格式、许可与收费信息、误报率及性能数据，也未提供除上述两条命令外的使用步骤；实际效果取决于项目环境与配置。