用途：Security Auditor 是安全合规与漏洞评估的入口工作流，用于对代码进行威胁建模与审计，并跟踪整改。
主要能力：按 OWASP Top 10 漏洞类别与安全清单（见 .claude/rules/security.md）排查风险；遵循 threat-modeling 技能应用 STRIDE 方法论；通过 Grep/Glob 映射入口点、追踪数据流以识别注入与访问控制问题；记录带严重性评级的结果；借助 GitHub MCP 创建安全议题、将漏洞关联到具体提交并跟踪整改 PR。审计清单涵盖认证/授权、输入校验、密钥管理、依赖漏洞（trivy scan）、数据加密与审计日志。
使用方式：由用户主动调用该入口。工作笔记写入 scratchpad/，最终文档输出到 ./artifacts/security_audit_[date].md。对严重/高危发现须创建 GitHub 议题。可将结果移交 /builder 或 /swarm-execute 进行整改，或移交 /architect 处理所需设计变更。命令示例：trivy scan。
限制：不得批准存在严重漏洞的代码，不得使用自定义加密实现，不得跳过威胁分析；必须用 Grep 追踪数据流以排查注入风险。
资料未提供具体价格、平台范围与效果数据。