用途：对代码变更做安全审计，检查 OWASP Top 10 漏洞，落实授权、数据保护与安全编码模式；适用于实现认证/授权、数据保护评审、漏洞评估等场景。
主要能力：按 OWASP Top 10 逐项评估（访问控制、加密失败、注入、不安全设计、安全配置错误、易受攻击组件、认证失败、数据完整性失败、日志失败、SSRF）；核对项目授权属性与实体级访问表达式；校验外部输入；检查文件上传类型、大小与恶意扫描；提供敏感数据加密、脱敏与日志脱敏示例；给出漏洞扫描命令，如 dotnet list package --vulnerable、dotnet outdated，以及 grep 密钥扫描。
使用方式：先做 Pre-Flight，识别安全敏感区域并确认 OWASP 相关性；再执行 OWASP 审计与项目检查；最后输出报告，含严重级别与不安全/安全代码对比。执行前需按技能要求建立任务跟踪，并先阅读项目参考文档（如 docs/project-config.json、docs/project-reference/docs-index-reference.md、lessons.md 等），按任务类型只读相关文件。
限制：资料未提供具体安装命令、收费方式、支持平台与效果数据；示例基于 .NET/C# 与项目自定义授权、校验 API，其他技术栈需自行适配；技能要求严格按协议步骤执行，环境不支持某步骤时应停止并询问用户。