用途：对指定范围执行安全审查，覆盖 OWASP Top 10 与项目授权模式，同时检查后端与前端攻击面。
主要能力：按“范围界定—审计—报告”三步流程工作；使用项目授权属性与实体级访问表达式；可借助代码图谱追踪敏感函数调用方与被调用方、上下游数据流，识别跨服务消息总线中跨越信任边界的数据流；发现项需给出 file:line 证据与置信度，无法用代码追踪证明的只标注为“潜在风险，未确认”。
使用方式：以 $security 调用；若存在 .code-graph/graph.db，可运行 python .claude/scripts/code_graph query callers_of <function> --json、callees_of、batch-query，以及 python .claude/scripts/code_graph trace <entry-point> --direction downstream --json 等命令辅助分析。审查结果写入 plans/reports/ 下的报告文件，并采用多轮质量循环：第二轮由 security-auditor 子代理独立复核，最多三轮，超出则升级给用户。发现项存在时需先经 why-review 自校验，再等待用户明确批准后才实施修复。
适用场景：代码安全评审、授权与注入风险排查、依赖 CVE 检查、微服务边界安全分析。
限制：依赖项目文档与图谱数据库等环境条件；具体收费、平台支持与效果资料暂未提供。