用途：该技能用于激活 Security Audit 工作流，执行安全审查与漏洞评估。资料将其定位为工作流入口，需按既定步骤推进并保留证据。
主要能力与流程：工作流分为 Detect（识别请求范围与目标产物）、Execute（执行必要步骤并保留证据）、Verify（确认约束、输出质量与完成证据）。强制步骤为 $scout → $security → $watzup → $workflow-end，每步都必须实际调用对应技能，不得跳过、重排或合并，也不得批量完成验证关卡。
使用方式：在 Codex 中用 $skill-name 调用仓库技能；启动时运行 $workflow-start security-audit 并传入用户提示作为上下文。执行前须先建立任务跟踪，按阶段创建任务，嵌套时用 [N.M] $skill-name — phase 前缀并关联父任务；每步开始标记 in_progress，写入证据后立即完成。若某步骤或工具在当前环境无法运行，应停止并询问用户，不得自行改写。
约束与限制：所有结论须有 file:line 证据且置信度超过 80% 才可行动；禁止把猜测当事实。处理超过 3 个文件时须增量写入报告，路径形如 plans/reports/{skill-name}-{YYMMDD}-{HHmm}-{slug}.md，子代理只返回摘要。资料未提供具体漏洞类型、检测规则、支持平台、价格或效果数据。