用途：对代码与基础设施做系统性安全分析，在问题演变成入侵前发现漏洞和合规风险。
主要能力：代码侧支持静态应用安全测试（SAST）、依赖漏洞扫描、硬编码凭据的密钥检测、对照 OWASP Top 10 审查并生成发现报告；基础设施侧支持配置审计、网络扫描以识别暴露服务、权限与 IAM 审计、对照标准做合规检查，并给出按优先级排列的修复计划。
使用方式：以自然语言指令触发，例如“Run security scan on [repo]”“Scan for vulnerable dependencies”“Security audit [environment]”。其他细节暂未提供。
适用场景：提交代码前自查、依赖升级评估、上线前基础设施与权限审计、合规核查。
限制：资料未说明支持的编程语言、平台依赖、安装步骤、定价、扫描准确率或使用限制，以上均暂未提供；执行时需具备对应仓库或环境的访问权限。