用途：在安全评审、代码审计或架构评审开始前，识别需求、威胁模型或上下文是否充分；若不充分，先提出澄清问题，避免因错误假设产生虚假的安全信心。
主要能力：提供分场景的提问清单。任何安全评审前可问：威胁模型与对手是谁、信任边界与不可信输入、部署环境（云/本地/边缘）、合规要求（PCI、HIPAA、SOC2）、风险容忍度（初创 MVP 还是银行应用）。代码审计前可问：近期改动与评审范围、已知漏洞或关注点、认证授权模型、处理的敏感数据、此前审计发现。架构评审前可问：敏感信息的数据流路径、密钥存储与轮换方式、单组件被攻破的影响范围、监控与告警情况。
使用方式：当请求缺少上述上下文时，先提问再分析；当上下文已足够、任务纯机械（如运行扫描、解析输出）或处于紧急事件响应时，不应提问以免阻塞。
适用场景：安全评审、代码审计、架构评审的前置澄清。
限制：资料未提供具体安装命令、平台支持、收费方式或效果数据；该技能本身不执行扫描或修复，仅用于提问与澄清。需避免的反模式包括：假设范围、跳过威胁模型、不问数据敏感性、假设部署环境、不澄清“足够安全”的标准。