用途：Security Review 是一个安全代码审查技能，目标是在攻击者发现缺口前进行防御，结合 OWASP Top 10、STRIDE 威胁建模与 Microsoft 安全未来倡议（SFI）提供审查框架。
主要能力：提供 Secure by Design 检查清单（认证方式、授权模型、数据分类、加密、日志、第三方依赖）；Secure by Default 模式（如默认启用 HTTPS、限制 CORS、最小权限、输入校验与净化）；OWASP Top 10 逐项检查与预防要点；STRIDE 威胁建模（仿冒、篡改、抵赖、信息泄露、拒绝服务、权限提升）；代码审查安全视角清单（认证、授权、输入校验、数据保护、依赖、凭据管理）；凭据轮换策略与 Git 泄露密钥处理步骤；依赖安全审计命令（npm audit、npm audit fix、npm outdated）与更新响应时限；安全响应头清单；合并前门禁与危险信号。
使用方式：作为审查参考，在编码前完成 Secure by Design 检查，在合并前逐项核对清单，对每个端点检查访问控制与输入校验，对依赖运行审计命令，发现漏洞后按评估、遏制、修复、验证、学习流程处理。
适用场景：代码评审、上线前安全门禁、威胁建模、依赖与凭据管理审查。
限制：资料标注最后验证时间为 2026 年 2 月，并提示安全实践随新威胁、CVE、Microsoft SFI 更新、合规要求变化而演进，需定期刷新；具体工具集成与自动化配置细节暂未提供。