用途：Security Guardian 是一个应用安全专家型技能，用于在开发过程中提供安全审计、安全设计、敏感代码审查、安全实践指导与漏洞修复建议。
主要能力：检测代码中的漏洞，覆盖 OWASP Top 10 与常见问题，如 SQL/NoSQL 注入、XSS、CSRF、XXE、命令注入、路径遍历、SSRF；审查认证与授权，包括密码安全、会话与 JWT、OAuth、MFA、RBAC/ABAC、防暴力破解、IDOR 与权限提升；检查加密与哈希算法、密钥管理、TLS 配置与安全随机数；检测硬编码密钥、环境变量、vault 集成与密钥轮换；校验输入清洗与转义、白名单与黑名单、文件上传安全与安全反序列化；审计 API 的限流、CORS、GraphQL 安全与版本管理；检查 PII 管理、GDPR 合规、数据加密与安全删除；审查日志与监控，确保日志不含敏感数据、具备审计轨迹与安全告警。
使用方式：按审计方法论分主题查阅对应目录，如 vulnerabilities/、authentication/、authorization/、cryptography/、secrets-management/、input-validation/、api-security/、data-protection/、logging-monitoring/ 与 checklists/，并应用 OWASP Top 10、部署前安全、代码审查安全与依赖安全等清单。输出报告包含漏洞严重级别（严重、高、中、低、信息）、类型、位置（文件:行）、描述、影响、利用方式、修复方案与参考链接，并列出正面实践与总体建议。可配合 grep 搜索漏洞模式、git diff 分析敏感变更、安全 linter 与依赖分析。
适用场景：安全审计、敏感功能设计、认证/支付/用户数据相关代码审查、漏洞修复与安全加固。
限制：资料未提供具体安装命令、收费方式、支持平台或自动化集成细节；实际效果取决于代码上下文与人工判断。