用途：AppSec Run 是运行安全分析的主要方式，也是 /appsec:start 的自动化版本；start 给出建议由用户选择，而 run 直接做出选择并执行。它检测项目技术栈，选择最相关的扫描器与分类技能，并行运行，汇总结果，并可选择启动红队模拟。
主要能力：支持多种标志（flags），如 --scope、--depth（quick/standard/deep/expert）、--severity、--format、--only、--fix、--quiet、--explain、--persona、--skip-redteam。工作流包括：阶段1检测（检查缓存评估、检测技术栈、架构与数据敏感性、已安装扫描器、构建执行计划）；阶段2在主代理中并行运行扫描器并重定向输出到文件；阶段3并行派发分类技能子代理；阶段4在 expert 模式下运行红队模拟，按 persona 选择（默认全部6种）；阶段5由 consolidation 子代理合并去重并生成最终报告。
使用方式：通过 /appsec:run 调用，可配合上述标志控制范围、深度等。扫描器输出写入 reports/appsec/scanners，技能结果写入 reports/appsec/skills，红队结果写入 reports/appsec/redteam。
适用场景：适用于需要自动化安全扫描、漏洞检查、安全检查的代码库，尤其适合多语言、多框架项目的快速安全评估。
限制：资料中未提供具体的安装步骤、收费、价格、平台或效果信息。部分细节（如 shared/schemas/flags.md、scanners.md、findings.md 的完整内容）在资料中被截断，暂未提供完整规范。