用途：为 claude-flow v3 编排一次完整的安全架构整改，修复严重漏洞并建立安全优先的开发实践，由专门的 v3 安全智能体协同完成。
主要能力：设计 v3 威胁模型与安全边界；修复 CVE-1、CVE-2、CVE-3 严重漏洞；按 TDD London School 安全框架实施安全测试。
必要用法：可并行初始化安全域，例如 Task("Security architecture", "Design v3 threat model and security boundaries", "v3-security-architect")、Task("CVE remediation", "Fix CVE-1, CVE-2, CVE-3 critical vulnerabilities", "security-auditor")、Task("Security testing", "Implement TDD London School security framework", "test-architect")。
关键修复：CVE-1 依赖漏洞使用 npm update @anthropic-ai/claude-code@^2.0.31 与 npm audit --audit-level high；CVE-2 弱密码哈希由 SHA-256 加硬编码盐改为 bcrypt 12 轮；CVE-3 硬编码凭据改为 crypto.randomBytes(32).toString('hex') 生成随机凭据。
安全模式：用 Zod 做输入校验（如 TaskSchema 限定 uuid、长度与枚举）；用 securePath 做路径净化，检测路径穿越；用 execFile 且 shell: false 安全执行命令。
成功指标：安全评分 90/100（npm audit 加自定义扫描）；严重漏洞修复率 100%；安全关键代码测试覆盖率大于 95%；所有安全模式均有文档与测试。
限制：资料未提供适用平台、收费方式、版本兼容范围及具体 CVE 编号详情，暂未提供。