用途：作为后端安全审计与安全优先的后端架构技能，用于检查、设计、重构或生成后端代码，适配项目现有技术栈，不强制迁移框架。
主要能力：按目录职责给出安全清单，包括 config、routes、controllers、services、repositories/data-access、models/entities/schemas、DTOs/validators、middleware/guards、auth、cookies/sessions、payments、credits/usage 等；重点覆盖认证与授权绕过、令牌滥用、支付与额度滥用、文件上传、数据泄露、注入、越权与不安全的直接对象引用、限流绕过、环境与配置错误。
使用方式：先检查现有项目结构，识别语言、框架、认证系统、令牌策略、数据库、ORM、校验库、错误处理、目录结构、中间件/守卫、路由注册、已有安全约定与角色权限逻辑，再在不必要重写的前提下改进安全。
适用场景：API 后端安全审查、认证授权加固、支付/额度系统防滥用、上传与数据访问权限核对、上线前安全自查。
限制：全部规则需结合项目实际栈判断；文档未提供具体安装命令、价格或平台信息，相关事实暂未提供。