用途：对用户提供的文件、diff 或代码进行安全审查，识别可利用漏洞，如注入、XSS、SSRF、反序列化、路径遍历、硬编码密钥等。
主要能力：按上下文加载参考文档（如 injection.md、xss.md、ssrf.md 等）与语言指南（python.md、javascript.md、go.md、rust.md、java.md），并支持 Docker、Kubernetes、Terraform、CI/CD、云配置等基础设施审查。
使用方式：先判断代码类型并加载对应参考，再根据文件扩展名或导入加载语言指南，必要时加载基础设施指南。对每个潜在问题追踪数据流，确认输入是否由攻击者控制、是否有上游校验或框架防护，只报告高置信度问题。输出包含摘要、发现项（位置、置信度、问题、影响、证据、修复建议）以及“需验证”项。
限制：不报告测试文件、死代码、注释、文档字符串、常量或服务器控制配置；不报告仅基于模式匹配的问题；对需认证才能到达的路径只注明认证要求。若未发现高置信度漏洞，应说明“未识别到高置信度漏洞”。