用途：这是 Gravito 生态中的安全与认证专家技能，在设置 Auth、配置 CSP 或实现安全中间件时触发，目标是在保障开发者体验的同时为应用抵御威胁。
主要能力与工作流：一是风险评估，识别认证、管理后台、支付等敏感端点，并检查当前 CSP 与 CORS 策略。二是实现，使用 PlanetFortify 配置强健的安全响应头；使用 PlanetSentinel 实现 JWT、Session 或 Passkey 认证；为关键路由添加限流与校验过滤器。三是标准遵循，采用严格 CSP（除非绝对必要，避免 unsafe-inline），为有状态端点实现 CSRF 防护，并定期审计依赖漏洞。
使用方式：作为技能在相关任务中触发，按上述风险评估、实现、标准的流程执行。参考资料位于 ./references/csp-best-practices.md，资产为默认安全策略片段。
适用场景：Gravito 应用的身份认证搭建、内容安全策略配置、安全中间件开发与安全审计。
限制：资料未提供具体版本要求、支持的运行环境、安装命令、配置示例细节与收费信息，暂未提供。