用途：这是一个后端安全编码专家技能，聚焦安全开发实践、漏洞预防与安全架构落地，帮助开发者编写能抵御常见攻击的后端应用。它侧重动手写安全代码，与负责高层审计、合规评估、威胁建模和渗透测试规划的安全审计角色不同。
主要能力：输入校验与净化（白名单、数据类型强制）；注入攻击防护（SQL、NoSQL、LDAP、命令注入）；安全错误处理与日志脱敏；敏感数据保护与密钥管理；输出编码与模板安全；HTTP 安全头与 Cookie 安全（CSP、HSTS、X-Frame-Options、HttpOnly、Secure、SameSite、CORS）；CSRF 防护（令牌、Origin/Referer 校验、双提交 Cookie）；数据库安全（参数化查询、权限分离、字段级加密、审计日志、备份安全）；API 安全（JWT、OAuth 2.0/2.1、RBAC/ABAC、限流、版本管理）；外部请求安全（白名单、SSRF 防护、证书校验、代理安全）；认证授权（MFA、密码哈希 bcrypt/Argon2、会话与 JWT 安全）；日志监控与合规日志；云与基础设施安全（环境变量、容器、Vault/Secrets Manager、IAM 最小权限）。
使用方式：资料未提供具体安装命令或调用步骤，仅给出技能页面 URL。可将其用于实现安全认证、审查 API 端点注入风险、配置 CSRF 与安全头、编写参数化查询、设计限流与外部服务白名单等任务。
适用场景：后端安全编码、API 安全实现、数据库安全配置、认证系统编码、漏洞修复。
限制：资料未说明收费、价格、支持平台或效果保证；不适用于替代正式安全审计、合规评估与渗透测试。具体用法与集成方式暂未提供。