用途：对后端、前端和移动应用执行红队式安全评估，遵循 PTES 流程，输出带 CVSS 评分、经验证 PoC 和分阶段修复建议的 Hacker Report。
主要能力：确定授权范围与模式（白盒、灰盒、黑盒）；情报收集与威胁建模，识别技术栈、端点、参数、本地存储、scheme 与密钥，借助 common-security-audit、common-dast-tooling 和架构文档，映射信任边界与特权流程；漏洞分析，将 SAST/SCA 交给 specialist-aspm-correlator，动态与逻辑交给 specialist-logic-hacker，二进制与移动交给 specialist-mobile-reverser，并按暴露度×敏感度×认证覆盖度排序；漏洞利用验证，坚持“无利用即无报告”，丢弃未验证发现，构建可复现 PoC 并记录前置条件、载荷、证据与影响范围；报告阶段写入 artifacts/security-review.md，并可按需输出 .dev.md、.appsec.md、.exec.md，按 100 分制计分（Critical -25 上限25，High -15 上限40，Medium -8，Low -3）。
使用方式：当用户要求执行该工作流时，按步骤执行。支持可选参数 slug=、ticket=<id/url>、mode=interactive|autonomous|channel、channel=、auto_continue=true|false、profile=business|hybrid|technical。若此前已有设计或 PR 安全审查记录，复用现有 security-review.md。输出采用标准模板，含 Executive Summary、Hacker Score、目标范围、发现统计与发现表（ID、标题、平台、严重度、CVSS、CWE、PoC）。
适用场景：需要对 Web 与移动目标进行授权红队评估、需要可复现 PoC 与审计级证据、需要分阶段修复建议的安全工作。
限制：必须获得明确授权，未授权应停止；未验证发现不写入报告。具体平台覆盖范围、依赖工具可用性及运行环境要求，资料暂未提供。