用途：对陌生代码库做安全评估、威胁建模准备、安全代码审查与合规审计准备时，生成以安全为核心的 DISCOVERY.md。
主要能力：按工作流执行发现、分析、映射、文档化与校验；用 find/grep 命令定位认证、加密、密钥、令牌、密码、凭据、证书、权限、校验、过滤等安全相关文件，以及配置、环境变量与 API 端点；分析依赖、信任边界、认证流程等。
使用方式：技能以 $ARGUMENTS 指定代码库路径，运行文件发现命令，检查认证、加密、校验模式，识别信任边界与入口点，按模板生成 DISCOVERY.md，并完成生成清单校验。文档模板涵盖技术栈、安全态势摘要、项目结构（安全视图）、信任边界、攻击面、认证流程、授权模型、敏感数据处理、密码学实现、输入校验与输出编码、安全控制、外部集成、依赖安全、安全测试、配置安全、高风险区域、快速参考与合规考虑。依赖分析命令示例：npm audit、pip-audit / safety check、govulncheck ./...、bundle audit。
适用场景：新代码库安全评估、威胁建模准备、安全代码审查、合规审计准备。
限制：资料未提供具体支持的平台、收费方式、价格或效果数据；输出为 DISCOVERY.md，保存于 $ARGUMENTS 指定仓库根目录。