用途：该技能让 Claude 按 OWASP Top 10（2021）指南评估项目安全合规性，自动识别常见 Web 应用安全风险，并给出可操作的改进建议，适用于安全审计、漏洞排查与合规报告场景。
主要能力：触发后会启动 owasp-compliance-checker 插件，扫描代码库中对应 OWASP Top 10 各类别的潜在漏洞（如 SQL 注入、认证缺陷、敏感数据暴露、XXE、访问控制缺失、安全配置错误），输出带漏洞详情、按严重性排序的问题列表、合规状态报告、修复建议（含代码示例）以及面向相关方的执行摘要。也可用 /owasp 触发全类别扫描。
使用方式：适合在需要评估应用安全态势、识别常见风险、获取修复指引或生成审计报告时使用。前提是能访问 ${CLAUDE_SKILL_DIR}/ 下的代码库与配置文件、按需安装安全扫描工具、具备相关安全分析权限。技能建议将检查纳入开发流程定期执行，并按严重性和影响优先修复问题，同时保持插件更新以获得最新检测规则。若扫描失败，可检查工具安装与配置、文件与目录权限、扫描目标路径及工具报错信息，并确保访问依赖检查所需网络。
限制：资料未提供具体支持的平台、价格、版本与独立命令行安装方式；实际检测范围取决于已安装的扫描工具与配置。