用途：该技能为 HTTP 头安全审计任务提供自动化协助，属于 Security Fundamentals 领域，覆盖认证、输入校验、安全编码实践与基础漏洞检测等安全基础能力。
主要能力：提供 HTTP 头安全审计的分步指导；遵循行业最佳实践与模式；生成可用于生产的代码与配置；按常见标准校验输出；输出包含生成的配置与代码、最佳实践建议及校验结果。
使用方式：当请求中提及“http header security audit”，或询问相关模式与最佳实践，或需要安全基础技能帮助时，该技能会自动激活。示例请求为“Help me with http header security audit”，返回分步指导与相应配置。
适用场景：需要检查与加固 HTTP 响应头安全配置、参考安全头最佳实践、生成或校验相关配置的开发与安全场景。
限制与前提：需要配置好相关开发环境、可访问必要工具与服务，并具备安全基础概念。资料未提供具体支持的头字段清单、命令、安装方式、收费与价格信息，暂未提供。错误处理方面，配置无效时检查必填字段与文档，工具未找到时按前提安装依赖，权限被拒时核实凭据与权限。