用途：为 Linktree 账号建立可复现的安全基线与审查流程，覆盖账号接管、恶意链接、权限过大及受众数据风险，并明确各项控制的责任人，使例外情况与整改责任可见。
主要能力：识别账号与 Workspace 的所有者、编辑者、恢复联系人、已连接服务、目标链接所有者、数据导出与事件响应人员；核查个人账号、最小权限、MFA、恢复所有权、新登录告警路由以及经过测试的离职流程；审查每个在线目标链接的归属、HTTPS、预期跳转行为与移除流程，对无法解释的链接进行隔离；最小化受众导出与第三方集成，记录同意、目的、存储、保留、删除与泄露上报；输出资产清单、访问与 MFA 状态、目标链接发现、集成与数据流发现、例外、整改责任人、证据日期与风险决策。
使用方式：使用 Read、Glob、Grep 检查仓库规范、脱敏夹具、策略、测试与既往回执，不读取密钥值；仅在需要当前官方 Linktree 文档或明确批准的合作伙伴文档时使用 WebFetch；仅在确认范围、目标、责任人、数据分类与审批状态后使用 Write 或 Edit 记录脱敏控制矩阵。不得索取密码、一次性验证码、浏览器 Cookie、恢复码或会话材料。
限制：该技能不授予 Linktree 访问权限、账号权限或处理访客数据的许可；当实时操作未获授权时，应返回确切的操作步骤或需审批的交接。部分功能依赖具体套餐，需以当前账号证据为准。示例为合成的脱敏回执，不证明拥有 Linktree 访问权限或发生过真实账号变更。官方文档地图需在操作前阅读，并在跨账号、Workspace、活动、地区、套餐或集成复用前重新核对来源日期、所有者审批、目标资料与回滚准备。