用途：为 Lucid 集成面建立最小权限、安全数据处理、可信包边界与可审计操作的安全基线，适用于审查密钥、作用域、数据流等场景。
主要能力：梳理架构与数据流清单（含分类与责任人）、凭据与扩展作用域清单、仓库与制品及部署日志留存证据；对凭据窃取、恶意导入、归档路径穿越与膨胀、注入源数据、跨账户访问、连接器失陷、重放与供应链漂移进行威胁建模；校验输入、归档路径/大小/类型、稳定 ID、输出、重定向、state、授权、租户边界与脱敏；核查依赖固定、可复现构建、制品来源、变更评审、无密钥 CI 与回滚。
使用方式：用 Read、Glob、Grep 做有界静态检查，用 WebFetch 获取最新 Lucid 安全契约，仅在获批的本地修复与脱敏报告中使用 Write 或 Edit。先固定审查版本，枚举参与者、组件、数据存储、网络边界、文档与源系统，再重新获取认证、作用域、请求头与各集成面的官方文档，搜索受跟踪文件与构建产物中的凭据、不安全环境文件、过宽作用域、敏感夹具与未脱敏日志。按可利用性与影响排序发现，提出可回滚修复方案及责任人与证据。
限制与边界：未经授权不得查看密钥值、轮换或吊销凭据、更改作用域、删除数据、变更留存策略或发布安全敏感变更。凭据、作用域、留存或生产变更需显式批准并独立验证修复。若受跟踪数据中出现活跃密钥，应停止暴露、避免重复并升级轮换；作用域要求不明确时拒绝该能力；归档或源数据不可信时先隔离并离线校验。输出应包含集成面、信任边界、主体/作用域矩阵、带证据的发现、严重性、修复、批准、验证与残余风险。官方文档映射与具体命令暂未提供。