用途：secure-code-review 是一套系统化的安全代码审查方法论，适用于审查拉取请求、审计安全关键代码路径、生产部署前检查、合规要求以及安全事件后的复查。
主要能力：提供审查前问题清单（代码用途、处理的数据类型、访问者、信任边界、可能出错之处）；按输入处理、认证、授权、数据保护、注入防护、错误处理、依赖项分组的检查清单；高风险区域提示（文件上传、登录、管理端点、数据查询、外部 API 调用、反序列化、加密操作）；JavaScript/TypeScript、Python、Java 的漏洞与安全写法对照；分级评论模板（严重、关注、建议）；安全审查报告模板；以及自动化扫描命令。
使用方式：先理解上下文，再按清单逐项检查，重点审查高风险区域，结合语言特定漏洞模式，用模板输出评论与报告。可配合的扫描命令包括：npx eslint --plugin security .、npx njsscan .、pip install bandit 后 bandit -r .、semgrep --config auto .，Java 可用 SpotBugs 配合 FindSecBugs 插件，CodeQL 在 .github/workflows/codeql.yml 中配置。
适用场景：代码评审、安全审计、上线前检查、合规审查、事故复盘。
限制：资料未提供该技能的安装方式、运行环境、收费与价格信息，也未说明其自动化程度与平台支持范围，这些内容暂未提供。