用途：该技能对应 OWASP A03 敏感数据暴露防护，适用于处理用户个人信息（PII）、存储或传输密码、处理支付卡数据、管理 API 密钥与机密、实现数据加密，以及满足 GDPR、PCI-DSS、HIPAA 等合规要求的场景。
主要能力：按敏感类别分级保护，凭据与金融数据为 CRITICAL，PII 与健康数据为 HIGH，联系方式与行为数据为 MEDIUM。提供检测模式，识别日志、URL、错误信息中泄露敏感数据，以及弱加密（DES、MD5、ECB 模式、硬编码密钥、可预测 IV）等风险。给出安全实现示例，包括使用 aes-256-gcm 的静态加密、数据库字段级加密、信用卡/邮箱/电话/SSN 脱敏、TLS 1.2+ 与 HSTS 配置、自动脱敏日志、密钥管理（环境变量、Secret Manager、KMS），以及数据分类策略与代码审查清单。
使用方式：作为智能体技能在涉及敏感数据的编码、审查或配置任务中激活，依据资料中的检测模式与安全实现进行防护。
限制：资料未提供安装命令、具体平台支持范围、收费与价格信息，也未说明实际效果或性能数据，这些内容暂未提供。