用途：这是一个基于 OWASP Top 10 2021 的应用安全实践指南，面向需要代码级安全建议的开发者，覆盖从威胁建模到具体防护代码模式的完整生命周期。
主要能力：讲解 OWASP Top 10 2021 十大类别（访问控制失效、加密失败、注入、不安全设计、安全配置错误、组件漏洞、认证失败、完整性失败、日志监控失败、SSRF）的根因与影响；提供威胁建模四问与 STRIDE 方法；给出安全响应头（CSP、HSTS、X-Content-Type-Options、X-Frame-Options、Referrer-Policy、Permissions-Policy）的推荐值；演示输出编码防 XSS、参数化查询防 SQL 注入、CSRF 防护、SSRF 校验、基于 allowlist 的输入校验等代码模式；并列出常见反模式与陷阱。
使用方式：当用户询问如何防止 XSS、SQL 注入、CSRF、SSRF，实现或审查认证与会话管理，设置安全响应头，校验用户输入，设计授权逻辑，或审查 OWASP Top 10 漏洞时触发。首次激活会检查已安装的配套技能，缺失时提示安装：npx skills add AbsolutelySkilled/AbsolutelySkilled --skill <name>。
适用场景：Web 应用安全加固、代码安全审查、认证与授权设计、输入校验与输出编码实现。
限制：不适用于网络层安全（防火墙、VPN、DDoS 缓解）和密钥管理/轮换等运维事项，应改用相应技能。资料未提供收费、价格与平台支持信息。