用途：该技能包含 BUILD 与 AUDIT 两种模式，rules/ 文件定义安全编码基线（OWASP Top 10 2025、API 2023、LLM 与 Agentic Top 10，映射 CWE）。BUILD 模式下默认写出符合规则的代码；AUDIT 模式查找同一规则集的违规并按严重度报告。规则是两种模式的唯一事实来源。
主要能力：BUILD 强调先识别信任边界，采用默认安全选择（参数化查询、argv-exec、argon2id、AEAD、__Host- cookie、allowlist DTO、默认拒绝路由、按主体限流、出站超时等），偏好结构上无法写出不安全变体的设计，禁止自行实现加密、会话、口令哈希、JWT/OAuth、HTML 清洗等，须组合经审查的库。AUDIT 先映射攻击面（路由、GraphQL、队列、cron、WS/gRPC、webhook、文件摄入、LLM 工具循环），按规则文件优先级扫描（03 授权、01 注入最优先），从指定 sink/API 用 grep 驱动，追踪 source→sink 路径，检查缺失控制与无效控制（静默失效），报告格式含严重度、文件行号、CWE、source→sink、利用场景与修复建议，按 Critical→Low 排序并附执行摘要。严重度用 CVSS 风格映射并可按上下文上下调整一档。
使用方式：资料未提供安装或调用命令，也未提供各规则文件的具体命令示例，相关步骤暂未提供。
适用场景：编写或修改跨越信任边界的代码（端点、处理器、认证/登录/注册），以及对这些代码做安全审计。
限制：资料未说明支持平台、是否收费及价格、运行环境与依赖，也未提供完整代码示例之外的实现细节。