用途：用于扫描代码库或单个文件的安全漏洞，支持安全检查、注入类缺陷排查、暴露的密钥与凭据查找、依赖 CVE 审计、认证与访问控制审查、不安全加密检测，以及将用户输入追踪到危险汇聚点的数据流分析。可用 /security-review 或 /security-review <path> 调用。
主要能力：读取代码时理解上下文、意图与数据流，进行跨文件追踪；对每个发现自校验以过滤误报；按 CRITICAL / HIGH / MEDIUM / LOW / INFO 分级；为每个发现提供具体修复补丁并保留原代码风格。覆盖注入类（SQLi、XSS、命令注入等）、认证与访问控制（含 JWT、CSRF、IDOR/BOLA）、数据处理（敏感数据泄露、不安全反序列化、路径遍历、XXE、SSRF）、加密问题与业务逻辑缺陷。
使用方式：按顺序执行——确定扫描范围与语言框架、先审计依赖、扫描密钥与暴露面、深度漏洞扫描、跨文件数据流分析、自验证、生成报告、对 CRITICAL/HIGH 提出补丁。报告先给按严重级别统计的汇总表，按类别分组，标注文件路径、行号、置信度，并用通俗语言说明攻击者可利用的方式。
限制与边界：不会自动应用任何补丁，始终由人工审核；不替代专业安全审计。若代码库干净会明确说明并列出扫描范围。生成的产物写入 .aix/ 目录，写入前需 mkdir -p .aix；不要写入项目根目录，除非用户明确要求。该技能属于 AIX skill pack，用户别名 aix-security-review。参考资料文件包括 references/vuln-categories.md、secret-patterns.md、language-patterns.md、vulnerable-packages.md、report-format.md。收费、价格与平台等细节暂未提供。