用途：对已检出的分支做全面的安全与正确性审计，适用于深度审查、分支或 PR diff 审计请求。
主要能力：审查分支及其改动中的缺陷、破坏既有功能的问题和安全漏洞；追踪跨包、跨模块依赖带来的副作用；识别破坏开发者本地运行或构建体验的改动，例如修改密钥读取方式或位置、更新或新增环境变量、重映射端口与网络、新增必须执行的脚本；检查被功能开关或内部检查保护的功能是否泄漏。
范围与限制：只报告本次新增或修改代码相关的问题，聚焦 diff 中的改动，不报告未改动既有代码中的漏洞。若高风险发现正是分支有意引入且范围受控，可不报告；但若作者可能未意识到全部影响、低估负面影响或改动疑似恶意，仍应报告。不得在未完成研究时给出结论，例如在可查看后端代码时仍以“若后端处理则没问题”搪塞。避免误报高优先级问题，需端到端追踪后再报告。
使用方式：在已检出分支上运行该技能。若存在 PR/MR，应在完成审计后再用 gh/glab cli 查看讨论中评审机器人或其他人的评论，评估其发现是否有效并纳入报告，同时标注来自评审机器人或他人的发现。
适用场景：需要极高严谨度的分支安全与正确性审查、PR diff 审计、跨模块副作用排查、开发者体验破坏检查与功能开关泄漏检查。
限制：资料未提供具体安装命令、平台支持、收费方式或运行环境要求。