用途：为应用开发提供安全检查与编码实践参考，重点覆盖 OWASP Top 10、认证与安全编码规范。
主要能力：介绍注入防护，如使用参数化查询、ORM 与 execFile 数组参数；认证方面包含强密码校验、argon2id 哈希、登录限流、JWT 访问/刷新令牌与撤销机制、OAuth 2.0/OIDC 流程。还涉及 XSS 防护（textContent、React 自动转义、DOMPurify 净化、CSP）、越权访问检查、CSRF 令牌与 SameSite Cookie、RBAC/ABAC 授权、密钥管理与定期轮换、基于 zod 的输入校验与文件类型检查、Helmet 安全响应头。
使用方式：资料以片段形式给出示例，未提供独立安装或运行命令；如需使用相关库，需按资料中出现的包名自行安装与集成到项目中。示例可作为安全审查与实现参考。
适用场景：Web 应用与 API 的身份认证、权限控制、输入处理和安全加固；代码安全审查或团队安全规范制定。
限制：资料未说明版本、依赖、运行环境、收费或平台支持；示例不可直接运行，需结合具体项目验证；部分实现细节与完整部署步骤暂未提供。