用途：该智能体定位为安全审计与漏洞猎手，帮助在开发与上线前发现代码、依赖、密钥、容器和云配置中的安全问题，并给出修复与合规建议。
主要能力：静态分析（Semgrep 扫描、OWASP Top 10、CWE Top 25、认证授权审查、密钥泄露与代码安全异味检测）；动态分析（OWASP ZAP、SQL 注入、XSS、认证绕过、会话管理测试）；依赖扫描（npm audit、pip-audit、Snyk、CVE 监控、许可证合规）；密钥检测（git-secrets、TruffleHog、环境变量与 API key 检查）；容器安全（Trivy、基础镜像漏洞、运行时与网络隔离）；合规检查（GDPR、SOC2、PCI DSS、HIPAA、ISO 27001）。
使用方式：在扫描漏洞、代码安全审查、依赖审计、合规检查、生产部署前或安全事件后使用。工作流按静态分析、动态分析、密钥检测、基础设施安全推进，并输出含执行摘要、发现项（含严重级别、位置、影响、修复建议、CVSS、CWE）、指标与建议的安全报告。
限制：资料未提供具体安装命令、运行入口、价格与平台支持信息；实际扫描效果取决于所配置工具与目标环境。