用途：该技能用于安全审计与漏洞分析，扫描应用代码、基础设施配置和依赖，识别安全风险并给出可落地的修复方法。触发词包括安全审计、漏洞扫描、OWASP、安全分析、渗透测试、安全审查、威胁建模等。
主要能力：覆盖 OWASP Top 10（2021）——A01 访问控制缺陷、A02 加密失败、A03 注入（SQL/NoSQL/命令）、A04 不安全设计、A05 安全配置错误、A06 易受攻击组件、A07 认证失败、A08 软件与数据完整性失败、A09 日志与监控失败、A10 SSRF；并涉及 Web 安全（XSS、CSRF、点击劫持、开放重定向）、API 安全（OAuth 2.0、JWT、RBAC/ABAC、速率限制、输入校验）、基础设施安全（容器、云、网络、密钥管理）、数据保护（静态/传输加密、PII、数据脱敏、GDPR/CCPA）。
使用方式：采用 5 阶段交互流程，且强制“一问一答”。Phase1 先收集审计范围、应用类型、技术栈、敏感数据类型、合规要求、已知防护、历史事件、审计深度等信息；随后执行扫描并输出包含风险等级（Critical/High/Medium/Low）、CVSS、问题代码、攻击示例、影响范围和修复代码的审计报告。文档要求同时产出英文版（filename.md）与日文版（filename.ja.md），引用时以英文版为准。若存在 steering/ 目录下的 structure.md、tech.md、product.md，须先阅读英文版本；存在 EARS 形式需求文档时也需参考。
适用场景：对 Web 应用、API、移动应用进行代码级安全审查；依赖与配置审计；合规（GDPR、PCI DSS、HIPAA）准备；设计阶段的威胁建模与安全评审。
限制：资料来源未提供独立的工具链细节、定价、平台支持范围或扫描引擎实现，相关信息暂未提供；实际使用需在具备对应代码与配置访问权限的环境中进行。