用途：需要围绕会话创建、固定、过期、撤销、并发和跨设备边界设计安全测试或审查准备，或在资料不完整时交付可复核初版并标明假设、缺口与人工决策点时使用。
主要能力：识别 Cookie、opaque session、access+refresh token 等机制；梳理创建、认证后轮换、固定、闲置/绝对过期、撤销、退出和多端约定；输出按机制的凭据生命周期与权限状态时间线。默认 Markdown，按安全风险、证据和优先级组织；可按要求转为表格、CSV、JSON 或工单格式，字段与证据状态保持一致。
使用方式：先读取 prompts/session-security-testing.md，执行输入审计、覆盖清单和输出合同；提取范围、环境、版本、角色、数据、依赖、限制和证据；建立可复核场景，区分已知事实、推断与候选验证；记录影响、优先级、责任角色、关闭条件和验证方法。需要评测时读取 evals/eval.yaml 及匹配 evals/cases/；仅在目录存在且任务需要时读取 references/、examples/、scripts/ 或 output-formats.md。接入自动化前先确认 schema、枚举值与必填字段。
适用场景：会话安全测试规划、审查准备、脱敏材料下的隔离验证设计。
限制：只做分析，不登录系统、不调用真实 API、不读取凭据；不编造漏洞、攻击成功、修复完成、扫描覆盖或安全通过结论；证据缺失时标记待确认、blocked 或 unassessed；风险接受、例外授权和发布判断必须留给人工。退出响应成功不自动证明旧凭据不可用。