用途：review-security 是 ai-cortex 下的原子技能，只做安全维度的代码审查。它不决定审查范围，也不做语言、框架或架构分析，范围由调用方或用户提供。
主要能力：按六个类别评估给定代码范围：注入（SQL、命令、模板、路径遍历及 LDAP/XML 注入）；敏感数据与日志记录（日志、错误消息、URL、客户端存储中的机密、令牌或 PII）；身份验证与授权（认证缺失或过弱、IDOR、权限提升、会话处理与 CSRF）；依赖与 CVE（已知易受攻击依赖、未固定或过宽版本范围、供应链完整性）；配置与机密（硬编码机密、配置文件或环境中的机密、安全默认配置、调试模式）；加密与哈希（弱或废弃算法、不当加密使用、密钥管理与存储、密码哈希）。
使用方式：接收调用者给定的文件、目录或差异作为输入，逐项检查上述维度，输出零个或多个发现。每条发现包含位置、类别 cognitive-security、严重性、标题、描述和可选建议；明确漏洞（如硬编码机密、SQL 注入）标记为严重。常见用法是作为编排式代码审查中的 cognitive 步骤，或用于发布前的专项安全检查、合规与审计的可重复清单。
限制：不选择或定义代码范围；不做语言/框架约定、架构或性能分析；不替代更深入的 SQL 专用审查（review-sql）；不假设部署或网络拓扑；无具体位置或可操作建议时不给出结论。全部安全发现发布后可移交“审查代码”编排器聚合，或直接交付用户。资料未提供具体安装命令、收费方式与支持的平台信息。