用途：作为 codeprobe-claude 的安全子技能，扫描源代码中的安全漏洞，覆盖注入（SQL、命令、LDAP/NoSQL）、认证与授权（缺失鉴权、硬编码密钥、弱口令、JWT 无过期）、XSS（Blade 未转义输出、dangerouslySetInnerHTML、v-html）、批量赋值、CSRF、不安全反序列化、敏感数据暴露、访问控制失效（IDOR、缺少策略检查）和安全配置错误（生产调试模式、宽松 CORS、默认凭据）。
主要能力：按类别给出检测规则、检测方法与严重级别；所有发现使用 SEC- 前缀顺序编号（SEC-001、SEC-002 等），并附修复提示示例。
使用方式：独立调用时需先读取 ../codeprobe/shared-preamble.md 获取输出契约、执行模式与约束，再根据项目技术栈从 ../codeprobe/references/ 加载相应参考文件；除用户另有说明外默认使用 full 模式。
不检测范围：IP 限制的内部管理工具、使用假凭据的测试文件、明确标注的开发专用配置（如 .env.example、docker-compose.dev.yml、tests/fixtures/），以及依赖清单中的已知 CVE（应使用 npm audit、composer audit 等专用工具）。
限制：仅分析源代码，不扫描依赖清单；具体安装命令、收费与平台信息暂未提供。