用途：对应用程序代码和系统配置做安全审计，覆盖 OWASP Top 10、CVE 与安全最佳实践，适合在审计应用、检查依赖与配置时使用。
主要能力：检测 SQL/命令/NoSQL 注入、XSS、CSRF、认证与授权缺陷；发现含已知 CVE 的依赖库并给出更新建议；识别硬编码 API 密钥、密码、令牌等敏感信息泄露；评估弱加密与不当哈希算法；检查 JWT、OAuth、会话管理；审查输入验证与输出转义；评估 HTTPS/TLS 证书、加密套件与协议版本；检查 CORS/CSP 等安全头；审查文件上传的扩展名与 MIME 验证；检查限流与防暴力破解措施。
使用方式：可用自然语言指令触发，例如“对这个代码做安全审计”并指定重点（如 SQL 注入、XSS、认证授权），或“从 OWASP Top 10 角度审计该项目目录”以生成按严重度分级的报告，也可对 package.json / requirements.txt 做依赖审计，检测已知 CVE 并给出升级建议。
输出：按 Critical、High、Medium、Low 汇总的审计报告，逐项给出文件位置、问题说明、影响、CWE 参考、脆弱代码与修复示例，以及立即/短期处理建议和检查清单。
限制：资料未提供具体安装命令、支持的平台与语言范围、是否需要联网查询 CVE、误报率或定价信息，暂未提供。