用途：在交付阶段调用 security-auditor 角色进行安全分析，支持快速 OWASP 扫描与完整对抗式红蓝队测试，适用于提交前检查、开发期测试、架构安全评审和 CI/CD 安全门禁。
主要能力：核心模式覆盖 OWASP Top 10 检测、SQL 注入与 XSS 扫描、认证授权审查、密钥与凭据检测、依赖漏洞评估、安全配置审查。Deep 模式额外提供密钥考古（扫描 git 历史中已删除但仍留存的凭据）、CI/CD 流水线安全审计、技能与插件供应链完整性检查、STRIDE 威胁建模。
使用方式：通过 orchestrate.sh 调用。快速扫描：${HOME}/.claude-octopus/plugin/scripts/orchestrate.sh spawn security-auditor "Scan for SQL injection vulnerabilities"；对抗式红队：${HOME}/.claude-octopus/plugin/scripts/orchestrate.sh squeeze "Security audit the authentication module"；自动路由：${HOME}/.claude-octopus/plugin/scripts/orchestrate.sh auto "security audit the payment processing module"。模式自动检测：diff 涉及 auth、login、password、session、token、secret、crypt、oauth、saml、jwt、permission、rbac、acl 等文件，或 CI/CD、依赖文件，或用户明确要求 deep/full/comprehensive/CSO 时升级为 Deep 模式。
限制：默认不要将安全审计分派给 Claude Fable 5.1，应路由到 OCTOPUS_FABLE5_FALLBACK_MODEL（默认 claude-opus-5），提示词需防御性表述；拒绝后仅重试一次，除非 OCTOPUS_FABLE5_NO_RETRY=1。不适用于生产系统、合规审计和法律验证。该技能原为 Claude Code 设计并适配 Codex，跨引用使用已安装技能名而非 /octo:* 命令；不得在会话未暴露时声称某提供方、模型或宿主子代理可用。