用途：Medusa Security 是 AI 优先的安全扫描集成技能，调用 Medusa 的 76 个扫描器和 3000+ 检测模式，对代码与 AI 相关资产做安全分析，覆盖 AI/ML、智能体、MCP、RAG、提示注入以及传统 SAST 漏洞。
主要能力：支持全量扫描（全部 76 个扫描器）、AI-Only 扫描（提示注入 800+、MCP 安全 400+、智能体安全 500+、RAG 安全 300+ 模式）、快速扫描（仅 git 变更文件）、定向扫描（指定 mcp、secrets、prompt-injection 等类别）；可解析 SARIF v2.1.0 与 Medusa 原生 JSON 输出，将发现映射到 OWASP Agentic AI（ASI01-10）和 OWASP Top 10（A01-10），并提供修复指引与 CI/CD 集成（fail-on 阈值、SARIF 上传 GitHub Code Scanning）。
使用方式：需 Python 3.10+，执行 pip install medusa-security，并用 python -m medusa --version 验证安装。常用命令包括 medusa scan . --format sarif --fail-on high、--ai-only、--quick、--scanners mcp-server,mcp-config 等。技能附带脚本位于 .claude/skills/medusa-security/scripts/，如 sarif-parser.cjs、json-parser.cjs、finding-formatter.cjs、main.cjs、cli-wrapper.cjs、security-review.cjs；可用 node .claude/skills/medusa-security/scripts/main.cjs --mode full --target . 运行流水线，或用 security-review.cjs 生成确定性报告。
适用场景：安全架构评审、渗透测试、代码评审中的 AI 安全扫描，以及 CI/CD 发布门禁。
限制与注意：扫描前必须验证安装，否则缺失安装不会报错而是无输出，会静默漏掉漏洞；AI-Only 模式不能作为发布门禁，因其遗漏 SQLi、XSS、路径遍历等传统 SAST 模式，发布决策需用全量扫描；CI 中应设置 --fail-on high；应上传 SARIF 以保留发现；合并前应修复 CRITICAL 与 HIGH。长会话中避免递归 glob 模式，优先直接读取文件与确定性脚本入口。
其他事实（如具体收费、价格、平台支持范围）暂未提供。