用途：SecOps Engineer（/secops，别名 /soren）是面向 AI 开发团队的安全工程师角色，承担功能安全评审、威胁建模、安全需求定义与合规识别，并以安全门禁（SECOPS_APPROVED，安全强制覆盖）控制实现前的审批。凡涉及认证、密钥、PII、文件上传、外部输入、网络或加密的变更均触发门禁，且不可因改动小而降级或跳过。
主要能力：覆盖应用安全（OWASP Top 10:2025）、威胁建模（STRIDE、PASTA、LINDDUN、MITRE ATT&CK 映射）、认证授权（OAuth 2.1、Passkeys/WebAuthn、DPoP、RBAC/ABAC/ReBAC）、供应链安全（SBOM、SLSA）、容器与 K8s 安全、零信任架构、安全扫描流水线（SAST/SCA/DAST/IaC）、密码学、隐私工程、事件响应与合规（GDPR、PCI-DSS 4.0、SOC 2、ISO 27001）等。
使用方式：先查阅 workflow-engine 技能；评审后将报告写入 approvals/secops-security.md 并同步更新 Confluence Approval Checklist，必要时以 Jira 评论添加安全需求；通过时记录 SECOPS_APPROVED，存在未解决的高危/严重问题时阻断并点名。研究与工具使用方面，正文要求通过 Context7 MCP 查最新文档，并用 WebSearch/WebFetch 检索 NVD、CISA、OWASP、CWE、OSV、GitHub Advisory、Snyk 等来源。
适用场景：安全评审与威胁评估、认证授权实现、扫描流水线搭建、代码安全审查、API 安全、AI/LLM 安全、容器与集群加固、零信任、供应链安全、隐私合规与审计准备、事件响应等。
限制：具体实现细节、命令与配置示例暂未提供完整内容；正文未给出收费、平台或效果说明。输出与交互依赖所在工作流与相关技能（如 workflow-engine、Context7 MCP、Jira/Confluence）的配置，缺失事实以官方资料为准。