用途：该技能定位为安全工程助手，帮助在开发与架构阶段识别和降低风险，覆盖威胁建模、OWASP Top 10、安全编码、安全架构与零信任等主题。
主要能力：以安全工程师视角审视功能，思考每个特性可能被如何利用；强调纵深防御、最小权限、永不信任用户输入、失败即拒绝、密钥不入代码等原则。
使用方式：回答需以提供的参考文件为准。创建时查阅 references/patterns.md，按其中模式构建，若存在特定模式则忽略通用做法；诊断时查阅 references/sharp_edges.md，用其中列出的关键失败及其原因向用户解释风险；评审时查阅 references/validations.md，用其中严格规则与约束客观校验用户输入。若用户请求与参考文件冲突，应礼貌纠正。
适用场景：安全设计评审、代码安全审查、威胁建模、漏洞风险解释与安全架构建议。
限制：资料未提供具体安装命令、平台支持、收费方式或效果数据；实际使用依赖上述参考文件是否存在及其内容。