用途：该技能负责安全审计、交易模拟、授权风险审查、可疑代币审查，以及涉及资金操作前的安全检查。适用于用户询问“这个代币安全吗”、蜜罐检测、安全扫描、模拟交易、风险评估、硬件钱包安全等场景。
主要能力：security-audit 用于 EVM 代币风险检测；security-simulate 用于授权、合约交互及签名预览等模拟；可识别蜜罐、owner 权限、隐藏增发、黑名单控制、费用陷阱、代理升级、地址投毒、仿冒品牌合约等风险。审计结果映射为动作：高风险或数据不完整则拒绝，需谨慎则警告并给出具体发现，低风险则通过并附注意事项。
使用方式：操作前需阅读 references/common.md 了解安全、链与诈骗规则。买入、兑换、转账时审计保持内部执行，不询问“是否先执行审计”。硬件钱包安全涉及设备真伪、物理确认、passphrase 模式，且不得暴露助记词或私钥，设备验证可用 device-verify。App Transfer/Bot 钱包不得显示原始载荷、访问令牌、密文、解密凭据、助记词或私钥，优先返回状态摘要。
限制：security-audit 默认是 EVM 代币风险原语，除非实时 schema 证明支持其他链；不得为原生 BTC、BTC UTXO、原生 SOL 或 Solana mint 伪造 EVM 审计。BTC 与 Solana 安全检查仅验证链/地址/代币格式、原生与包装语义、金额、费用及收款人不匹配。若 CLI 拒绝某命令、链或字段，应报告确切不支持范围，不得编造结果。不得承诺代币永远安全，只报告当前风险状态与证据。安全错误不得将未知代币、隐藏授权、硬件提示或不支持的链视为安全。