用途：audit-expert 提供专家级安全审计、合规评估、代码审查、漏洞评估与法规合规（SOC 2、GDPR、HIPAA、PCI-DSS）指导，适用于用户提及合规、安全审查、代码审查等场景。
主要能力：涵盖安全审计（漏洞评估、渗透测试）、代码审计（代码审查、静态分析、安全模式）、合规审计（SOC 2、GDPR、HIPAA、PCI-DSS、ISO 27001）、基础设施审计（配置审查、访问控制）与流程审计（SDLC、变更管理、事件响应）。参考框架包括 OWASP ASVS、NIST 网络安全框架、CIS Controls、ISO 27001/27002、SOC 2 信任服务标准。
使用方式：审计流程为规划与范围界定、信息收集、漏洞识别、风险评估、报告、修复跟踪、后续验证。资料提供 SecurityAuditReport 类模板，用于记录发现项（严重级别、标题、描述、位置、建议、参考、CVSS 分数）并生成报告；示例发现项为 SQL 注入。最佳实践分审计前（定义范围与目标、收集文档、回顾历史发现、准备清单、与相关方排期）、审计中（系统化方法、记录发现、收集证据、保持客观、沟通初步发现）、审计后（详细报告、向相关方汇报、制定修复计划、跟踪进度、安排后续审计）。需避免的反模式包括审计自己的代码、范围不完整、无后续跟踪、发现项笼统、忽略业务背景、未按风险排序。
限制：资料未提供安装命令、收费、价格、平台或具体使用步骤；详细材料随技能附带并按需读取，涉及合规审计（GDPR 清单、SOC 2 审计、PCI-DSS）与安全代码审查（认证、SQL 注入、授权、XSS 与输出编码）。