用途：在部署前审计代码库，或评估 AI 生成代码是否达到生产标准。技能围绕 14 项检查展开，分为三类：安全漏洞（硬编码 API 密钥、鉴权逻辑反转、开放管理端点、注册/登录鉴权缺失、缺少行级安全）、服务器稳定性（未处理运行时异常、环境变量配置错误、文件路径错误、数据库连接问题、无限循环/递归、内存泄漏、并发问题、数据竞争）与支付安全（重复扣费风险）。
使用方式：两种模式——自动化扫描（默认，执行全部14项检查并生成结构化报告）与清单模式（在代码审查中被动逐项核对）。流程为：先识别技术栈（composer.json/.php 为 PHP；package.json/.js/.ts 为 Node.js/JS/TS；requirements.txt/.py 为 Python；前端 .html、.jsx、.tsx、.vue、*.svelte），再按顺序执行检查，用 Grep/Glob 找模式并确认误报，按 CRITICAL/HIGH/MEDIUM/LOW/PASS 评级，最后按固定格式生成 Markdown 报告，产物示例为 docs/security/safety-scan-2026-04-16.md。
限制：仅覆盖上述 14 项检查，详细模式存放在 references/ 目录；资料未提供产品定价、平台支持或服务条款信息。