用途：对应用与基础设施变更做安全审查，判断是否存在可被利用的风险。工作流先确定审查目标、预期行为与威胁模型，再识别资产、信任边界、参与者、入口点与敏感操作，追踪攻击者可控数据到安全相关汇聚点，检查认证、授权、租户隔离与权限变更，评估现实可利用性与现有控制，并在获授权时用只读分析或沙箱测试安全验证疑点，最后给出带证据、影响、前置条件与修复方向的优先级发现。
主要能力：覆盖身份、解析器、URL、文件、命令、序列化、密钥、数据边界、CI 与云权限等变更，可参考 references/threat-checklist.md 的威胁清单。发现标准要求包含严重性与置信度、受影响资产与信任边界、攻击者前置条件、源到汇聚点或授权路径、影响、精确代码位置、适当的安全复现指引、修复与验证方向。
使用方式与限制：默认只读，不访问生产系统、真实客户数据或私有凭据，不发布武器化利用细节或有效密钥，不做未授权的写入或实际利用。避免仅凭清单、无可达攻击路径的发现，区分纵深防御缺失与可利用漏洞，把依赖扫描器输出视为需结合上下文的线索。验收标准要求发现描述现实攻击路径，显式审查授权与租户边界，追踪敏感数据在日志与存储中的处理，标注误报与假设，并明确残余风险与未审查面。具体安装命令与调用方式暂未提供。