security-specialist

用途：该技能面向安全审查、风险评估与合规验证场景，提供安全审计、风险评估和合规检查能力，适用于需要在开发或审查流程中处理安全与合规问题的任务。\n\n主要能力：资料列出该技能整合以下能力——Auth0、Clerk、Security Auditor、Risk Manager、Legal Compliance Checker。其中 Security Auditor 用于审查代码漏洞、实施安全认证并确保符合 OWASP 标准，处理 JWT、OAuth2、CORS、CSP 和加密，主动用于安全审查、认证流程或漏洞修复；Risk Manager 用于监控投资组合风险、R倍数和头寸限制，创建对冲策略、计算预期收益并实施止损，主动用于风险评估、交易跟踪或投资组合保护；Legal Compliance Checker 用于审查服务条款、隐私政策，确保监管合规或处理法律要求，擅长应对应用开发中的法律问题。Auth0、Clerk 两项仅标注为能力与详细文档，具体内容暂未提供。\n\n使用方式与适用场景：当需要进行安全审查、风险评估或合规验证时使用。可结合代码安全审计、认证流程检查、投资组合风险监控、条款与隐私政策合规审查等场景。\n\n限制：资料未提供安装命令、调用步骤、平台支持、收费方式、效果保证或具体配置；Auth0 与 Clerk 的具体功能细节暂未提供。