用途：面向安全审查、风险评估与合规验证场景，作为顶层专家技能，将用户任务按语义匹配并路由到最相关的安全子技能，而非直接承载细节。
主要能力（子技能索引）：agentic-identity-trust-architect，为多智能体环境中自主 AI 智能体设计身份、认证与信任验证系统；blockchain-security-auditor，面向 DeFi 与区块链应用的智能合约安全审计，含漏洞检测、形式化验证、漏洞利用分析与审计报告撰写；compliance-auditor，技术合规审计，覆盖 SOC 2、ISO 27001、HIPAA、PCI-DSS 的就绪评估、证据收集到认证；identity-graph-operator，运维多智能体共享身份图谱，保证并发写入下实体解析结果一致；security-engineer，应用安全工程，含威胁建模、漏洞评估、安全代码审查与安全架构设计；threat-detection-engineer，检测工程，含 SIEM 规则开发、MITRE ATT&CK 覆盖映射、威胁狩猎、告警调优与检测即代码流水线。
使用方式：先按子技能的触发语义做语义匹配，不要仅凭目录名判断；找到最相关子技能后，打开其入口文件指向的 SKILL.md 作为下一层入口。入口文件路径相对项目根目录，可直接用于 Read 操作，例如 .claude/skills/security-specialist/references/domains/compliance-auditor/SKILL.md。进入子技能后，再按需加载同目录下的 references/、scripts/、assets/。若多个子技能相关，先加载最贴近主目标的，再按需补充，避免一次性加载过多上下文。顶层 SKILL.md 仅作索引导航，详细资料下沉到 references/domains/ 按树形组织。索引由 node scripts/update-skill-index.js 自动生成。
限制：资料未提供具体收费、平台、效果与操作步骤，暂未提供。