用途：在开发过程中持续考虑安全影响，提供安全最佳实践指导。资料称完成任务时若存在安全问题，应尽量就地解决，或通过代码注释、PR 评论等合适渠道沟通。
主要能力与要点：
- 核心安全原则：使用安全通信协议（HTTPS、SSH 等）；除非获得明确许可，不在代码或版本控制中存放敏感数据（密码、令牌、密钥）；应用最小权限原则；校验并净化所有用户输入。
- 常见安全检查：确保正确的认证与授权机制；核实安全的会话管理；确认敏感数据的安全存储；验证服务与 API 的安全配置。
- 错误处理：错误消息中不得暴露敏感信息；适当记录安全事件；实现正确的异常处理；使用安全的错误报告机制。
使用方式：作为开发时的安全参考与检查清单，随任务同步落实到代码或评审沟通中。
限制：资料未提供具体代码示例、安装命令、工具链、平台、价格或适用范围等细节，暂未提供。