用途：对代码进行安全审计，适合在编写处理用户输入的代码后、新增 API 端点后、修改认证/授权逻辑后、部署到生产前或新增外部依赖后使用。触发词为“security review”“security audit”。
主要能力：委托 security-reviewer 智能体（Opus 模型）做深度分析，覆盖 OWASP Top 10 扫描（访问控制失效、加密失败、注入、不安全设计、安全配置错误、过时组件、认证失败、软件与数据完整性失败、日志与监控失败、SSRF）、密钥检测、输入校验、认证与授权、依赖安全（npm audit）。输出报告按 CRITICAL、HIGH、MEDIUM、LOW 分级，含具体 file:line 位置、CVE 引用、修复建议与整体安全评估。
使用方式：通过 Task 委托 subagent_type="oh-my-codex:security-reviewer"、model="opus"；可先调用 ToolSearch("mcp") 发现延迟 MCP 工具，使用 mcp__x__ask_codex 且 agent_role 为 security-reviewer 做交叉验证，找不到 MCP 工具则回退到 Claude 智能体。支持与 Pipeline、Swarm、Ralph 组合，例如 /pipeline security "review authentication module"、/swarm 4:security-reviewer "audit all API endpoints"、/ralph security-review then fix all issues。
限制：交叉验证需先形成自身分析再比对，不盲目采纳外部结论，工具不可用时应优雅回退不阻塞；低风险工具代码、已有安全测试的代码或时间紧迫的评估可跳过咨询。修复优先级建议为立即轮换泄露密钥、24 小时内修复 CRITICAL、1 周内修复 HIGH、1 月内修复 MEDIUM。其他平台与收费信息暂未提供。