用途：对代码、架构与基础设施进行系统化安全评估，结合威胁建模与代码审查识别并修复漏洞。适用场景包括：审查代码变更的安全漏洞、设计带安全要求的新功能、对系统架构做威胁分析、验证基础设施安全控制、评估第三方集成与依赖、准备安全审计或合规评审。
主要能力：一是 STRIDE 威胁建模，按伪装（认证）、篡改（完整性）、抵赖、信息泄露（机密性）、拒绝服务（可用性）、权限提升（授权）六类提出审查问题与缓解措施；二是 OWASP Top 10 审查模式，覆盖访问控制失效、加密失败、注入、不安全设计、安全配置错误、易受攻击组件、认证失败、完整性失败、日志与监控失败、SSRF，每项给出审查步骤与危险信号；三是安全编码实践，包括服务端输入验证、按上下文输出编码、密钥管理、区分内部日志与用户错误的异常处理；四是基础设施安全，涉及网络分段、容器最小化镜像与非 root 运行、密钥管理服务、云 IAM 最小权限；五是代码审查安全重点区域与最佳实践。
使用方式：作为技能在需要安全评估时调用；可参考其提供的检查清单文件 checklists/security-review-checklist.md 进行系统化审查。示例代码与缓解措施原文保留，未提供具体安装命令（暂未提供）。
限制：该技能侧重方法论与审查模式，实际执行仍需结合具体代码与基础设施；未提供自动扫描或工具集成细节（暂未提供）。