用途：该 Skill 面向代码库的安全审计与漏洞发现，涵盖输入校验、路径遍历防护、CVE 检测和安全编码模式约束。
主要能力：支持完整安全扫描、输入校验检查、路径遍历检查、SQL 注入检查、XSS 检查、依赖 CVE 扫描、安全审计报告生成、威胁建模分析，以及硬编码密钥检查。
使用方式：通过命令行调用 @claude-flow/cli，例如完整扫描 npx @claude-flow/cli security scan --depth full，可加 --output security-report.json；单项检查如 --check input-validation、--check path-traversal、--check sql-injection、--check xss，可用 --path 指定目录；CVE 扫描 npx @claude-flow/cli security cve --scan，可用 --severity high；审计报告 npx @claude-flow/cli security audit --report，可用 --format markdown --output SECURITY.md；威胁建模 npx @claude-flow/cli security threats --analyze；密钥校验 npx @claude-flow/cli security validate --check secrets。
触发时机：实现认证、授权逻辑、支付处理、用户数据处理、API 端点创建、文件上传处理、数据库查询、外部 API 集成时建议使用。
跳过时机：对公开数据的只读操作、内部开发工具、静态文档、样式改动。
脚本与参考：.agents/scripts/security-scan.sh 运行完整扫描流水线；.agents/scripts/cve-remediate.sh 自动修复已知 CVE；docs/security-checklist.md 为安全审查清单；docs/owasp-top10.md 为 OWASP Top 10 缓解指南。
最佳实践：开始前检查记忆中已有模式，协调时使用分层拓扑，完成后存储成功的模式，并记录新的经验。
限制：资料未提供该 Skill 的收费、价格、平台支持范围、实际检测准确率或效果数据，也未给出具体参数完整说明，以上均暂未提供。