用途：为 claude-flow v3 编排全面的安全架构整改，处理关键漏洞并建立安全优先的开发实践，由专用 v3 安全智能体协作完成。
主要能力与处理重点：
- 设计 v3 威胁模型与安全边界（v3-security-architect）。
- 修复 CVE-1、CVE-2、CVE-3 关键漏洞（security-auditor）。
- 按 TDD London School 安全框架实现安全测试（test-architect）。
- CVE-1 依赖漏洞：升级 @anthropic-ai/claude-code 版本并审计。
- CVE-2 弱口令哈希：从 SHA-256 加硬编码盐改为 bcrypt 12 轮。
- CVE-3 硬编码凭据：改用 crypto.randomBytes(32).toString('hex') 生成随机凭据。
安全模式要点：使用 Zod 做输入校验（如 TaskSchema 定义 taskId、content、agentType）；对用户路径做前缀校验防止路径穿越；用 execFile 且 shell: false 安全执行命令，避免 shell 解释。
快速开始（并行任务）： Task("Security architecture", "Design v3 threat model and security boundaries", "v3-security-architect") Task("CVE remediation", "Fix CVE-1, CVE-2, CVE-3 critical vulnerabilities", "security-auditor") Task("Security testing", "Implement TDD London School security framework", "test-architect")
CVE-1 处理命令： npm update @anthropic-ai/claude-code@^2.0.31 npm audit --audit-level high
目标指标：安全评分 90/100（npm audit 加自定义扫描）；关键漏洞修复率 100%；安全关键代码测试覆盖率大于 95%；所有安全模式均有文档与测试。
适用场景：claude-flow v3 的安全整改、CVE 修复与安全测试落地。
限制：资料未提供支持平台、收费模式、价格、具体部署前置条件以及各 CVE 的完整技术细节，暂未提供。