用途：在不变更生产环境的前提下，规划上线阶段的安全加固与验证工作。适用于需要梳理 SSL/TLS、HTTPS 重定向、HSTS、安全响应头、CSP、Cookie 标志、备份、监控和基础漏洞防护的场景。
工作流程：先确认目标技术栈、托管方式、域名与审批状态；再规划 SSL/TLS、重定向、HSTS、响应头、CSP、Cookie、备份、监控及漏洞基础事项；随后定义验证命令与回滚方案；最后与 launch-readiness-auditor 协调最终上线关卡。
安全规则：未经批准，不得签发证书、修改服务器配置、强制 HTTPS、编辑 CSP 或轮换生产密钥；不得存储私钥、证书私密材料、令牌或 .env。
验证命令（保持原样）： python3 $CODEX_HOME/skills/.system/skill-creator/scripts/quick_validate.py $CODEX_HOME/skills/ssl-and-security-hardener python3 $CODEX_HOME/skills/senior-skill-architect/scripts/lint_production_skill.py $CODEX_HOME/skills/ssl-and-security-hardener python3 -m json.tool $CODEX_HOME/skills/ssl-and-security-hardener/evals/evals.json >/dev/null
限制：资料未提供具体支持平台、收费方式、价格或实际加固效果；该技能定位为规划与验证，不直接执行生产变更。