用途：在应用上线、认证授权变更、处理敏感数据、准备安全审计或发生安全事件后，对应用进行安全审查，弥补静态分析难以覆盖的运行时行为、响应头配置、认证流程与客户端漏洞。
主要能力：分为六个检查类别——HTTP 安全头（HDR，如 CSP、HSTS、X-Content-Type-Options、CORS、混合内容等）、认证与会话管理（AUTH，令牌存储、Cookie 标志、会话失效、暴力破解防护、CSRF、JWT 签名等）、输入校验与注入（INJ，XSS、SQL 注入、开放重定向、路径遍历、文件上传等）、访问控制（AC，IDOR、越权、管理员页面、敏感信息泄露、调试端点等）、客户端安全（CLI，本地存储、SRI、第三方脚本、eval/innerHTML、WebSocket）以及依赖与供应链（DEP，依赖漏洞审计、锁文件、SRI 等）。流程分为 Educate、Scope、Analyze、Report、Remediate 五个阶段，报告保存到 shiplight/reports/security-review-{date}.md，回归测试保存到 shiplight/tests/security-review.test.yaml。
使用方式：通过 /shiplight:security-review 触发，先自动检测认证机制、依赖、API 路由等，再向用户确认目标 URL、测试凭据、敏感数据与关注点；随后打开浏览器会话执行检查，并支持 --quick、默认、--thorough 三档渗透深度（约 2 分钟、10 分钟、20-30 分钟）。
适用场景：上线前审查、认证授权变更后、处理 PII 或支付数据、安全审计准备、第三方集成审查。
限制：仅使用非破坏性检测载荷，不进行实际利用；必须使用测试凭据而非生产凭据；置信度低于 50% 不报告；资料未提供具体价格、平台支持细节或安装命令。