用途：对 AI Skills 和 Bundles 做安全审计，适合验证技能合法性、执行安全审查、跨平台威胁分析以及扫描移动端威胁。
主要能力：以非侵入式静态分析识别恶意模式、数据泄露、系统稳定性风险和混淆载荷，并按平台检测威胁，包括权限与元数据篡改（sudo、chown、chmod、icacls、Set-ExecutionPolicy 等）、文件锁定与资源拒绝、脚本与批处理调用、危险安装卸载与系统更改、Android/iOS 移动安全、信息泄露与网络外传、服务与进程稳定性操纵、混淆与持久化，以及合法性与范围核对（如对照 CATALOG.md、检查仓库结构、判断技能范围是否合理）。
使用方式：在需要审计技能包时调用，例如“Perform a security audit on this skill bundle”或“Scan for mobile threats in this AI skill”。流程为静态分析、平台特定威胁检测、生成含 0-10 评分、平台目标、标记动作、威胁分析与缓解建议的安全报告。
限制：仅做静态分析，不执行潜在恶意代码，不修改被审计代码；输出不能替代环境特定验证、测试或专家评审；缺少必要输入、权限、安全边界或成功标准时应停止并请求澄清。相关技能为 @security-scanner。