用途：该技能用于漏洞分析与安全审计，强调以攻击者视角思考、以专家方式防御，覆盖 2025 年威胁态势。
主要能力：包含安全专家思维原则（假设已被入侵、零信任、纵深防御、最小权限、失败即拒绝）；OWASP Top 10:2025 风险类别（含新增的软件供应链与异常条件）；供应链安全（依赖、锁文件、构建流水线、注册表风险）；攻击面映射（入口点、数据流、信任边界、资产）；风险优先级（CVSS、EPSS、资产价值、暴露面）；异常条件中的 fail-open 与 fail-closed 检查；分阶段扫描方法（侦察、发现、分析、报告）；高风险代码模式与密钥模式识别；云安全责任划分与检查项；反模式与报告原则。
使用方式：可运行运行时脚本进行自动验证：python scripts/security_scan.py <project_path>。同时提供参考文件 checklists.md，内含 OWASP Top 10、认证、API、数据保护检查清单。
适用场景：代码与配置安全审查、依赖与供应链风险评估、攻击面梳理、漏洞优先级排序与安全报告撰写。
限制：资料未提供具体支持的编程语言、平台、扫描范围与准确率等信息；输出不应替代针对具体环境的验证、测试或专家评审；若缺少必要输入、权限、安全边界或成功标准，应停止并请求澄清。