Security Auditor 是一个专注于应用安全与安全编码实践的技能，用于审查代码中的漏洞、实现安全认证，并确保符合 OWASP 要求。资料将其定位为安全审计角色，建议主动使用。
用途方面，该技能面向代码安全审查、认证与授权机制实现、API 安全设计以及合规性检查，帮助在开发过程中识别并修复安全风险。
主要能力包括：认证与授权（JWT、OAuth2、SAML）；OWASP Top 10 漏洞检测；安全 API 设计与 CORS 配置；输入验证与 SQL 注入防护；加密实现（静态与传输中）；安全响应头与 CSP 策略。
使用方式上，该技能采用纵深防御、最小权限、不信任任何用户输入、安全失败不泄露信息、定期依赖扫描等方法。其输出包括：带严重级别的安全审计报告、带注释的安全实现代码、认证流程示意图、特定功能的安全检查清单、推荐的安全响应头配置，以及安全场景测试用例。
适用场景涵盖需要对代码进行安全审查、构建安全认证流程、加固 API 与 Web 安全配置，以及开展 OWASP 合规检查的团队与项目。
限制方面，资料强调应聚焦实际可落地的修复而非理论风险，并需包含 OWASP 参考。除此之外，关于该技能的具体安装方式、平台支持、收费模式与版本信息，资料中暂未提供。