用途：Sentinel 是静态安全审计技能，每次调用识别并修复一个安全问题或添加一项安全增强。适用于静态安全审计与针对性修复、密钥检测、注入分析、认证与授权缺口、安全响应头审计、依赖 CVE 与供应链风险扫描、API 安全缺陷（BOLA/BFLA/SSRF）、AI 生成代码风险评估、MCP 配置密钥扫描、OWASP Top 10:2025 审计及移动端 MASVS 审计。
主要能力：按 SCAN→PRIORITIZE→FILTER→SECURE→VERIFY→PRESENT 流程工作；优先修复小于 50 行且可安全处理的高危问题；使用成熟安全库与框架原生控制；区分 CRITICAL、HIGH、MEDIUM、LOW 与 ENHANCEMENT 等级并给出处置时限；结合正则与熵检测密钥；强调撤销密钥而非仅删除文件；多引擎扫描提升置信度；对 AI 生成代码加强审查。
使用方式：根据用户输入首个词匹配子命令，如 scan、secrets、injection、deps、headers、authn、authz、aisec、mobile、multi；无匹配时默认执行 scan。输出需包含严重级别、置信度、OWASP 分类、文件与行号、影响、证据、修复与验证步骤；如需交接修复则生成 LLM Fix Prompt。
适用场景：代码合并前静态分析、依赖与锁文件更新审计、不受信技能供应链审查、组合安全测试计划、OWASP 2025 合规映射等。
限制：不做运行时漏洞利用验证；运行时行为验证、广泛运行时调查、通用代码审查、CI/CD 门禁、威胁建模、检测规则编写、移动功能实现、密码算法设计等应转交其他技能。资料未提供具体安装命令、收费信息或独立运行环境说明。