用途：在代码合并到生产前进行安全审查，审计现有代码库漏洞，评估第三方依赖，准备安全审计，培训开发者安全编码，以及调查安全事件。
主要能力：围绕 OWASP Top 10 风险（注入、失效认证、敏感数据暴露、XXE、失效访问控制、安全配置错误、XSS、不安全反序列化、易受攻击组件、日志与监控不足）提供检查清单与修复示例。工作流分十步：风险评估、输入验证审查、注入防护、认证审查、授权审查、XSS 防护、数据保护、安全响应头、依赖安全、日志与监控。
使用方式：按步骤逐项核对清单，参考示例修复问题，并使用提供的安全审查模板记录风险等级、发现项（Critical/High/Medium/Low）、清单结果与建议。依赖扫描可运行 npm audit、npm audit fix、yarn audit、yarn upgrade-interactive --latest、pip-audit、bundler-audit。
适用场景：PR 合并前审查、代码库审计、依赖评估、安全审计准备、开发者培训、安全事件调查。
限制：资料未提供具体安装命令、收费方式、平台支持范围或自动化执行能力，相关事实暂未提供。