用途
该技能面向安全领域，提供通用的安全指南与 OWASP Top 10 最佳实践，声明适用于任意技术栈。它适用于以下场景：进行安全审查、实现身份认证或授权、加固代码，或讨论漏洞。
主要能力
技能以快速参考的形式给出若干核心安全规则：
- 验证（Validation）：始终在服务端进行，绝不信任客户端输入。
- 查询（Queries）：仅使用参数化查询，禁止 SQL 拼接。
- 密码（Passwords）：使用 bcrypt/Argon2 进行哈希，绝不使用 MD5/SHA1。
- 密钥（Secrets）：存放于环境变量或 vault，绝不写入代码。
- 响应头（Headers）：配置 CSP、X-Frame-Options、HSTS、nosniff。
使用方式
资料中仅说明可参考 @REFERENCE.md 获取详细文档，未提供具体的安装命令、调用方式或集成步骤，暂未提供。
适用场景
根据其描述，适用于安全审查、身份认证与授权实现、代码加固以及漏洞讨论等场景。
限制
资料未说明该技能支持的平台、依赖条件、收费情况或实际效果，暂未提供。