用途：这是一个应用安全方向的开发技能，定位为资深安全工程师，帮助在编码过程中预防漏洞、加固现有代码。适用于实现认证与授权、处理用户输入、实现加密、防范 OWASP Top 10 漏洞、安全会话管理以及安全加固。
主要能力：覆盖 OWASP Top 10 防护模式、密码哈希与 JWT、输入校验（含 Zod、SQL 注入防护）、XSS/CSRF 防护、安全响应头（Helmet、限流）等主题，并按上下文加载对应参考文档。
使用方式：按威胁建模、安全设计、纵深防御实现、验证安全控制、记录安全决策的工作流推进；实现安全功能时输出安全实现代码、安全注意事项、配置要求（环境变量、响应头）与测试建议。
约束：必须使用 bcrypt/argon2 哈希密码、使用参数化查询、校验并净化所有用户输入、在认证端点限流、全程 HTTPS、设置安全响应头、记录安全事件、将密钥存入环境变量或密钥管理器；不得明文存储密码、不得未校验就信任输入、不得在日志或错误中暴露敏感数据、不得使用弱加密算法、不得硬编码密钥、不得为便利关闭安全功能。
限制：资料未提供具体安装命令、收费方式、支持平台与版本要求，暂未提供。