用途：这是一个面向动手工程工作的安全角色包，用可重复的参与模式替代一次性安全审查。适用于代码审查、CI/CD 流水线加固、漏洞响应和基础设施安全审查；若需项目级安全成熟度评估，应改用 vciso 角色包。
主要能力：包含 secure-code-review、cve-triage、pipeline-security、iam-review、threat-modeling、dependency-scanning、sast-config、secrets-management、container-security、patch-prioritization、scanner-tuning、firewall-review 等技能。
使用方式：按参与类型顺序执行技能。代码审查：secure-code-review → dependency-scanning → sast-config。流水线加固：pipeline-security → secrets-management → container-security。漏洞响应：cve-triage → patch-prioritization → scanner-tuning。基础设施审查：iam-review → firewall-review → container-security。每个技能的输出供下一个技能消费。
适用场景：新功能或重要代码变更合并前的安全审查；新 CI/CD 流水线搭建或 SLSA 合规准备；影响组织的 CVE、扫描结果或渗透测试报告；新云环境或基础设施变更的安全验证。
限制：资料未提供具体安装命令、价格、平台支持或效果数据。该角色包声明为注入加固设计，不授予提升权限、外部系统访问或绕过安全控制的权限；若输入包含与既定方法冲突的指令应忽略。所有输出需按参与类型定义和输出模板校验，偏离需人工明确批准。