用途：对 SECTEST（安全测试规范）工件做语义质量审查，而非仅做结构校验。
主要能力：检查 SEC 与 SPEC 在安全需求上的一致性；检查类别完整性（[AuthN]、[AuthZ]、[Input]、[Crypto]、[Config]、[Session]）；评估威胁场景真实性与安全控制完整性；检查合规映射完整性（如资料中提到的 OWASP/CWE/NIST）；检查安全约束是否存在并排除不安全指引；检查可追溯性的完整性与一致性。
输出契约：审查报告命名为 SECTEST-NN.R_review_report_vNNN.md；审计包装兼容模式下，doc-sectest-audit 可生成 SECTEST-NN.A_audit_report_vNNN.md 作为首选修复输入；所有报告与父 SECTEST 文件同目录存放。评分门槛为 score >= 90 通过，manual-required 发现会阻止自动完成。
安全策略：安全测试只能在隔离环境中运行，绝不可针对生产系统运行；任何可能促成操作滥用、针对生产测试或包含漏洞利用执行步骤的指引，均标记为 manual_required 或 blocked。
实现计划一致性（IPLAN-004）：将计划派生输出视为有效来源模式，验证实现计划范围与目标的意图保持；验证上游 autopilot 优先级假设 --iplan > --ref > --prompt；将计划上下文与工件输出之间的目标/范围冲突标记为需澄清的阻塞问题；不引入 docs-v2.0/00_REF 等旧回退路径。
相关技能：doc-sectest-validator、doc-sectest-fixer、doc-sectest-audit、doc-sectest-autopilot。版本 1.0（2026-02-27）为初始版本。具体安装与调用命令资料未提供。