用途：面向使用「1С-Битрикс: Управление сайтом」的项目，进行安全深度配置与审计。编排器的门禁始终生效，本子技能负责更深入的设置与检查；代码应放在 /local 目录，不要改动内核。
主要能力（按任务对应配方）：主动防护（过滤器/WAF、网页防病毒、防护等级、OTP）见 security/01-proactive-protection.md；安全开发（XSS、CSRF/sessid、SQLi、LFI）见 security/02-secure-coding.md；访问权限（用户组、信息块/文件/模块权限）见 security/03-access-rights.md；安全审计（应检查项、静态扫描）见 security/04-audit.md；已知漏洞/CVE/IOC/事件后完整性核查见 security/05-threat-intel.md。
工具：静态检查命令 ../../shared/scripts/check-conventions.sh <项目目录>，用于发现危险写法（eval(base64)、短标签、未用 check_bitrix_sessid 处理输入、直接拼接用户输入的 SQL）。输出中 [FAIL] 表示阻断项，[REVIEW] 表示需人工确认。
完成标准：check-conventions 运行后无 [FAIL]；关键 [REVIEW] 已人工排除。
限制：资料未提供该技能的安装方式、收费与具体命令参数、支持范围等信息；使用前请以项目自身环境与官方文档为准。