用途：对 Node.js 或 Python 仓库做静态安全扫描，识别无需运行代码即可发现的 OWASP Top 10 风险模式，输出带文件位置的发现和可操作建议，P0 级问题（硬编码密钥、代码注入）置顶展示。
主要能力：检测硬编码密钥、SQL 注入模式、弱加密、危险调用等；同时给出通过项（如未发现 eval()/exec()、Express 中已启用 helmet、存在锁文件）和失败项。评级分为 ❌ Critical、⚠️ Needs work、✅ Compliant、🚀 Strong。
使用方式：先加载参考模式文件 @plugins/orbitant-engineering/skills/owasp-scan/references/owasp-patterns.md，再识别技术栈（package.json 判为 Node.js，requirements.txt/pyproject.toml 判为 Python），然后使用 grep 扫描源文件，排除测试 fixture 与 *.example 文件。适用于接手客户项目前、安全敏感代码审查、评估陌生仓库安全状况，或在 ground-control 标记 OWASP 问题后做分节审计。
限制：仅做静态模式匹配，不运行代码，无法覆盖运行时漏洞；具体模式列表与 grep 命令见参考文件，本资料未提供完整清单。暂未提供平台、收费、价格等其他信息。