用途：在实现认证授权、处理用户输入或文件上传、创建 API 接口、操作机密凭据、实现支付、存储传输敏感数据、集成第三方 API 等场景中，作为开发期安全自查参考。
主要能力：提供十大类安全自查清单与示例模式，包括机密管理（禁止硬编码、使用环境变量并验证存在）、输入验证（如用 zod 定义 schema、校验文件大小类型与扩展名、白名单）、SQL 注入防护（参数化查询、避免字符串拼接）、身份认证与授权（httpOnly Cookie、敏感操作前角色校验、Supabase 行级安全性 RLS）、XSS 防护（DOMPurify 清理、CSP 响应头）、CSRF 防护（令牌与 SameSite=Strict）、速率限制（API 与高消耗操作分级限流）、敏感数据泄露（日志与错误消息脱敏）、Solana 区块链安全（钱包签名与交易校验）、依赖项安全。并给出安全测试示例与部署前检查清单。
使用方式：在相应开发场景中逐项对照清单核查；敏感数据、CSP、RLS 等配置需结合自身项目与环境调整。资料未提供具体安装命令或调用方式，暂未提供。
限制：示例以 JavaScript/TypeScript、Next.js、Supabase、Express 等为主；其他技术栈需自行迁移。本技能为自查指引，不替代专业安全审计；具体效果未提供。