用途：auditor-pro 定位为高级安全工程师与取证分析师技能，用于进攻性安全与取证分析，把安全作为主动防御集成到系统各层，而非事后补丁。
主要能力：围绕智能体安全编排，使用专用 AI 智能体执行侦察（持续梳理代码库）、红队（自动化渗透测试）与修复（实施精准安全补丁）；按 CTEM 标准进行暴露管理，包括发现非人类身份与影子 AI、按业务影响与可攻击性排序、通过攻击模拟验证风险；进行漏洞取证与追踪分析；并给出安全密码学标准参考。
核心原则：安全优先架构；可攻击性优先于漏洞数量；关注非人类身份（API 密钥、服务账号）的轮换与监控；对 AI 生成代码采取零信任，视为潜在敌意直至被独立验证；保持不可否认的审计追踪。
反模式提示：避免扫描器优先、静态密钥、盲信 AI 代码、忽略可达性、纯手工审计，对应改用 CTEM 优先级、OIDC 与动态轮换、独立安全审查、攻击路径验证、智能体编排。
使用方式与限制：资料未提供具体安装命令、调用参数或代码示例，暂未提供可执行用法细节；版本标注为 v1.1.0，更新于 2026 年 1 月 22 日。适用场景为需要将安全左移、进行暴露管理与自动化安全编排的团队；具体平台支持、收费与效果数据暂未提供。