技能介绍

很多安全评审停在“扫一遍漏洞”：工具报告多，但缺少资产范围、业务影响、修复顺序和证据闭环；安全控制也常散落在架构、流水线、云配置和合规文档里，难以统一判断。这个技能面向工程师，把安全审计、DevSecOps 与合规检查组织成可执行的分析流程。

它先确认范围、资产与合规要求，再审查架构、威胁模型与现有控制。核心能力覆盖：

关键步骤是：确认范围 → 审查架构与威胁模型 → 针对高风险区做定向扫描与人工核查 → 按严重程度和业务影响排序修复 → 验证修复并归档残余风险。

该技能适合安全审计、风险评估、SDLC 安全控制审查和缓解方案讨论；不适合未经授权的侵入性测试，也不替代法律咨询、正式合规认证或无人工审查的快速扫描。涉及生产环境时，必须先获得书面批准，并在报告中保护密钥等敏感数据。

截图预览

基于窗户/阳台监控视频识别儿童攀爬、探身和抓握窗台等高危姿态，并输出分级预警与历史报告。

面向 Skill 发布前的安全审计工具，静态检测注入、凭证、SSRF、依赖 CVE 与权限授权，输出评分和修复建议。

面向独立开发者，把 Git 周报、反馈工单和项目健康巡检自动化，并输出可发送的 Markdown 报告。

在 Windows 中扫描缓存、临时文件和垃圾文件，展示占用空间与风险等级，并按用户选择清理释放空间。