能做什么

这是一个合并请求前的安全与隐私审查技能，专查鉴权、租户隔离、公网端点、回调验签、支付路径、日志与个人信息：它从身份或输入一路追到存储与输出，只报告本次改动引入或明显加重、且确实可达的问题。装到 Codex 后说「评审这个改动的安全问题」，它按置信度给结论，并明确禁止探测生产环境或泄露敏感数据。

适用平台

Claude 等主流 Agent（纯文档技能）。

来源与安全

纯文档技能无可执行脚本（2026-11-05 上架安全审查通过）。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）