这个 skill 解决什么
围绕认证、输入处理和 API 边界做结构化安全审查。
适合什么时候用
作为代码质量模块主选，它能把高成本的安全问题提前暴露出来，而不是等到上线后补救。
适合人群
Teams that want to catch auth, input handling, and API security issues before merge.
放在 Apiara 的哪个位置
它已收录在「软件开发技能集」中，属于「security-focused code review」方向。
使用提醒
安装前建议先查看来源仓库，并用一个小任务验证结果。