sec-scan

Kern der ellmos-Security-Familie. Der gemeinsame Vertrag (Phasen, Dateien, Lebenszyklus, Severity, Regeln, Adapter) steht in references/contract.md, Schemas in schemas/, Validator in scripts/secfind.py + scripts/seclib.py (nur Standardbibliothek). Dieser Skill zitiert den Vertrag, wiederholt ihn nicht. Nachbarn: sec-threat-model, sec-diff-scan, sec-validate, sec-triage, sec-report.

Modi

• standard: ein Durchlauf, ein Modell, eine Sitzung.
• deep: mehrere unabhängige Durchläufe (andere Paketreihenfolge, Zuschnitt oder Modell), Vereinigung per id. Nur nach Kostenwarnung und Bestätigung des Nutzers (Vertrag 6.5).

Ablauf