工程安全

目标

在写代码时能立即回答：哪些输入不可信、数据会进入哪些危险解释器或敏感操作、在哪里必须验证或编码或授权、哪些 API 不应直接使用、哪些安全要求必须通过测试证明。

职责边界

本 skill 负责"代码与依赖的安全实现"：