Security App — WebSocket and Realtime Channels

1. Mission

HTTP access log 只覆盖 upgrade request，不覆盖后续 frames。所以传统 WAF / IDS / rate limit 对 WebSocket 失效。本 skill 覆盖：handshake auth / origin / message validation / rate / channel authz / heartbeat / frame size / disconnect / 专项日志。

职责边界：

• owns: WebSocket / SSE / Socket.IO / SignalR specific concerns
• 不做: 一般 web auth（归 orchestrator V6/V7/V8）；不做协议层加密（TLS 走 V12）

2. Activation Triggers