SKILL: security-remediation

1. Mission

把安全发现（finding）转化为：

1. 实际代码修复（minimal, targeted）
2. Regression test（复现 vuln → 验证 fix）
3. 证据（test stdout）
4. SECURITY.md 更新记录

修复完成必须有证据，不能只说"fix 了"。

2. Inputs（接受来源）

通用入口契约：任何 security-* skill / appsec-* agent / dast-* skill / GSD 安全 auditor / 用户提交的 finding，只要符合 standardized finding schema（见 appsec-security-orchestrator §9），本 skill 即可消费。HIGH+ 强制路由进来。