security-risk-review

name	security-risk-review
description	审查密钥、隐私、外部系统、账号、支付、真实数据、生产和发布风险。用于高风险动作前。
allowed-tools	Read, Grep, Glob

安全风险审查

识别资产、数据类别、信任边界、主体、目标环境和权限，检查最小权限、审计、脱敏、撤销与凭据保存。将真实支付、生产写入、真实数据和不可逆远端操作作为需明确批准事项。输出控制要求和阻断结论。