---
name: security-review
description: 当需要审查供应商安全问卷、渗透测试报告、数据保护能力或公开安全事故时使用。
---

# Security Review（安全审查）

## 执行流程

1. 读取 `references/scoring-rubric.md`。
2. 检索认证、加密、访问控制、漏洞管理、事件响应和第三方风险证据。
3. 问卷声明与渗透报告冲突时，以可验证证据为准并记录冲突。
4. 缺少证据时标记 `unknown`，禁止推测为“已满足”。
5. 将完整结果写入 `/workspace/findings/security.md`。

## 返回主 Agent

- 总体风险等级。
- 最多三条关键证据。
- 必须补充的材料。
- 总长度不超过 300 字。