Claude Code 安全稽核員 Subagent：OWASP Top 10 + 權限/認證漏洞掃描

把一個專注的「安全稽核員」子代理裝進 Claude Code，在功能開發當下就用 OWASP Top 10 的角度逐檔審查程式碼與架構，按嚴重度分類漏洞並附上可直接套用的修補建議。

功能寫完才送資安審查常常太晚。讓 Claude Code 多一個只做安全稽核的子代理，每次新功能進來就照 OWASP Top 10 掃一遍、標嚴重度、給修法。

[ ... 完整 prompt + 變數說明 + sample output 在原站 ]