查业务漏洞用这Skill对照承诺

intended-vs-implemented 是对照系统承诺与代码实现的 Skill。它从文档找预期，再核服务端各条路径是否真的执行相应规则。

比如文档说不同租户的数据互不可见，就要追查询和权限检查，而非看到一处判断便算实现。发现差距时给出代码位置、影响和修复方向，文档本身也可能过时。

适合已有需求与代码的项目。找不到明确意图，应先标资料缺口，不能编造承诺制造漏洞；扫描工具结果也不能直接证明业务规则落实。它产出的是有依据的差距，仍需验证实际触发条件。