¿Qué es security-review?
OBLIGATORIO para cambios de código sensibles a la seguridad: revisión de seguridad basada en OWASP con lista de verificación dedicada, requerida antes de PR para autenticación, manejo de entradas, API, base de datos o código de credencial. Fuente: troykelly/codex-skills.