Что такое security-review?
ОБЯЗАТЕЛЬНО для изменений кода, чувствительных к безопасности — проверка безопасности на основе OWASP со специальным контрольным списком, необходимая перед PR для аутентификации, обработки ввода, API, базы данных или кода учетных данных. Источник: troykelly/codex-skills.