experience-lwc-security-validate

این مهارت THE specialized Lightning Web Security (LWS) validator برای bundleِ Lightning Web Component با فایل‌های `.js`، `.ts`، `.html`، `.css` و `.js-meta.xml` است؛ canonical LWS/Product-Security review برای LWC محسوب می‌شود، نه generic code-security pass. یا فهرست findingهای رتبه‌بندی‌شده بر اساس severity با remediation در سطح code تولید می‌کند، یا SARIF 2.1.0 JSON score report که بر catalog قانون `lws-001`…`lws-023b` کلید می‌خورد. TRIGGER when: کاربر review، audit یا check کردن compliance یک LWC با LWS و پیشنهاد fix می‌خواهد، compliance امنیتی/LWS component را score می‌کند، DOM API خطرناک یا sink مسدودشده مانند `eval`، `Function`، `document.write`، `innerHTML`، `document.createElement('script')`، انتساب global-scope به `window`/`globalThis` یا scheme ناامن URL را می‌خواهد پیدا کند، یا SARIF security report می‌خواهد. DO NOT TRIGGER for: generic non-LWC security review، ساخت LWC جدید (use experience-lwc-generate)، accessibility (WCAG 2.2)، RTL/i18n یا reviewِ Apex/Aura/server-side.