用途：对 AWS CDK 项目执行综合安全与合规扫描，适用于安全审计、许可证合规检查、容器镜像漏洞扫描、聚合 SAST/IaC/密钥分析以及生成安全审查报告。
主要能力：该技能定义了一个包含 9 个强制步骤的流程，依次为架构图捕获、CDK 合成生成 CloudFormation 模板、Viperlight 代码安全分析、依赖许可证合规检查、Trivy 容器漏洞扫描、ASH（Automated Security Helper）聚合 SAST/IaC/密钥扫描、部署就绪验证、发现汇总报告以及 HTML 可视化报告。结果保存至 security-scan-results/{TIMESTAMP}/，包含各工具原始输出、clean-results/ 解析后发现以及 security-report.html。
使用方式：在具备 AWS CDK 项目的前提下，通过自然语言触发，例如“Run security scan on my CDK project”“Check this project for vulnerabilities”“Generate security compliance report”。前置条件包括已安装 Viperlight CLI、Trivy CLI、ASH（通过 uvx 从 https://github.com/awslabs/automated-security-helper 安装）以及 Docker（ASH 容器模式所需）。
限制与规则：所有 9 个步骤均为强制，不得因时间限制跳过；需执行全部扫描命令、修复发现的问题而非仅注释、仅非交互式执行，并在单步失败时继续流水线。资料未提供具体收费、价格或平台支持范围等信息。