用途：该技能让 Claude 在用户提出安全评估、渗透测试或漏洞扫描请求时，自动对应用与 API 执行安全漏洞测试，并借助 security-test-scanner 插件识别潜在弱点、生成报告。
主要能力：插件会自动运行一组安全测试，覆盖 OWASP Top 10、注入缺陷、XSS、CSRF 以及认证与授权问题；测试结果会汇总为详细报告，列出漏洞、严重程度评级和修复步骤。
使用方式：触发条件包括需要对应用进行安全漏洞扫描、测试 OWASP Top 10 漏洞、识别 SQL 注入或 XSS 漏洞、评估认证与授权安全性。用户可在请求中指定测试目标与范围，例如针对 /api/ 端点执行 OWASP Top 10 测试，或要求测试 API 的 SQL 注入漏洞；技能会激活插件、执行相应测试并报告结果。
最佳实践：明确界定测试范围（如具体端点、模块）；为受保护资源提供必要的认证凭据；定期安排安全测试，以发现新引入的漏洞。
集成：该技能可与其他插件集成，在 CI/CD 流水线中或代码变更后自动触发安全测试，也可与报告工具集成，用于集中化的漏洞管理。
限制：资料未提供具体的安装命令、支持的平台、覆盖范围之外的测试类型、报告格式细节或收费信息，这些内容暂未提供。