用途：该技能用于让 Claude 自动扫描代码库中的安全漏洞，由 vulnerability-scanner 插件执行分析并输出漏洞报告。扫描范围包括代码层面的安全缺陷、存在已知漏洞的依赖以及不安全的配置。
主要能力：
- 激活 vulnerability-scanner 插件对代码库、依赖与配置进行扫描。
- 识别代码级漏洞，例如 SQL 注入风险。
- 检测依赖中的已知 CVE，例如扫描 package.json 并列出存在已知 CVE 的 npm 包及其 CVE 标识与建议更新。
- 审查项目配置中的安全弱点。
- 生成详细漏洞报告，包含发现项、严重等级与修复指导。
使用方式：用户提出扫描请求即可激活，例如“扫描我的代码中的 SQL 注入漏洞”或“检查项目 npm 依赖的已知漏洞”。技能随后激活插件、执行分析并生成报告。该技能集成于 Claude Code 核心环境，可与其他插件配合构建完整安全流程，例如与工单系统集成，为发现的漏洞自动创建工单。
最佳实践：定期扫描，尤其是在部署前；优先处理严重与高危漏洞；修复后再次扫描以验证问题已解决。
适用场景：开发阶段的安全自查、部署前检查、依赖 CVE 排查、配置安全审查。
限制：具体支持的编程语言、依赖生态范围、报告格式、安装命令与配置细节暂未提供。