用途：该技能用于自动化识别代码库中的输入验证缺陷，通过分析用户提供的数据如何处理，帮助开发者在漏洞被利用前主动处理安全问题，简化安全审计流程。
主要能力：调用 input-validation-scanner 插件分析指定的代码库或文件，识别输入验证缺失或不足的实例，并生成报告，标出潜在漏洞及其在代码中的位置。资料给出的示例包括：扫描用户资料模块以发现未正确净化即直接渲染用户输入的区域，从而提示潜在 XSS 漏洞；检查数据库访问层中以用户输入直接拼接 SQL 查询、缺少参数化或转义的情况，从而提示潜在 SQL 注入风险。
使用方式：用户提出输入验证扫描请求即可触发技能。流程为：发起扫描、使用插件进行代码分析、识别漏洞、生成报告。资料未提供具体安装命令或调用参数。
适用场景：审计代码库的输入验证漏洞；复查新编写代码中的 XSS 或 SQL 注入缺陷；加固应用以抵御常见 Web 安全攻击；确保输入处理符合安全最佳实践。该技能可与其他安全类技能配合，例如与静态分析技能结合发现其他类型漏洞，或与依赖扫描技能结合发现存在漏洞的第三方库。
限制与注意事项：资料未说明支持的语言、框架、扫描精度或误报率。最佳实践建议将扫描纳入常规开发流程；对识别出的漏洞始终结合上下文判断实际影响与严重程度；确保所有用户提供的数据都经过验证，包括来自表单、API 和外部来源的数据。