用途：该技能用于评估 CORS（跨源资源共享）策略的安全性与正确性，通过 cors-policy-validator 插件检查配置中的错误配置与潜在漏洞，辅助开发者加固 Web 应用。
主要能力：接收 CORS 配置信息（如响应头或策略文件），调用 cors-policy-validator 插件对照安全最佳实践进行分析，并输出列出漏洞或配置错误细节的报告。
使用方式：需要用户指明 CORS 配置来源。示例一，用户要求“验证 cors_policy.json 中的 CORS 策略”，技能读取该文件、调用插件分析并输出报告；示例二，用户要求“检查 https://example.com/api 的 CORS 头”，技能获取该端点的 CORS 响应头、调用插件分析并汇总配置情况与潜在问题。
适用场景：验证 Web 应用的 CORS 策略；检查 API 端点的 CORS 配置；识别现有 CORS 实现中的潜在安全漏洞。该技能还可与其他安全类插件集成，例如配合漏洞扫描工具发现与 CORS 配置错误相关的跨站脚本（XSS）风险。
最佳实践与限制：应始终明确指定配置来源（文件路径或 URL）以保证验证准确；在应用或 API 变更后应定期重新验证；建议辅以人工审查与启发式分析，以捕捉细微漏洞。资料未提供具体支持的配置格式范围、检测规则清单、错误码或定价信息。