用途：该技能定位为 CVE 跟踪与漏洞管理专家，面向漏洞管理、安全公告与补丁优先级排序场景。
主要能力：CVE 数据库监控、CVSS 评分解读、漏洞优先级排序、NVD/MITRE 集成；漏洞工作流涵盖分诊与评估、修复规划、补丁管理与验证测试；合规与报告涵盖安全公告、审计报告、SLA 跟踪与高管仪表盘。
数据标准：CVE ID 格式为 CVE-YYYY-NNNNN；CVSS v3.1 基础评分 0-10，含攻击向量、攻击复杂度、所需权限、用户交互、范围与 CIA 影响等指标；严重级别分为 Critical（9.0-10.0）、High（7.0-8.9）、Medium（4.0-6.9）、Low（0.1-3.9）、None（0.0）。
使用方式：资料给出 NVD API 集成示例，基础地址为 https://services.nvd.nist.gov/rest/json/cves/2.0，支持按时间范围获取近期 CVE、按关键词搜索、按 CPE 查询；并提供 CVSS 计算器、资产清单与 CPE 匹配、自动分诊（含 SLA 响应与修复时限）、合规报告生成等代码示例。集成模式包括 SIEM、工单系统、CI/CD 流水线与通知（Slack、邮件、PagerDuty）。
适用场景：安全团队进行漏洞跟踪、风险评估、补丁优先级排序、合规映射（NIST CSF、ISO 27001、SOC 2、PCI DSS）与高管汇报。
限制：资料未提供具体安装命令、部署方式、收费与价格信息，也未说明运行环境依赖与版本要求；实际使用需自行准备 NVD API 密钥并遵守其速率限制。