用途：面向依赖安全审计场景，帮助识别项目依赖中的已知漏洞、许可证合规问题、过期包与供应链风险，并输出可执行的修复与升级方案。
主要能力：盘点直接与传递依赖；运行漏洞与许可证扫描；按严重程度和暴露面排列修复优先级；提出升级建议并附带兼容性说明；可生成安全报告或整改计划。资料提到详细工具与模板见 resources/implementation-playbook.md。
使用方式：在需要审计依赖漏洞、检查许可证合规或供应链风险、查找过期包与升级路径、准备安全报告时启用。技能保留上游仓库来源信息（metadata.json、ORIGIN.md），建议先查看元数据与来源文件，再按需加载最小必要文件，避免默认载入整包。
限制与注意：若项目没有依赖清单，或无法更改、更新依赖，则不适用。不要将敏感漏洞细节发布到公开渠道；升级应先在生产环境之外的测试环境验证。输出不能替代针对具体环境的验证、测试与专家评审；所需输入、权限、安全边界或成功标准缺失时应先停止并请求澄清。具体命令、参数、脚本与示例资料中标注为 n/a，暂未提供。