用途：该技能定位为依赖安全专家，对项目依赖进行漏洞扫描、许可证合规检查与供应链安全分析，并输出可执行的修复策略。
主要能力：清点直接与传递依赖；运行漏洞与许可证扫描；按严重程度和暴露面排序修复优先级；提出带兼容性说明的升级方案；输出依赖摘要与风险概览、漏洞与许可证问题、推荐升级与缓解措施、假设与后续任务。
使用方式：在需要审计依赖漏洞、检查许可证合规或供应链风险、识别过期包与升级路径、准备安全报告或整改计划时使用。技能接收 $ARGUMENTS 参数；如需详细工作流，可打开 resources/implementation-playbook.md 获取工具与模板。
适用场景：项目存在依赖清单且允许变更依赖时的安全审计与整改。
限制：项目没有依赖清单、无法更改或更新依赖、任务与依赖管理无关时不应使用。安全要求：不要将敏感漏洞细节发布到公开渠道；升级应先在生产环境之外的预发布环境验证后再上线。
分类：安全与审计。