用途：该技能定位为前端安全专家，用于对客户端代码进行 XSS（跨站脚本）漏洞扫描，发现不安全 HTML 操作、URL 处理问题以及用户输入渲染不当等危险模式，强调上下文感知检测与框架特定的安全模式。
主要能力：包含六个知识模块——XSS 漏洞检测、框架特定检测、安全编码示例、自动化扫描集成、报告生成、预防清单。覆盖 React、Vue、Angular 与原生 JavaScript。
使用方式：当任务或工作流涉及前端 XSS 漏洞扫描，或需要相关指导、最佳实践与检查清单时使用；技能以 $ARGUMENTS 接收参数。
适用场景：前端代码安全审查、客户端注入点排查、框架安全模式核对。
限制：不适用于与该主题无关的任务，也不适用于超出此范围的其它领域或工具。资料未提供具体安装命令、依赖、价格或平台信息。