用途：面向依赖漏洞分析、SBOM 生成与供应链安全的多生态依赖扫描技能，用于审计依赖漏洞或许可证风险、为合规或供应链可见性生成 SBOM、规划过期或有漏洞软件包的修复、统一跨生态的依赖扫描流程。
主要能力：识别存在漏洞的软件包、过期依赖与许可证合规问题；集成漏洞数据库；生成 SBOM；提供自动化修复策略；强调对 2024/2025 现代工具的支持。
使用方式：先明确目标、约束与所需输入，应用相关最佳实践并验证结果，给出可执行的步骤与验证方法。参数以 $ARGUMENTS 占位传入。若需要详细模式与示例，可打开 resources/implementation-playbook.md。
适用场景：依赖审计、合规报告、供应链可视化、跨生态扫描标准化。
限制：不适合仅需运行时安全测试的场景；没有依赖清单或锁文件时不可用；环境阻止运行安全扫描器时不可用。安全要求方面，未经批准不要执行自动修复或升级步骤；依赖变更会影响发布，需相应测试。详细安装命令、具体工具名称、价格与平台支持资料暂未提供。