用途：该技能在用户提出“识别 Web 应用漏洞”“解释常见安全缺陷”“理解漏洞”等需求时使用，提供按类别组织的 100 个关键 Web 应用漏洞结构化参考，支持系统化漏洞识别、影响评估与修复指导。内容划分为 15 个主要漏洞类别，与行业标准和真实攻击模式对齐。
主要能力：输出完整漏洞目录，包含定义、根本原因、影响与缓解措施；按类别分组便于系统化评估；可作为安全测试与修复的快速参考；也可作为漏洞评估清单与安全策略的基础。知识模块覆盖注入类漏洞、认证与会话安全、敏感数据暴露、安全配置错误、XML 相关漏洞、访问控制失效、不安全反序列化、API 安全、通信安全、客户端漏洞、拒绝服务、服务端请求伪造、其他 Web 漏洞、移动与 IoT 安全、高级与零日威胁，并附漏洞类别汇总、关键安全响应头、OWASP Top 10 映射、常见评估挑战与漏洞验证技术。
使用方式：资料未提供具体安装命令或调用步骤，仅说明该技能在相关提问场景下被触发使用。
适用场景：Web 应用安全测试、漏洞评估、安全编码审查、修复方案参考与安全策略制定。
限制与前提：需具备 Web 应用架构（客户端-服务器模型、HTTP 协议）基础，熟悉常见 Web 技术（HTML、JavaScript、SQL、XML、API），理解认证与授权概念，可访问 Burp Suite、OWASP ZAP 等测试工具，并建议了解安全编码原则。具体收费、价格、平台支持等信息暂未提供。