用途：vulnerability-scanner 是一个高级漏洞分析技能，核心是“像攻击者一样思考，像专家一样防御”，并关注 2025 年威胁态势。它提供安全专家思维框架、威胁建模问题、风险分类、攻击面梳理、防御原则、优先级矩阵与决策树、CVSS 结合上下文、失败开放与失败关闭、分阶段检查方法、高风险模式、密钥模式、云环境专项检查、发现项结构与严重性分级等知识模块。
主要能力：内置运行时脚本 scripts/security_scan.py，用于自动化验证安全原则是否被应用，用法为 python scripts/security_scan.py <project_path>。参考文件 checklists.md 提供 OWASP Top 10、认证、API、数据保护等检查清单。
使用方式：在项目中运行上述脚本并对照检查清单逐项核查；结合威胁建模问题与优先级矩阵评估风险，按分阶段方法推进检查。
适用场景：代码与项目安全审查、威胁建模、云环境安全检查、漏洞发现与严重性分类。
限制：资料未提供具体支持的平台、语言、依赖、安装步骤、收费方式或扫描效果说明，这些信息暂未提供；实际使用前需自行确认脚本运行环境与适用范围。