用途：在源码仓库内做只读依赖风险审查，基于本地依赖清单识别依赖并汇总风险。不能编辑文件、创建 PR/分支、运行扫描或变更 Endor 状态，也不是代码库文档或总结工具。
主要能力：用 Cursor 只读文件工具（Glob、Grep、LS、Read）检查常见清单与锁文件，尽量采用锁文件中的精确直接运行时依赖，优先生产依赖。首轮最多 25 个精确直接依赖坐标。对每个坐标调用 check_dependency_for_risks，必要时调用 check_dependency_for_vulnerabilities 和 get_endor_vulnerability，收集 CVSS、EPSS、CISA KEV、CWE、修复版本等。
使用方式：由 Cursor 主机集成触发；需要 Endor MCP 工具可用。调用前需确定 Endor 命名空间并记录来源，顺序为用户指定、环境变量 ENDOR_NAMESPACE、默认 ~/.endorctl/config.yaml 仅读取 namespace 键、已解析的 Endor 项目元数据；命名空间冲突时须停止并请用户确认。带范围的 endorctl 查询需显式传 -n <namespace> 或 --namespace <namespace>。
输出：最终只返回一个可解析 JSON，字段依次为 risk_posture、manifests、dependencies_reviewed、findings、recommended_actions、summary、evidence_queries、data_gaps。风险态势只能取 LOW、MODERATE、HIGH、CRITICAL、UNKNOWN，按最严重已核实信号选择。
限制与数据缺口：不得猜测版本、漏洞 ID、严重性或修复版本；旧会话与记忆不可作为证据；无法解析版本或工具不可用时记入 data_gaps，找不到支持的清单则返回 UNKNOWN。非交互运行只做有限首轮，若 MCP 不可用则置 risk_posture 为 UNKNOWN 并返回已有证据。