用途：glossary 是应用安全（AppSec）术语速查字典，用于快速查询安全术语、缩写、漏洞类别和框架分类。与 /appsec:explain 的深度教学不同，它每个术语只给几句话，属于快速查阅。该技能完全在主智能体上下文中运行，不派发子智能体。
主要能力：支持三种模式。单术语查询（如“what is IDOR”“define XSS”）输出术语全称、2-3 句通俗定义、框架映射（OWASP、STRIDE、CWE、MITRE）、1-2 句具体攻击场景示例和相关术语。术语对比（如“CSRF vs SSRF”）输出并排表格，含全称、性质、攻击类型、目标、OWASP、CWE、示例及核心区别。完整词汇表（如“security glossary”“list all terms”）输出按类别分组的字母序表格，限制 30-40 条。
使用方式：从用户消息判断意图并选择模式。框架映射需读取对应参考文件（OWASP Top 10、OWASP API Top 10、STRIDE、PASTA、LINDDUN、MITRE ATT&CK、SANS/CWE Top 25、DREAD），不得猜测映射；术语未出现在某框架中则省略该映射。查询后提示可尝试 /appsec:explain <term> 深入学习。
适用场景：开发或安全人员需要快速确认术语含义、缩写全称、漏洞类别归属或框架对应关系时。
限制：定义保持简短，每术语最多 2-3 句；完整词汇表限制 30-40 条；注册表未收录的术语依据通用安全知识作答并说明相关框架；不编造框架映射。具体安装命令与收费信息暂未提供。