用途：将漏洞扫描、配置分析和合规评估结果汇总为结构化、可供审计使用的安全报告，适用于评估安全态势、识别漏洞并制定修复优先级。
主要能力：扫描${CLAUDE_SKILL_DIR}/security/中的数据源；按CVSS 3.1基础分归一化严重级别（Critical 9.0-10.0、High 7.0-8.9、Medium 4.0-6.9、Low 0.1-3.9）；将发现映射到PCI-DSS、HIPAA、SOC 2、GDPR等控制项；跨扫描器去重合并；分类访问控制、加密与认证缺陷；生成执行摘要、详细发现表（含CWE编号、CVSS分数、合规映射、修复步骤）、合规状态矩阵和修复建议（含工时与优先级）。
使用方式：确保扫描器输出（Nmap、Nessus、OpenVAS、OWASP ZAP）与SAST/DAST结果（Semgrep、Snyk、Trivy、Bandit）可用，并有报告目录写权限；最终输出Markdown到${CLAUDE_SKILL_DIR}/reports/security-audit-YYYYMMDD.md，可选生成JSON供Jira/ServiceNow导入。缺少扫描结果时可运行nmap -sV或trivy fs .。
限制：缺乏合规清单时回退到OWASP Top 10与CWE Top 25并在报告中注明；读取配置可能需提升权限；大量发现需按严重级别分批处理；扫描器严重度冲突时以CVSS 3.1为准。具体收费、平台支持与效果暂未提供。