用途：该技能为 Claude 提供自动化的安全漏洞扫描能力，可扫描代码库、依赖项和配置，识别代码级缺陷、存在已知 CVE 的依赖以及不安全的配置默认值，并输出带严重等级与修复指导的报告。
主要能力：启动 vulnerability-scanner 插件后执行分析并生成详细漏洞报告。支持示例场景包括：检测 SQL 注入等代码级风险并给出修复步骤；检查 package.json 中的 npm 依赖是否存在已知 CVE，列出受影响包、CVE 编号与推荐更新。
使用方式：当触发条件满足时调用该技能，提供必要的上下文与参数，随后审阅生成的输出并按需应用修改。该技能与 Claude Code 核心环境集成，可与其他插件配合构建完整安全工作流，例如与工单系统集成自动为发现的漏洞创建工单。
前置条件：适当的文件访问权限；已安装所需依赖。
限制与错误处理：输入无效时会提示更正；缺少依赖时列出所需组件；权限错误时给出修复建议。官方资料未提供具体命令、插件安装方式、支持的编程语言或平台范围、扫描性能与价格信息，均暂未提供。
最佳实践：定期扫描，尤其是部署前；优先处理严重与高危漏洞；修复后再次扫描验证漏洞已解决。