用途：该技能用于在代码库中自动发现并报告 XSS 漏洞，面向 Web 应用安全审计、代码审查、安全合规检查，以及在部署到生产环境前识别并缓解 XSS 风险。
主要能力：对 HTML、JavaScript、CSS 和 URL 注入点进行上下文感知分析；检测反射型、存储型和 DOM 型 XSS；进行 WAF 绕过测试与内容安全策略（CSP）评估；生成报告，标明漏洞位置并给出修复建议。触发方式包括“scan for XSS”等短语或快捷指令“/xss”。
使用方式：满足触发条件时调用该技能，提供必要上下文与参数，例如指定扫描搜索功能或评论提交表单；随后审阅生成的输出并按需应用修改。示例中提到可检测搜索查询显示处的反射型 XSS，以及评论未净化存储导致的存储型 XSS，并建议使用 sanitizeHtml 等净化库。
适用场景：Web 应用安全审计、代码中潜在 XSS 审查、安全标准合规、CSP 有效性测试、上线前漏洞识别与缓解。可与代码审查工具集成，自动化安全检查并向开发者提供即时反馈。
限制与前提：需要适当的文件访问权限，并安装所需依赖。资料未提供具体安装命令、价格、支持的平台或检测准确率等细节。输入无效时会提示纠正，缺少依赖时列出所需组件，权限错误时给出修复建议。最佳实践包括对用户输入按上下文（HTML、JavaScript、URL）进行转义与净化、实施强 CSP、及时更新框架与库。