用途
该技能定位为依赖安全专家，专注于漏洞扫描、许可证合规与供应链安全。它用于分析项目依赖，识别已知漏洞、许可证问题、过时软件包，并提供可执行的修复策略。
主要能力
- 清点直接依赖与传递依赖。
- 运行漏洞扫描与许可证扫描。
- 按严重程度和暴露面确定修复优先级。
- 提出升级方案并附兼容性说明。
- 输出依赖摘要与风险概览、漏洞与许可证问题、建议升级与缓解措施、假设与后续任务。
使用方式
技能以 $ARGUMENTS 作为输入参数。执行时依次进行依赖清点、漏洞与许可证扫描、修复优先级排序、升级建议。若需要详细工作流，可打开 resources/implementation-playbook.md，其中包含详细工具与模板。
适用场景
- 审计依赖中的漏洞。
- 检查许可证合规或供应链风险。
- 识别过时软件包及升级路径。
- 准备安全报告或修复计划。
限制与安全要求
- 不适用于项目没有依赖清单、无法更改或更新依赖、或任务与依赖管理无关的情况。
- 不要将敏感漏洞细节发布到公开渠道。
- 在生产发布前，应在预发布环境验证升级。
暂未提供的信息
关于具体支持的包管理器、扫描工具名称、收费方式、价格、平台支持范围等细节，资料中暂未提供。