用途：针对项目依赖做安全与合规审计，聚焦漏洞扫描、许可证合规和供应链安全，帮助识别过时包并制定可执行的修复策略。
主要能力：清点直接依赖与传递依赖；执行漏洞扫描与许可证扫描；按严重程度和暴露面排列修复优先级；提出带兼容性说明的升级方案；需要时可查阅 resources/implementation-playbook.md 获取详细工具与模板。
适用场景：审计依赖漏洞、检查许可证合规或供应链风险、识别过期包与升级路径、编写安全报告或修复计划。
使用方式：运行该技能并传入参数（$ARGUMENTS），按要求执行上述指令流程；进一步的详细工作流见 resources/implementation-playbook.md。
限制与安全：不适用于没有依赖清单的项目、无法更改依赖的场景，或与依赖管理无关的任务。不要将敏感漏洞细节发布到公开渠道；升级应在 staging 验证后再上线生产。