用途：该技能用于对项目依赖进行安全分析，覆盖多生态系统，识别存在漏洞的软件包、过期依赖和许可证合规问题，并生成 SBOM 以支持合规与供应链可视化。适合依赖漏洞或许可证风险审计、合规或供应链透明度所需的 SBOM 生成、过时或易受攻击软件包的修复规划，以及跨生态系统的依赖扫描标准化。
主要能力：依赖漏洞分析、SBOM 生成、供应链安全评估，集成漏洞数据库，支持多生态系统，并提供自动化修复策略。
不适用场景：仅需运行时安全测试时；缺少依赖清单或锁文件时；环境禁止运行安全扫描器时。
使用方式：需提供 $ARGUMENTS 作为输入参数。先明确目标、约束与所需输入，再应用相关最佳实践并验证结果，最终给出可执行步骤与验证方法。若需详细示例，可查看 resources/implementation-playbook.md。
限制与安全要求：未经批准不得运行自动修复或升级步骤；依赖变更视为影响发布，必须相应测试。资源文件为 resources/implementation-playbook.md，提供详细模式与示例。相关资料未提供具体支持的生态系统清单、所用扫描工具名称与版本、价格信息及平台限制。