用途：在安全扫描发现漏洞后，对漏洞进行深度分析，评估可利用性、业务影响、计算风险评分并给出修复策略，用于漏洞优先级排序、CVSS 评分、修复路线图制定与安全问题风险评估。
主要能力：按类型对漏洞分类（注入、认证缺陷、敏感数据暴露、XXE、访问控制缺陷、安全配置错误、XSS、不安全反序列化、含已知漏洞的组件、日志与监控不足）；评估利用难度（简单/中等/困难）；分析机密性、完整性、可用性及业务影响；依据 CVSS v3.1 基础指标计算评分与向量（评分区间 0.0 至 10.0，例：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 得 9.8）；通过风险矩阵将严重性与可利用性映射为 P0 至 P3 优先级及 SLA；在测试/开发环境下提供安全的概念验证；编写修复建议与验证方法；评估第三方依赖 CVE 并给出升级方案。
使用方式：输入安全扫描结果，产出评估报告，包含执行摘要、逐条漏洞的类别、严重性、CVSS 评分与向量、优先级与 SLA、位置、描述、利用性与影响、安全 PoC、修复方案（即时缓解、正确修复、验证、预防）、风险汇总、修复路线图与指标，随后可衔接 OWASP 合规检查或实施。资料中提及的命令包括 curl https://nvd.nist.gov/rest/json/cves/2.0?cveId=CVE-2024-XXXXX、pip show <package-name>、pip index versions <package-name>，以及 CVSS 在线计算器 https://www.first.org/cvss/calculator/3.1。
适用场景：安全扫描后的漏洞分析、风险优先级排序、CVSS 评分、修复路线图制定、依赖漏洞与升级计划评估。
限制：概念验证必须仅在测试或开发环境进行，禁止对生产系统利用，使用安全载荷并事先获得授权；资料未提供具体价格、平台支持范围、自动化执行能力或覆盖率数据，暂未提供。