用途：该技能用于端到端的漏洞生命周期管理，从发现、评估、优先级排序到修复与验证，覆盖 CVE/CWE/NVD 数据跟踪、CVSS 评分解读、补丁管理、漏洞披露与赏金计划、修复 SLA 策略制定等场景。
主要能力：提供 CVSS v3.1 评分（含基础指标组与向量字符串、基础分计算，示例含 Log4Shell CVE-2021-44228 得 10.0）；按 CVSS 分数区间给出严重级别与典型 SLA（Critical 9.0-10.0 为 24-72 小时，High 7.0-8.9 为 7-14 天，Medium 4.0-6.9 为 30-60 天，Low 0.1-3.9 为 90-180 天，0.0 走风险接受）；基于多信号的风险优先级框架，综合 CVSS、EPSS、KEV、资产关键性/暴露面/数据敏感度与利用成熟度加权计算 0-100 优先级分，并映射 P1-P4 与修复 SLA；提供 EPSS API 客户端（https://api.first.org/data/v1/epss）与 CISA KEV 目录客户端（https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json）的集成示例。
使用方式：按决策树选择对应主题——理解评分看 CVSS Scoring，排序看 Risk-Based Prioritization，修复流程看 references/remediation-workflow.md，披露计划看 Vulnerability Disclosure，CVSS 计算细节看 references/cvss-scoring.md。代码示例为 C#，含枚举、记录类型与 HttpClient 调用。
适用场景：搭建漏洞管理项目、解读 CVSS 指标、确定修复优先级、设计补丁流程、实施漏洞披露与赏金计划、跟踪 CVE/CWE/NVD、制定修复 SLA。
限制：资料未提供具体安装命令、收费方式、支持平台或实际运行效果；EPSS 与 KEV 接口的可用性、速率限制及数据时效性暂未提供。