用途：该技能用于授权的防御性安全分析，从一个已知漏洞（CVE、缺陷报告或代码模式）出发，在代码库中查找结构相似的漏洞变体，适用于自有代码的主动漏洞发现、CVE 披露后的变体排查、控制环境下的教学研究。
主要能力：五步流程——种子漏洞分析（识别 bug 类别、source、sink、缺失的净化处理并抽象模式）、模式泛化（精确/局部/结构/语义四层抽象，生成 CodeQL 与 Semgrep 规则模板）、变体发现（运行 CodeQL/Semgrep 扫描、跨仓库扫描及 grep、ast-grep 手动搜索）、变体分类（按可达性、可利用性、影响、置信度、相似度分级并跟踪变体家族）、修复与报告（汇总统计、修复建议、回归测试与 CI/CD 检查）。
使用方式：先确认种子漏洞，再据其生成规则并在已知易受攻击实例上验证，然后扫描。示例命令：codeql database analyze codeql-db --format=sarifv2.1.0 --output=variant-results.sarif ./variant-queries/；semgrep scan --config=./variant-rules/ --sarif --output=variant-semgrep.sarif（命令保持原样）。
限制：仅限获书面授权的评估、自有代码排查、事件后变体搜寻及受控环境教学；禁止未授权扫描、开发未授权利用、绕过安全控制或任何非法活动。发现结果须经人工核查可达性与可利用性后方可上报；单仓库扫描易遗漏，应检查全部相关仓库；过于宽泛的模式误报率高。具体收费、平台支持等信息资料未提供。