用途：该技能用于企业级安全测试，围绕 OWASP Top 10（2021）、漏洞评估与合规校验展开，输出可执行的修复建议。
主要能力：支持五类动作 action：scan、analyze、remediate、compliance_check、generate_report。扫描类型 scan_type 可选 owasp_top10（默认）、dependency、sast、dast、secrets、configuration。目标 target 可指定 url、repository、file_path、docker_image。合规标准 compliance 支持 owasp、pci_dss、hipaa、gdpr、soc2、iso27001。可按 severity_filter 过滤 critical、high、medium、low 或 all。
覆盖范围：OWASP Top 10 各项，包括失效的访问控制、加密失败、注入、不安全设计、安全配置错误、易受攻击组件、认证失败、完整性失败、日志失败与 SSRF，并列出对应测试项、检测方法与修复建议。
输出：返回 status（success/partial/failed）、vulnerabilities 数组（含 id、severity、category、description、location、remediation、references）、summary 严重级别计数、compliance_status 与 recommendations。
使用方式：以 JSON 输入调用，action 为必填；target.url 需匹配 ^https?:// 并需显式授权确认。错误处理采用指数退避，最多重试 3 次，基础延迟 2000ms，最大 30000ms；可重试错误包括 SCAN_TIMEOUT、TARGET_TEMPORARILY_UNAVAILABLE、RATE_LIMITED。
限制与要求：必须获得书面授权并明确范围；扫描可能被 WAF 拦截或限速；存在误报与覆盖不全的可能，需结合人工复核；合规映射涉及 PCI DSS、GDPR、SOC2 等条款。资料未提供具体安装命令、价格与平台信息。