用途：该技能面向依赖安全专家场景，对项目依赖进行漏洞扫描、许可证合规检查和供应链安全分析，帮助发现已知漏洞、许可冲突、过时包及维护风险，并输出可执行的修复策略。
主要能力：清点直接依赖与传递依赖；运行漏洞与许可证扫描；按严重程度和暴露面排序修复优先级；提出带兼容性说明的升级方案；输出依赖摘要与风险概览、漏洞与许可证问题、建议升级与缓解措施、假设与后续任务。
使用方式：在需要审计依赖漏洞、检查许可证合规或供应链风险、识别过时包与升级路径、准备安全报告或修复计划时使用。技能接收 $ARGUMENTS 参数；如需详细工作流，可打开 resources/implementation-playbook.md 获取工具与模板。
适用场景：项目依赖安全审计、许可证合规检查、供应链风险评估、升级路径规划与安全报告准备。
限制：项目没有依赖清单时不适用；无法更改或更新依赖时不适用；与依赖管理无关的任务不适用。安全方面，不应将敏感漏洞细节发布到公开渠道，升级应先在生产环境之外的预发布环境验证后再上线。具体工具、命令与模板细节暂未提供。