用途：用于对项目依赖做安全与合规审计，覆盖直接依赖与传递依赖，识别已知漏洞、许可证冲突、供应链风险与过期包，并输出可执行的修复与升级建议。
主要能力：清点依赖清单；运行漏洞与许可证扫描；按严重程度和暴露面排序修复优先级；给出带兼容性说明的升级路径；可参考 resources/implementation-playbook.md 获取详细工具与模板。
使用方式：在依赖安全审计、许可证合规或供应链风险检查、查找过期包与升级路径、编写安全报告与修复计划时调用；需要补充参数时以 $ARGUMENTS 传入。
适用场景：具备依赖清单、且允许修改或更新依赖的项目。
限制与安全注意：项目没有依赖清单、无法变更依赖，或任务与依赖管理无关时不应使用。不要将敏感的漏洞细节发布到公开渠道；升级应先在上线前的预发布环境验证。原文未提供具体命令、支持包管理器、收费或价格信息。