用途：作为安全专项技能，用于依赖项漏洞分析、SBOM 生成和供应链安全。适合在审计依赖漏洞或许可证风险、为合规或供应链可见性生成 SBOM、规划过时或易受攻击软件包的修复、以及统一跨生态系统的依赖扫描时使用。不适合仅需运行时安全测试、没有依赖清单或锁文件、或环境禁止运行安全扫描器的场景。
主要能力：支持多生态系统依赖扫描，集成漏洞数据库，识别易受攻击的软件包、过时依赖和许可证合规问题，生成 SBOM，并提供自动化修复策略。上下文要求进行全面的依赖安全分析，聚焦现代 2024/2025 工具链。
使用方式：技能提示中提供 $ARGUMENTS 作为输入参数；先明确目标、约束和所需输入，再应用相关最佳实践并验证结果，提供可执行步骤和验证方法。若需要详细示例，可打开 resources/implementation-playbook.md 查看详细模式与示例。
限制与安全：不应在未获批准的情况下运行自动修复或升级步骤；依赖变更视为影响发布，需相应测试。资料未提供具体安装命令、支持的具体生态、扫描器名称、漏洞数据库、价格或平台信息。