用途：面向依赖安全审计场景，对项目依赖进行漏洞、许可证合规与供应链风险分析，并给出可执行的修复策略。
主要能力：盘点直接与传递依赖；运行漏洞和许可证扫描；识别过期包与升级路径；按严重度和暴露面排序修复；提出带兼容性说明的升级建议；生成依赖摘要与风险概览、漏洞与许可证问题、推荐升级与缓解措施、假设与后续任务四类输出。
使用方式：在明确需要审计依赖、检查许可证合规或供应链风险、识别过期包与升级路径、准备安全报告或修复计划时使用。按说明执行依赖清点、扫描、排序与升级建议流程；如需详细工作流，可打开 resources/implementation-playbook.md 获取工具与模板。
适用场景：依赖安全审计、许可证合规检查、供应链风险评估、安全报告与修复计划准备。
限制：项目没有依赖清单、无法更改或更新依赖、任务与依赖管理无关时不应使用；不要将敏感漏洞细节发布到公开渠道；升级应在生产发布前于预发布环境验证；输出不能替代针对具体环境的验证、测试或专家评审；缺少必要输入、权限、安全边界或成功标准时应停下并请求澄清。工具名称、具体命令与版本信息暂未提供。