用途：该技能用于依赖安全审计与分析，覆盖漏洞扫描、许可证合规和供应链安全，帮助识别项目依赖中的已知漏洞、许可冲突、过时包与维护风险，并给出可执行的修复策略。
主要能力：盘点直接与传递依赖；执行漏洞与许可证扫描；按严重度和暴露程度对修复排序；提出升级方案并附兼容性说明；可打开 resources/implementation-playbook.md 获取详细工具与模板，或获取更细的工作流程。
适用场景：审计依赖漏洞；检查许可证合规或供应链风险；识别过时包与升级路径；编写安全报告或整改计划。
使用方式：任务输入通过 $ARGUMENTS 提供。适合在项目存在依赖清单、且可以调整依赖版本的环境中使用。
限制与安全要求：不要将敏感的漏洞细节发布到公开渠道；升级需先在预发布环境验证再进入生产。若项目没有依赖清单、无法变更依赖，或任务与依赖管理无关，则不应使用。缺少必要输入、权限、安全边界或成功标准时应停止并请求澄清。输出不能替代针对具体环境的验证、测试或专家评审。工具命令、定价、支持平台等资料暂未提供。