用途：面向应用依赖、框架与库的已知漏洞（CVE）识别与验证，适用于软件成分分析、漏洞评估和漏洞可利用性确认。
主要能力：协调子代理完成技术栈指纹识别（框架、服务器、语言运行时、库、CMS 与插件、数据库与中间件）；检索 NVD、MITRE、CVE Details、厂商公告、GitHub 安全公告、Exploit-DB、Packet Storm、Metasploit 模块与 nuclei 模板；发现并分析 PoC；适配目标环境；执行受控验证；按 CVE ID、CVSS 评分与证据记录结果。支持 Web 应用、REST/GraphQL API、CMS、电商平台、含已知依赖的自定义应用、开源部署与云原生容器场景。
使用方式：该技能作为协调者，自身仅使用 Task 工具，所有 CVE 研究、漏洞分析与测试均委派给 .claude/agents 目录中的专用子代理（如 cve-tester），且仅编排这些代理。当前目录只有读权限。可按范围选择：全栈综合评估、指定组件/版本测试、关键 CVE 验证、特定框架测试。示例提示：subagent_type: "cve-tester"，prompt: "Research and test specific CVE: [CVE-YYYY-XXXXX]..."。响应保持简短（最多 2-3 句），无问候与表情。
输出结构：findings/（JSON+MD，含 CVSS 评分）、evidence/（截图、视频、HTTP 抓包）、reports/（执行摘要与技术报告）、raw/exploits/（适配后的 PoC 代码），详见 /OUTPUT.md。
优先级：按 CVSS 分为严重（9.0-10.0，如 RCE、认证绕过）、高（7.0-8.9）、中（4.0-6.9）、低（0.1-3.9）。
限制与要求：测试须安全、非破坏性，优先只读探测，不得窃取真实数据或凭据；声明漏洞前须核实版本号；记录所有 CVE 来源；按实际可利用性而非仅 CVSS 排序；考虑多漏洞链式利用；提供修复建议并遵守负责任披露时限。具体安装命令、收费与平台支持信息暂未提供。