用途：调优漏洞扫描器，减少误报、优化扫描策略并提升结果准确性。适用于扫描结果误报过多、为新环境配置或重配扫描策略、评估认证与非认证扫描、扫描器严重性评级与实际风险不符、接入新扫描器或跨扫描器比对、以及优化扫描性能（时长、资源消耗）等场景。不适用于从扫描输出中分诊具体CVE（用cve-triage）、从修复待办中排定补丁优先级（用patch-prioritization）或分析软件组成（用sbom-analysis）。
主要能力：
- 误报识别与分类：按版本检测未验证、Banner检测、协议级检测未验证、OS/平台误识别、容器基础镜像继承、信息性发现被升级为漏洞、补偿性漏洞等模式分类，并给出验证工作流（复现、分类、记录、处置）。
- 扫描策略配置：插件/检查选择、扫描强度与性能（并发主机数、每主机检查数、超时、端口范围等）、排除项与范围管理。
- 认证与非认证扫描：对比检测准确率、误报率、检测范围、凭据管理、性能、风险与合规，并给出凭据配置最佳实践。
- 严重性覆盖标准：基于CVSS 4.0环境指标定义上调、下调或抑制的合法场景与规则。
- 跨扫描器结果关联：以CVE为主键归一化标识、用NVD的CVSS 4.0基础分归一化严重性、按多扫描器印证给出置信度评分，并分析覆盖缺口。
使用方式：技能以安全工程师角色运行，耗时30-60分钟。若通过参数提供目标，则聚焦该目标审查。开始前需收集或确认：扫描器平台、当前扫描策略、扫描范围、认证状态、误报示例、扫描频率、结果量、合规要求、多扫描器上下文。
适用场景：安全工程师进行扫描器调优、策略重配、认证扫描评估、严重性覆盖与跨扫描器关联。
限制：资料未提供具体安装命令、价格或平台支持信息；部分内容（如跨扫描器关联摘要）在资料中未完整给出。