能做什么

依赖安全审计：发版前把第三方包查一遍。它离线解析八种以上语言生态的依赖清单与锁定文件，找出已知漏洞、许可证冲突（比如传染性开源协议）和间接依赖风险，再生成按风险排序的升级计划与回滚说明。可用于排查漏洞、许可证合规审查、规划大版本升级，建议配合在线漏洞库获取最新数据。

适用平台

Python 3 脚本（离线解析清单与锁文件，不调用在线漏洞库）。

来源与安全

2026-11-04 安全审查：已通读 SKILL.md 与全部脚本，未发现风险点。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）