安全扫描

superun 安全扫描可查看已有安全结果，也可对当前可用的检查项启动扫描，跟进评估、必要修复和报告。

本地安装与更新

尚未安装客户端时，前往豆包工作官网下载电脑版。以下通过本地上传安装完整 Skill。 下载技能 ZIP · 查看当前版本

1. 下载本页的豆包工作版 ZIP，保留完整安装包，无需重新压缩。
2. 打开左侧 插件 · 技能 · 伙伴，切换到顶部 技能，点击 管理 查看个人技能。
3. 点击 添加 → 上传技能，通过 选择文件 上传刚下载的 ZIP。部分版本可直接在技能页点击 添加 → 上传技能。
4. 已有同名技能时，先保留自己的修改，再在该技能详情菜单中选择 替换，上传完整新包；出现确认时核对技能名并选择 上传并替换。
5. 回到个人技能列表，确认已添加 superun-security-scan，再新建工作任务使用。

也可以解压 ZIP，通过 选择文件夹 选择包含 SKILL.md 的完整 superun-security-scan 文件夹。请保留脚本、引用和素材；单独上传 SKILL.md 会缺少执行所需资源。

首次运行

新建工作任务，选择 本地电脑。在输入框输入 /superun，从候选中选择 superun-security-scan 对应技能，再补充本次需求；也可以直接说明「请使用 superun-security-scan」并给出具体任务。 按提示准备 Node.js 22 或更高版本、npm 和 superun CLI，在系统浏览器登录自己的 superun 账号并完成授权，再回到原任务继续。豆包工作与 superun 分别登录；superun 的云端生成、算力和资源费用以实际提示为准。 如果没有出现技能，先在 技能 → 管理 中确认已导入，再新建本地电脑任务。切换豆包账号后，重新核对当前账号的技能列表；切换 superun 账号时，按浏览器授权流程核对业务账号。等待或登录中断后继续原任务，避免重复提交已开始的操作。

可以这样问

• 「使用 superun 安全扫描，对 CRM 管理系统做一次安全扫描。」
• 「只检查销售管理系统的依赖漏洞。」
• 「查看咖啡预约网站已有的安全扫描结果，先不要重新扫描。」

扫描过程

先明确本次作品，再读取已有记录和实时可用检查项。只查看已有结果时，不启动新扫描；要求新扫描且未限定范围时，使用当前明确可用的检查项。 启动扫描会消耗算力，平台会按实际风险评估并在需要时修复研发代码。跟进同一次扫描，直到评估、修复和报告有明确结果；有真实配置问题时，按提示回答。

交付内容

结果用摘要说明实际发现的风险、已处理内容、遗留问题及未覆盖范围。失败、跳过和不适用项分别说明；旧版或已失效报告会注明，不能用于证明当前版本安全。 如果扫描已经完成但报告生成失败，可以明确要求恢复这份报告。恢复沿原记录进行；需要重新扫描时，另行提出本次范围。 安全修复更新研发内容，正式站点是否采用这些改动需另行核对和发布。本技能不提供 PDF 或报告文件下载。