安全扫描

superun 安全扫描可查看已有安全结果，也可对当前可用的检查项启动扫描，跟进评估、必要修复和报告。

安装

方式一：从 WorkBuddy 应用市场安装（推荐）

1. 打开 WorkBuddy 左侧「专家·技能·连接器」，选择「技能」，进入「技能市场」。
2. 在搜索框输入 superun 安全扫描，找到对应技能并查看介绍。
3. 点击技能卡片右上角的「+」安装，在「已安装」中确认已添加。
4. 回到任务，在对话中说明要使用「superun 安全扫描」及本次需求。

首次使用时按提示准备运行环境，在浏览器登录 superun，完成后回到原任务继续。

方式二：手动导入技能 ZIP

下载技能 ZIP · 查看当前版本 在「技能 → 添加技能 → 上传技能」中导入下载的 ZIP，再到「已安装」中确认。

可以这样问

• 「使用 superun 安全扫描，对 CRM 管理系统做一次安全扫描。」
• 「只检查销售管理系统的依赖漏洞。」
• 「查看咖啡预约网站已有的安全扫描结果，先不要重新扫描。」

扫描过程

先明确本次作品，再读取已有记录和实时可用检查项。只查看已有结果时，不启动新扫描；要求新扫描且未限定范围时，使用当前明确可用的检查项。 启动扫描会消耗算力，平台会按实际风险评估并在需要时修复研发代码。跟进同一次扫描，直到评估、修复和报告有明确结果；有真实配置问题时，按提示回答。

交付内容

结果用摘要说明实际发现的风险、已处理内容、遗留问题及未覆盖范围。失败、跳过和不适用项分别说明；旧版或已失效报告会注明，不能用于证明当前版本安全。 如果扫描已经完成但报告生成失败，可以明确要求恢复这份报告。恢复沿原记录进行；需要重新扫描时，另行提出本次范围。 安全修复更新研发内容，正式站点是否采用这些改动需另行核对和发布。本技能不提供 PDF 或报告文件下载。