提供软件包名称和版本，查询已知漏洞。还可以填写软件包所属的生态，例如 npm 或 PyPI。
按确认的实际用量结算，未使用的预留额度会恢复到可用余额。
Strale
提供软件包名称和版本，查询已知漏洞。还可以填写软件包所属的生态，例如 npm 或 PyPI。
获得针对所填软件包版本的漏洞信息。Agent 可以把返回的漏洞整理成便于阅读的清单，将结果提供的 CVE 漏洞编号、严重程度和修复版本放在一起，帮助你选择下一步需要查看的漏洞公告或升级选项。
请查询软件 [Lodash] 的版本 [4.17.21] 是否有已知安全问题。如果缺少名称或版本，请先用简单的话问我。只整理查询实际返回的信息；只有结果提供建议更新的版本时，才告诉我。
具体信息以查询返回内容为准；缺少严重程度或修复版本时，应保留为未说明。没有返回漏洞，不能证明该软件包安全；列出修复版本，也不表示你的安装已经完成修补。
开始前检查当前输入要求、可用状态和最高预留费用。
| 字段 / 路径 | 类型 | 是否必填 | 含义 |
|---|---|---|---|
queryParamsqueryParams | object | 必填 |
|
软件包版本queryParams.version | string | 必填 | 要检查的软件包版本，以文本填写。提供实际要查询的版本，不要自行假定为最新版本；定义未指定版本格式或默认值。 |
软件包生态queryParams.ecosystem | string | 选填 | 可选文本，用于填写软件包所属的生态。描述列出了 npm、pypi、maven、go、cargo 和 nuget，但不是枚举限制；省略此项时没有已定义的默认值。 |
软件包名称queryParams.package_name | string | 必填 | 要检查的软件包名称，以文本填写，并同时提供版本。使用该生态中的软件包名称；输入定义未规定名称格式。 |
{
"type": "object",
"required": [
"queryParams"
],
"properties": {
"queryParams": {
"type": "object",
"required": [
"package_name",
"version"
],
"properties": {
"version": {
"type": "string"
},
"ecosystem": {
"type": "string",
"description": "软件包生态：npm、pypi、maven、go、cargo 或 nuget。"
},
"package_name": {
"type": "string"
}
}
}
},
"additionalProperties": false
}暂未配置返回字段说明。
本工具的输入定义要求以文本填写软件包名称和版本。可选的生态描述列出了 npm、pypi、maven、go、cargo 和 nuget，但没有定义枚举限制或默认值，也没有规定软件包名称或版本格式。CVE 漏洞编号不能替代必填的软件包和版本。请先将示例中的方括号占位符替换为自己的软件包信息，再让 Agent 发起查询。
把软件名称和版本号填入上方任务框，例如：[Lodash]、[4.17.21]。不确定的信息可以先问助手，不用猜。
请查询软件 [Lodash] 的版本 [4.17.21] 是否有已知安全问题。如果缺少名称或版本，请先用简单的话问我。只整理查询实际返回的信息；只有结果提供建议更新的版本时，才告诉我。
查看查询实际列出的安全问题和更新版本。没有返回问题，不代表软件一定安全；列出可更新的版本，也不代表你已经完成更新。
