dep-guard-mcp

请扫描这个 Python 项目的 requirements.txt 或 poetry.lock，使用 OSV 和 GitHub Advisory 数据识别已知漏洞，并按严重程度列出受影响依赖、漏洞编号、修复建议版本。

一份 Python 依赖漏洞报告，包含受影响包、漏洞信息、风险等级与修复建议。

请检查 package-lock.json 或 yarn.lock 中的依赖是否存在公开安全漏洞，输出高风险和中风险问题，并给出升级路径或替代建议。

按风险分组的 Node.js 依赖审计结果，以及可执行的升级建议。

扫描 pom.xml、build.gradle 或 composer.lock，找出已知漏洞依赖，说明受影响版本范围、漏洞来源，并总结需要优先处理的问题。

一份 Java 或 PHP 项目的依赖风险清单，附带优先级与处置方向。