Trivy 封装

解决的问题

Trivy Wrap 面向的是安全扫描接入成本较高的场景：已有 Trivy，但仍需要在自动化流程里稳定调用、统一入口、便于排障。SKILL.md 只给出名称、作者、版本与标签，正文未展开具体命令，因此它更像一层围绕 Trivy 的封装，而不是独立的扫描引擎。标签中的 github、automation 表明它可能更适合 CI/流水线或日常运维任务。

工作方式与适用边界

• 核心定位：作为 Trivy 的轻量封装层，把扫描动作收敛到一个可被调用的技能入口。
• 关键线索：名称 Trivy Wrap、分类 it-ops-security、标签 wrap、github、automation，都指向“自动化调用安全扫描”的用途。
• 注意点：当前资料没有提供参数、输出格式、Kubernetes 扫描细节或 Go 集成方式，实际使用前应先确认其支持的扫描对象、结果落盘与失败退出码。

适合把 Trivy 纳入已有自动化链路的团队；不适合直接当作完整安全平台。