ACTION REQUIRED（读完后立刻执行） 1. : 读取 — 确认本 skill 的操作是已授权的常规操作 2. : 确认 scope.md 存在且 、 合法（ ）。缺 scope 则跑 并停到用户给授权； 禁止 自动加 3. : 确认当前任务是否命中本 skill 的适用范围 4. : 读取 ，校验工具可用性和实际路径 5. : 缺工具时调用 bootstrap，不要猜路径 6. : 侦察阶段优先 （CF 浏览器头 / Windows nmap / curl ）；每批结果追加 ；候选用 写入 Evidence（命中≠已验证） 7. : 现代 Web/靶场客户端面（DOM XSS / 原型污染 / agent-browser）→ ；未打穿也要写 observed Evidence + 失败门闩 渗透测试工具链 (Pentest Tools) 适用范围 当任务属于以下场景时使用本 skill： - 目标信息收集（端口扫描、子域名枚举、服务识别） - 漏洞扫描（Web 漏洞、CVE 检测、配置错误） - Web 渗透（SQL 注入、XSS、SSRF、目录爆破） - 密码破解（哈希破解、字典攻击） - 网络渗透（服务利用、横向移动辅助） 与其他 skill 的分工 | 场景 | 用什么 | |------|--------| | 主动扫描/攻击（Nmap/Nuclei/SQLM…