ACTION REQUIRED（读完后立刻执行） 1. : 读取 — 确认本 skill 的操作是已授权的常规操作 2. : 确认当前任务是否命中本 skill 的适用范围 3. : 读取 ，校验工具可用性和实际路径 4. : 缺工具时调用 bootstrap，不要猜路径 5. : 进入"工作流"第一步并执行，不要停在确认状态 从漏洞点到 Working Exploit (Pwn Chain) 适用范围 当任务属于以下场景时使用本 skill： 1. 拿到二进制 + 已知漏洞点 — 静态/审计/fuzz 已经找到溢出/UAF/double free，需要从触发到拿 shell 2. CTF 题已经本地通了，远程打不通 — 远端环境差异导致脚本失效，需要稳定化 3. 真实目标的二进制利用 — SRC / 红队场景下，已经识别到内存损坏漏洞，需要构造 RCE 4. Linux 内核驱动的 ioctl bug — 用户态触发，目标是提权到 root 前提 ：你已经知道"哪里炸了"。本 skill 不负责发现漏洞（那是 fuzzing / 审计），只负责"从漏洞点写出 exploit"。 与其他 skill 的分工 | 场景 | 用什么 | |------|--------| | 识别 custom VM / anti-debug / 复杂 obfuscation | | | 从零打开二…