用途：本技能包用于一次性验证 Eino skill 与 HTTP 包内路径读取能力，仅限已获书面授权的安全测试与教学场景。
主要能力：验证 HTTP GET /api/skills 列表（含 script_count、file_count、progressive 等推导/扫描结果）；GET /api/skills/cyberstrike-eino-demo?depth=summary|full；section= 对应 SKILL.md 中 ## 标题或 ASCII 标题的短 id；多代理内 ADK skill 工具及可选本机文件工具读取包内相对路径资源；Eino FilesystemSkillsRetriever 对包摘要、## 分块、脚本条目的检索。
包结构：SKILL.md 为清单与主说明，无单独 SKILL.yaml；同目录可有 scripts/、references/、assets/ 等任意子目录，由 ListPackageFiles / resource_path 与 Eino 本机工具读取。补充说明见 FORMS.md、REFERENCE.md。references/citations.md 用于引用与 HTTP resource_path 测试，assets/README.txt 为占位资源。
使用方式：通过 skill 工具按包加载以节省 token；需要细节时用 HTTP depth=full、section=<标题或短 id> 拉全文；需要脚本原文时用本机文件工具或 HTTP resource_path=scripts/check-env.sh；resource_path=references/citations.md 与 resource_path=assets/README.txt 可读取。
授权测试工作流：范围确认（域名/IP、接口列表、禁止动作）；基线记录（只读探测，保存时间戳与原始请求/响应摘要）；分类测试（按漏洞类型拆分任务，高风险操作前二次确认授权边界）；证据与报告（复现步骤、影响、修复建议，敏感数据脱敏）；收尾（删除临时账号、清理测试数据、移交报告）。
限制：任何测试须取得书面授权，并限定在约定范围与时间窗口内；Payload 样例为教学占位，不得用于未授权系统；扫描工具需调低并发遵守授权。具体收费、价格、平台与效果暂未提供。