用途：面向安全测试与 OSINT 的 Claude 技能，把 183+ 个来自 Z4nzu/hackingtool 的工具封装为可调用包装器，在真实 Bash、文件系统与进程环境中执行，避免手写 curl 循环。
主要能力：子域枚举（subfinder -all → httpx -title -tech-detect）、Web 漏洞扫描（nuclei -severity medium,high,critical）、端口扫描（nmap -sV -sC 或 naabu）、目录/API 发现（ffuf）、密钥搜寻（trufflehog、gitleaks）、用户名/邮箱调查（holehe → sherlock → maigret）、TLS 审计（nuclei -tags ssl,tls）、域名 OSINT（amass intel → theharvester）。
使用方式：每次会话先运行 python ${CLAUDE_PLUGIN_ROOT}/scripts/ht_preflight.py，按 ready/partial/blocked 三种结论处理；用 ht_search.py 查工具 id（如 web_attack.Nuclei），用 ht_run.py 执行，支持 --command、--args、--network-host、--privileged、--force。ht_run.py 会依据 ht_env.py 选择后端（Linux/macOS 原生、Windows WSL、Docker），优先使用专用镜像（如 instrumentisto/nmap、projectdiscovery/nuclei、caffix/amass），否则回退 kalilinux/kali-rolling，权限拒绝时自动以 sudo -n 重试，返回 JSON（status、stdout、stderr、returncode、command）。
适用场景：授权范围内的渗透测试、资产枚举、漏洞与密钥排查、OSINT 调查。
限制：仅一个交互式工具预阻断，可用 --force 绕过；blocked 时应停止并等待，不得用 curl 替代缺失工具；超时需调大 --timeout 或分块扫描；具体收费、平台与效果资料未提供。