用途：对指定网站进行授权范围内的外部黑盒渗透测试，系统性检查 OWASP Top 10、常见 CVE、安全响应头、CORS、认证会话、速率限制、敏感文件暴露及数据库权限配置等问题，最终生成一份西班牙语 HTML 审计报告。
主要能力：执行前强制确认授权与限制；通过 curl、dig 等命令做安全头检查、技术栈与 CDN 识别、robots/sitemap 侦察；下载 JS 分包并搜索泄漏的密钥与内网 URL；枚举常见路径与敏感文件；针对 Supabase 做深度审计（表枚举、读写测试、auth 配置、storage、RPC）；针对 Next.js 检测 CVE-2025-29927 中间件绕过、RSC 数据泄漏、Server Actions 与 source map；针对 WordPress 检查版本、xmlrpc、用户枚举与登录爆破；检测 CORS 反射、Cookie 属性、开放重定向、危险 HTTP 方法、错误信息泄漏与限流缺失；如发现 CDN 还会尝试查找真实 IP。报告含执行摘要、严重度分级卡片、复现命令与修复时间线。
使用方式：作为技能在支持的环境中调用，传入目标 URL；脚本使用公开命令与临时 shell 脚本，API 密钥和域名用变量替换。
适用场景：自有或已获书面授权的网站、上线前安全自查、客户资产审计。
限制：未获授权不得执行；资料未提供具体运行平台、集成方式、价格与部署要求；测试可能对生产环境产生影响，写入类测试需立即回滚，实际使用前应确认法律与合规要求。