用途：该技能是 Bug Hunter 的本地配套技能，用于强化 Skeptic/Referee 流程中的安全部分。它接收疑似或已确认的安全发现，回答漏洞路径是否可达、攻击者能否控制输入、是否已有缓解措施、真实可利用程度如何，以及 CVSS、PoC 与影响等级。
主要能力：追踪可达性（EXTERNAL、AUTHENTICATED、INTERNAL、UNREACHABLE）；追踪可利用性（EASY、MEDIUM、HARD、NOT_EXPLOITABLE）；检查代码、框架行为或部署假设中已有的缓解措施；对确认的 HIGH/CRITICAL 安全缺陷生成利用路径、无害概念验证（PoC）以及 CVSS 向量与评分；将结果反馈给 Bug Hunter 原生判定流程。
使用方式：优先读取 Bug Hunter 原生工件，包括 .bug-hunter/hunter-findings.json、.bug-hunter/threat-model.md、.bug-hunter/security-config.json，涉及依赖问题时读取 .bug-hunter/dep-findings.json。流程为读取发现并隔离安全类问题，追踪可达性与可利用性，检查缓解措施，对高危问题生成利用路径、PoC 与 CVSS，再回馈判定。输出需与 .bug-hunter/referee.json、.bug-hunter/report.md 兼容；如需单独验证工件，可放在 .bug-hunter/validated-findings.json。
适用场景：安全扫描之后、修复之前，用于验证安全发现是否真实可利用，减少误报并评估影响。
限制：该技能只验证发现，不替代正常修复流程；输出应保持可移植且自包含于 .bug-hunter/ 下；对误报应给出明确推理，以便用户信任驳回结论。资料未提供具体安装命令、收费方式或平台支持信息。