用途：该技能是“外部红队军火库”，与 osint-methodology（方法论技能）配套使用，提供侦察阶段可直接取用的具体技术参考，如探测路径、字典、正则、载荷、评分规则和工具 URL，适合执行侦察或为侦察自动化播种列表。
主要能力：包含 Swagger/OpenAPI 发现路径 28 条、GraphQL 发现路径 13 条及标准 introspection 请求体、35 个高风险端口清单（含严重度与关注原因）；邮箱模式推断 8 种候选格式；邮箱采集来源栈（IntelX、Hunter.io、crt.sh、DuckDuckGo/Bing SERP、Wayback CDX）及邮箱正则与噪声过滤；用户名/邮箱/电话/人物搜索、社交媒体、公开记录与公司信息（含 RU、CN 的 GSXT/USCC/ICP 工作流）、制裁合规、泄露数据等工具参考。
使用方式：先确认授权与法律姿态，仅对自有或书面授权资产操作；对未验证第三方目标先做软范围检查。发现项按 id、module、asset_key、category、severity、confidence、title、description、evidence、references、remediation 输出，时间统一 UTC；证据需带 URL、UTC 时间戳、SHA-256、工具版本与 run_id，原始 HTTP 捕获正文上限 2 KiB。置信度分 TENTATIVE、FIRM、CONFIRMED。
限制：不用于主动利用、后渗透或防御检测；不得将凭据、PII、会话令牌粘贴到云端 LLM；不得在 DEEP/--aggressive 之外运行破坏性探测；已验证凭据仅用于只读存活检查；不得单一来源归因；不得假定厂商标签为真。HudsonRock Cavalier 免费接口仅返回计数与样本 URL，子域主机名部分被星号遮蔽，明文密码与邮箱不在免费响应中，速率约 1 请求/秒/IP。部分工具为付费或研究者受限，具体价格与平台暂未提供。