用途：HackSkills 的入口级 P0 主路由技能，面向漏洞赏金、Web 安全、API 安全与授权渗透测试。核心作用不是替代专项技术，而是帮助智能体先确定测试阶段（侦察、验证、提权、链式利用），再选择正确的漏洞类别，避免仅依赖模型记忆。
主要能力：按目标类型与观察到的行为进行路由。例如输入反射到 HTML/JS 指向 XSS/SSTI，服务端主动请求 URL 指向 SSRF，接受 XML/Office/SVG 指向 XXE，可控路径或下载端点指向路径遍历/LFI，API 中大量对象 ID 指向 IDOR/BOLA/BFLA，登录与重置密码指向认证绕过/JWT/OAuth，多步交易与优惠券指向业务逻辑，MongoDB/JSON 查询语法暴露指向 NoSQL 注入等。建议测试顺序为：侦察与方法论、API 安全/认证/IDOR、XSS/SQLi/SSRF/SSTI/XXE、业务逻辑/竞态条件、链式利用与提权路径。
使用方式：在收到新目标不知从何入手、需要决定先加载哪条漏洞轨道、需要将零散发现路由到正确攻击面时优先使用。先收集目标类型、身份与权限模型、输入位置、输出位置，再按行为路由。仓库完整时优先配合各主题文档使用，如 Recon、XSS、SQLi、SSRF、XXE、SSTI、IDOR、CMDi、Path Traversal LFI、CSRF、API Security、JWT、OAuth、CORS、SAML、认证绕过、业务逻辑、文件上传、NoSQL 注入、请求走私、原型污染、PHP 类型混淆、HTTP 参数污染、竞态条件、XSLT 注入、不安全源码管理、CSV 公式注入、WebSocket 安全、依赖混淆等。
适用场景：授权目标、合法研究、防御性验证及漏洞赏金允许的规则范围内。
限制：不得用于未授权攻击。安装说明中推荐技能名为 hack，搜索关键词包括 HackSkills、HACKING SKILLS、bug bounty、bug bounty hunter。具体安装命令、收费与价格信息暂未提供。