用途：为渗透测试工作流提供方法论主干，覆盖后端/API、前端/Web、移动（iOS/Android）三类平台，对齐PTES，优先级P0。
主要能力：提供7阶段工作流——范围界定（白盒/灰盒/黑盒、平台、排除项）、侦察（按平台建立资产清单）、威胁建模（按风险排序端点）、分析（跨域运行漏洞矩阵，配合common-owasp、common-security-audit、common-dast-tooling）、利用（用PoC验证每个发现）、后利用（评估影响范围、横向移动、提权）、报告（审计级输出与CVSS评分，配合report-template与compliance-mapping）。另含平台覆盖矩阵，按注入、XSS、认证、授权、SSRF、业务逻辑、加密、配置、依赖/SCA、密钥、LLM/AI等类别列出各平台对应测试点。
使用方式：与/pentest工作流并行加载，作为全部7阶段的方法论骨架；按阶段引用平台侦察、威胁建模、利用技术、报告模板、合规映射、持续渗透等配套技能。
适用场景：授权范围内的渗透测试、安全评估、CI/CD中的Delta扫描与回归PoC重放，以及SOC 2、ISO 27001、PCI DSS、OWASP MASVS合规映射。
限制与规则：无利用即无报告，每个发现需可复现PoC，无PoC的假设被丢弃；禁止生产环境测试，动态探测仅限本地/预发，第一阶段前须确认授权；不得只测单一平台；反对“扫描即倾倒”、严重性夸大、只测正常路径。具体命令与配置细节暂未提供。