用途：这是 Offensive-Claude 框架的入口技能，用于在开始任何攻防安全任务时，先判断应调用哪个技能，再执行动作（包括澄清类提问）。
主要能力与规则：所有行动都以 scope.json 中声明的书面授权边界为前提。指令优先级为用户明确指令（CLAUDE.md、直接请求）最高，本套技能次之，默认行为最低；用户指令规定做什么（WHAT），不授权跳过纪律技能（范围、发现、OPSEC）。只要技能有 1% 可能适用，就要先调用核查，并宣告“Using [skill] to [purpose]”，随后严格照技能执行。
技能优先级：流程/纪律类优先——engagement-flow（执行 kill chain）、scope-discipline（授权边界）、threat-model-discipline（建模攻击面与漂移检测）、finding-discipline（先有证据再标 [CONFIRMED]）、opsec-discipline（关注检测）；之后才是 32 个技术类领域技能（recon、web、AD、exploit-dev、cloud、wireless-rf 等）。例如“跑完整渗透”先 engagement-flow，“这个发现是否真实”先 finding-discipline。
路由要点：即将向任何目标发请求先 scope-discipline；即将记录/报告发现先 finding-discipline；即将采取对外/攻击性动作先 opsec-discipline；具体技术调用对应领域技能；本仓库新建技能用 writing-offensive-skills。
输出契约：每条发现必须给置信等级 [CONFIRMED]（演示影响且有证据）、[POSSIBLE]（可达但未达类目标准）、[INFO]（当前严重度无影响），不得将 [POSSIBLE] 说成已确认。证据标准按漏洞类目要求，状态码不等于影响：SSRF 需内部响应、IDOR 需他人数据、RCE 需命令输出、XSS 需脚本执行。所有断言须有依据，不得凭名字猜测行为；被调用的函数/辅助要读源码。引用置信度分 High/Medium/Low。利用类发现须带三态可行性（true/false/null），工具或求解器受限记 null（需人工），不得记 false；区分已演示严重度与固有严重度。仅限授权任务（TERMS.md）：范围受控，对外动作前说明 OPSEC 代价，密钥绝不进日志（在边界处脱敏，只记规则/位置，不记值）。
调用方式：使用 Skill 工具并传入技能名，不要对技能文件使用 Read；技能含清单时，为每步建立 TodoWrite 项并严格照做。
限制与缺失：具体技能清单、scope.json 格式、CLAUDE.md 内容、安装方式及是否收费，资料暂未提供。