用途：为开展授权安全测试提供法律与伦理指引，覆盖漏洞赏金（HackerOne、Bugcrowd、Intigriti、YesWeHack）、授权渗透测试、自有系统安全研究、测试合法性评估和漏洞披露报告撰写。
主要能力：给出授权类型对照（漏洞赏金多为程序隐含授权、渗透测试需书面合同/SOW、VDP 依邀请、CTF 仅限比赛边界）；列出必须做法，如取得书面授权、核实授权资产范围、查看安全港政策、遵守交战规则与时间窗口、通过官方渠道报告、完整记录活动与沟通、负责任披露并尊重数据隐私；列出禁止事项，包括未授权测试、造成损害或留后门、敲诈勒索、提前披露、欺骗性行为及违反隐私法。
使用方式：测试前逐项核对范围清单——授权文件、范围内资产、明确禁止资产、允许或禁止的技术、时间限制、安全港、报告渠道、披露政策。责任披露流程为验证、提交、协调、核实修复、按约定披露；发现越界、敏感数据暴露、服务中断或被告知停止时立即停止并上报。
适用场景：赏金项目、客户授权渗透、政府或合规测试（可参考 PTES、OWASP WSTG、NIST SP 800-115、OSSTMM）。限制：本技能仅为伦理与合规指引，不提供具体攻击步骤；实际法律以当地法规为准，涉及美国 CFAA、英国 CMA 1990、欧盟 GDPR 等。
具体命令、安装方式与价格资料暂未提供。