用途：对 MCP 服务器执行对抗性评估。前置条件是由 /opfor-mcp-setup 在 .opfor/configs/<uuid>/ 生成的配置文件夹，其中包含预生成的攻击输入。
主要能力：加载配置与传输适配器（stdio 或 url）；读取预生成攻击输入并构建执行计划；连接 MCP 服务器；默认执行静态源码预扫描（source-scan 评估器，scan_mode: source_code），将工具映射到处理函数并做静态判定；执行单轮或多轮动态攻击；用 LLM 作为评判者打分；关联静态与动态结果（confirmed-dynamic、static-only、dynamic-only）；在 .opfor/reports/ 生成 HTML 与 JSON 报告。
使用方式：运行该技能后，它会扫描 .opfor/configs/ 下的 UUID 子目录；无配置时自动调用 /opfor-mcp-setup，多个配置时列出供选择。随后加载传输适配器、读取输入、连接服务器并执行攻击。静态预扫描默认开启，仅在无法解析源码根目录时跳过；外部扫描器（semgrep/codeql）需明确同意后才会运行。
适用场景：对自有或获授权的 MCP 服务器做安全评估与回归测试，报告可导出用于 CI/CD。
限制：需要预先由 setup 生成配置与攻击输入；url 传输无代码句柄时需用户提供仓库路径，否则仅做动态测试；静态扫描结果可能受处理函数未映射影响；具体收费、价格与平台支持暂未提供。