用途：该技能面向漏洞赏金（Bug Bounty）工作流，帮助在遵守项目规则的前提下，完成从范围梳理、侦察、测试到报告与去重的流程化操作。
主要能力：先解析并固定项目简报，包括 in-scope、out-of-scope、允许的技术、速率、复测、安全港与披露要求；对违反项目规则或适用法律的步骤予以拒绝；按目标跟踪状态，避免误测范围外资产。工作流涵盖范围摄取（域名、移动应用、API、源码仓库、合作服务，并标记 in/out/maybe 与速率）、侦察（被动 OSINT、子域/资产发现、截图、技术指纹、内容发现，存为快照）、攻击面分级（优先认证、支付、管理、文件上传、SSO、Webhook、API 网关等高价值端点）、测试（认证/授权、IDOR、SSRF、RCE、业务逻辑、密钥泄露、竞态条件，并尽量降低影响）、干净复现（最小步骤、不额外访问、脱敏 PoC、受控测试账号）、去重（检索历史公开披露、黑客活动、变更日志，交叉核对内部笔记）以及报告（清晰标题、严重性依据 CVSS 加项目评分标准、影响叙述、复现、修复建议）。
质量要求：每份报告只写一个漏洞，仅当链式利用本身是漏洞时才做链式；附日志/HTTP 证据并脱敏密钥，给出建议修复与检测方式；修复后提供协作复测。
输出约定：programs/<name>/scope.yaml、recon/、notes.md、reports/<id>.md、metrics.csv（提交、接受、付费、重复）。
限制：资料未提供具体安装命令、收费方式、支持平台或效果数据，暂未提供。