用途：该技能用于在授权边界内开展漏洞利用开发与漏洞研究，仅限自有代码、实验靶机、CTF 或明确授权的目标。
主要能力：建立目标版本、构建标志、架构、缓解措施、输入向量与崩溃产物；在隔离实验环境中确定性复现，尽量结合符号与 sanitizer 输出；对根因进行分类，如边界、生命周期、类型混淆、竞态、注入、逻辑缺陷或不安全解析器行为；从高层评估可利用性，包括指令指针控制、写原语、信息泄露、沙箱与缓解措施；在验证影响所需范围内提供安全 PoC 或伪代码，并给出补丁指导与测试。
使用方式：按工作流推进，先确定目标环境与崩溃条件，再复现、定根因、评估可利用性，最后输出防御性成果。PoC 保持最小化，仅用于演示缺陷与影响，不包含持久化、规避、规模化自动利用或后渗透。
防御性输出：包含环境与复现约束的崩溃摘要、与源码或反汇编对应的根因说明、严重性理由与受影响版本、补丁策略、加固建议以及回归或模糊测试。
适用场景：实验室环境、CTF、自有软件与明确授权的漏洞研究。
限制：仅限授权范围；不提供持久化、规避、规模化自动利用或后渗透内容；优先根因分析、可利用性分类、缓解措施与回归测试。其他细节暂未提供。