用途 该技能面向经授权的攻防安全测试工作，可用于道德渗透测试、红队规划、漏洞验证以及对自有资产的侦察。其核心前提是先确认授权边界：范围、授权状态、目标归属、允许使用的技术、测试时间窗口以及报告要求。只有在这些前提明确后，才进入主动测试指导。
主要能力
- 评估流程规划：帮助定义范围，包括目标、排除项、凭据、速率限制、法律约束与成功标准。
- 测试计划构建：根据资产类型（Web、API、网络、云、移动端、身份系统或源代码）组织与资产相匹配的测试计划。
- 证据收集与验证：以最小影响、安全的方式收集证据并记录清晰时间戳；在不过度扩大访问权限的前提下，验证发现足以证明风险。
- 报告输出：包含业务影响、复现摘要、受影响资产、严重性理由与修复建议。
- 防御配套：对每个已确认问题，同时提供防御检测与加固指导。
使用方式 该技能在开始主动测试指导前，会先确认范围、授权、目标所有权、允许技术、测试窗口和报告要求。执行过程中，命令应限定在授权资产范围内，并采用非破坏性选项。除非用户确认时间与速率限制，否则避免高噪声扫描。对任何测试产物，应包含清理与回滚步骤。若请求具有双用途性质，优先提供实验环境安全验证、漏洞解释、检测与修复方案。
适用场景 适合需要授权确认后方可开展的渗透测试与红队工作，包括自有资产侦察、漏洞验证、按资产类型制定测试计划、编写安全测试报告，以及将发现问题转化为检测与加固建议的场景。
限制 该技能不提供未授权访问、持久化、隐蔽规避、凭据窃取、破坏性操作或对第三方真实系统进行利用的指令。未提供具体工具清单、命令示例、价格、平台支持或效果数据；这些信息在现有资料中暂未提供。