OWASP Top 10 技能是以 SKILL.md 为入口的智能体技能，将 2025 版《Web 应用 OWASP Top 10》编码为结构化、机器可读的参考资料。智能体可查询这些资料，用于识别、评估和修复 Web 应用安全风险。
用途方面，该技能服务于 Web 应用安全风险的识别、评估与修复，可作为智能体处理安全审查、漏洞研判和修复建议时的知识库。
主要能力由规范性参考文档构成。Web Top 10 的条目包括：00 漏洞索引；01 访问控制失效；02 安全配置错误；03 软件供应链失效；04 加密失效；05 注入；06 不安全设计；07 认证失效；08 软件或数据完整性失效；09 安全日志与告警失效；10 异常条件处理不当。其中 00 文档为所有漏洞标识符、类别和交叉引用的索引，01 至 10 各对应一个漏洞文档，编号与 OWASP Web 应用安全编号保持一致。
使用方式上，技能布局以 SKILL.md 作为技能入口点，references/ 目录存放 Web Top 10 的规范性文档，包括 00-vulnerability-index.md 以及 01 至 10 的漏洞文档。
适用场景为需要依据 OWASP Top 10 对 Web 应用进行安全风险识别、评估和修复的工作。
限制与归属方面，文档声明 OWASP Top 10（2025）内容源自 OWASP 基金会，采用 CC BY-SA 4.0 许可；漏洞描述经过重构，改为可供智能体使用的参考文档，并增加了检测和修复指引。OWASP 是 OWASP 基金会的注册商标，使用不代表获得背书。关于该技能的具体安装命令、收费或价格、支持平台、实际效果等事实，资料中暂未提供。