用途：adversarial-audit 用于审计 SaaS 或按用量计费的 Web 应用，寻找“代码按预期运行但不符合业务意图”的对抗性使用模式。它不替代传统安全测试（XSS、SQLi、CSRF），而是关注业务规则与执行之间的缺口，例如用户不付费却消耗资源、绕过限制、破坏状态或触发未处理的边界情况。
主要能力：从三种角色出发——误操作导致异常状态的困惑用户、在社区分享漏洞的高级用户、故意白嫖资源的恶意行为者。审计覆盖七个类别：配额与限制绕过、成本放大、账户与身份滥用、状态损坏、订阅与计费缺口、资源耗尽、未受保护的边界情况。每个发现记录场景、行为者类型、严重性、受影响代码、现有防护与修复建议，并按 Critical 到 Info 分级。
使用方式：技能通过 TaskCreate、TaskUpdate、TaskList 管理任务，支持会话恢复。流程包括：评估当前状态并询问审计范围（完整/聚焦/快速扫描）；并行派出三个探索代理分析业务模型、经济面、认证与权益；生成滥用案例；评分排序；可选在真实浏览器中交互验证；必须经用户审批后才写入报告；最终报告输出到 /reports/adversarial-audit.md。
适用场景：SaaS 产品、按用量计费应用、有免费试用或订阅生命周期的 Web 服务，尤其适合需要从业务逻辑角度发现收入损失与成本放大风险的团队。
限制：交互验证需要用户提供基础 URL 并选择启用；报告需用户明确批准后才生成；具体定价、平台支持与效果资料暂未提供。