用途：该技能用于在获得明确书面授权的前提下，配合 ffuf 开展 Web 模糊测试（fuzzing）。资料强调仅限教育目的或经授权的安全评估，未经系统所有者许可使用属违法。
主要能力与要求：技能要求在发送流量前记录主机、协议、范围、时间窗口、请求速率限制及禁止的副作用；仅使用明确授权的目标与允许路径。它不捆绑 ffuf、字典或上游运行器，需自行检查已安装版本的帮助信息并审阅所选字典。
使用方式：针对本地或明确授权的测试环境规划有边界的运行，避免写入、更改认证状态和绕过速率限制；将候选响应与已知不存在路径的基线对比，响应大小或状态码本身不能证明存在漏洞。保留请求/响应证据并脱敏，目标不稳定或范围变化时停止，未测试路径应报告为未知。
强制确认门：每条探测命令前，需收集确切的目标 URL、IP、账号或资源、书面授权与允许范围，展示确切命令与预期效果，并在当前对话中获得明确确认；无确认时保持只读，仅提供防御性指导。仅调用本指南不构成任何流量授权。
限制：仅在任务明确匹配上述范围时使用；输出不能替代针对具体环境的验证、测试或专家审查；缺少必要输入、权限、安全边界或成功标准时应停止并请求澄清。