用途：面向已获书面授权的外部红队与漏洞赏金侦察，提供具体探测路径、字典、正则、载荷、评分规则和工具参考，而非方法论。
主要能力：以精简 SKILL.md 加 15 个按需加载的参考文件组织，覆盖 API/Swagger/GraphQL 路径、云存储枚举、身份体系端点、48 类密钥正则与只读校验、Google/Bing/GitHub dork 语料、子域与证书透明度侦察、泄露与凭据来源、人员 OSINT、SaaS 公开面、威胁情报与地理空间情报、行业侦察笔记、工具安装与自动化辅助。另含端点关注度 0–100 评分、移动应用归属置信度评分和攻击路径提示模板。
使用方式：触发后先读 SKILL.md 锚定原则与评分规则，再按任务只加载相关参考文件。任何探测、利用、更改、持久化、数据提取或凭据访问前，必须执行强制确认门：让用户说明确切目标 URL/IP/账号/资源，确认书面授权与允许范围，展示确切命令及预期效果，并在当前对话中获得明确确认；否则保持只读，仅提供防御性指导。
适用场景：授权范围内的外部侦察、侦察自动化种子数据构建、严重性分级与证据整理。
限制：仅限教育或授权安全评估，误用违法；不用于主动利用、后渗透或蓝队检测；不得将凭据、PII、会话令牌粘贴到云端 LLM；不得单源归因；DEEP/--aggressive 不等于授权；验证过的凭据仅可用于只读存活检查。证据需带 UTC 时间戳、SHA-256、工具版本与 run_id，原始证据单独受限保存。具体命令与安装细节见各参考文件，资料未提供完整清单。