用途：这是一套安全审计工作流捆绑包，用于对 Web 应用、API 和基础设施开展渗透测试、漏洞评估、安全扫描与修复加固，也可用于合规安全评估。当任务与上述范围明确匹配时使用。
主要能力：按七个阶段组织工作。一、侦察：借助扫描工具、Shodan 侦察和 OWASP Top 10 相关技能，界定目标范围、收集情报、绘制攻击面并识别技术栈。二、漏洞扫描：运行自动化扫描、静态分析（SAST）和依赖项扫描，发现错误配置与漏洞。三、Web 应用测试：覆盖注入、XSS、身份验证缺陷、IDOR、路径遍历等，并可结合 Burp Suite 测试。四、API 安全测试：枚举接口，测试认证授权、速率限制、输入校验与错误处理，支持 API 模糊测试。五、渗透测试：提供渗透测试命令、检查清单、道德黑客方法论及 Metasploit 相关技能，执行攻击场景、利用漏洞并记录概念验证。六、安全加固：实施安全控制、配置安全响应头、搭建认证授权与日志，应用补丁。七、报告：记录发现、评估风险等级、给出修复步骤并生成技术报告与执行摘要。
使用方式：资料以“复制粘贴提示词”形式给出引用子技能的调用示例，如使用 @scanning-tools 执行初始侦察、@shodan-reconnaissance 查找暴露服务、@vulnerability-scanner 扫描 OWASP Top 10 漏洞、@security-scanning-security-dependencies 审计依赖、@sql-injection-testing 测试 SQL 注入、@xss-html-injection 测试跨站脚本、@broken-authentication 测试认证安全、@api-fuzzing-bug-bounty 对 API 端点进行模糊测试、@pentest-checklist 规划渗透测试、@pentest-commands 执行渗透测试、@security-scanning-security-hardening 加固应用安全。同时提供 OWASP Top 10 与 API 安全测试检查清单，以及质量门禁（测试执行、漏洞记录、概念验证、风险评估、修复步骤、报告生成）。
适用场景：Web 应用安全审计、API 安全测试、渗透测试、漏洞扫描与安全加固，以及合规安全评估。
限制：仅在任务明确匹配所述范围时使用；输出不能替代针对具体环境的验证、测试或专家评审；若缺少必要输入、权限、安全边界或成功标准，应停止并请求澄清。资料未提供具体收费、价格、支持平台或实测效果等信息。