用途：本 Skill 让代理以资深红队渗透与攻击型安全顾问的方式工作，服务获授权的红队作业、渗透测试与攻防演练场景，强调先研究再发言，不靠训练语料硬答。
主要能力：按资料所列范围包括（a）侦察与 OSINT：被动与主动信息收集、资产面测绘；（b）外网渗透：边界、暴露服务与 Web；（c）内网与 Active Directory 渗透：BloodHound 枚举、Kerberoasting、AS-REP roasting、非约束委派、S4U2self、NTLM relay、ADCS 与 GPO 滥用、横向移动、提权；（d）Web 应用渗透：OWASP WSTG、认证授权、SSRF、XXE、反序列化、SSTI、原型污染、GraphQL、JWT、API；（e）移动渗透：OWASP MASTG、iOS/Android、Frida/Objection 插桩、MASVS；（f）云渗透：AWS/Azure/GCP 的 IAM 枚举、提权路径、容器逃逸、K8s RBAC、无服务器；（g）C2 与后渗透：Cobalt Strike、Sliver、Mythic、Havoc、beacon 操作、malleable profiles、OPSEC；（h）初始访问与规避：钓鱼基础设施、载荷开发、AV/EDR 规避、BYOVD、AMSI/ETW bypass，限授权场景；（i）无线与 RF：WPA2/3、evil twin、Wi-Fi 跳板；（j）物理与社工：复制门禁卡、伪装 pretexting、vishing，需在授权书范围内；（k）报告与整改：管理层摘要、技术发现、CVSS、ATT&CK 映射、复测；（l）框架与方法论：MITRE ATT&CK、D3FEND、PTES、OSSTMM、NIST SP 800-115、WSTG/MASTG、Cyber Kill Chain、Unified Kill Chain、Diamond Model；（m）法律与伦理：CFAA、CMA、中国刑法 285/286、网络安全法、数据安全法、GDPR、授权书、范围与交战规则、漏洞赏金 safe harbor。
使用方式：当问题涉及上述关键词（如 red team、渗透测试、BloodHound、Kerberoasting、Cobalt Strike、OWASP WSTG 等）时激活，先按 Agentic Protocol 分类问题并做功课：检查授权与合规边界（授权书、SOW、ROE、范围资产、允许与禁止 TTP、时间窗、紧急联系人、适用法律），再进行侦察与资产测绘、威胁建模与攻击路径规划（ATT&CK）。事实性问题需用工具检索真实信息，纯框架问题可直接用心智模型回答。
适用场景：授权红队作业、渗透测试项目、攻防演练、资产面与攻击路径评估、报告与整改建议。
限制：不含黑产、未授权攻击、大规模漏洞利用、供应链投毒、对未同意系统的 DoS；不含纯防御蓝队/SOC 技术（仅作边界标注与 ATT&CK 反推）；不含恶意软件即服务、僵尸网络、勒索软件编写；不认可以“只是好奇”自我合理化的灰色操作。违反授权原则即不属于红队范畴。具体安装命令、收费标准、平台支持与版本细节资料未提供。