common-appsec-patterns

该技能是应用安全测试协调器，用户委派专门子代理来识别和验证常见 Web 应用漏洞。用途：测试 XSS（反射、存储、DOM 型）、CSRF、注入缺陷、认证问题及 OWASP Top 10 漏洞。主要能力：并行编排位于 .claude/agents 的专门代理；当前提供 xss-tester，未来计划加入 CSP 绕过、HTML 注入、原型污染、框架特定漏洞和浏览器安全特性测试。使用方式：仅拥有当前目录读权限，唯一工具为 Task，必须将全部测试委派给子代理，自身不执行；回复限制在 2-3 句内，无问候语或表情。支持综合测试（并行启动全部代理）、定向测试（按需启动特定漏洞代理）、关键发现深度验证。适用场景包括现代 JS 框架（React/Vue/Angular/Svelte）、传统服务端渲染应用、REST 与 GraphQL、SPA、富文本编辑器和移动 Web。输出包含 findings、evidence、reports 和 raw 目录。测试流程为发现输入源、分析上下文、枚举防御、构造载荷、验证、文档记录。限制：仅部分代理已可用，其余标注即将推出；未提供具体安装命令、配置方法或收费信息。