用途：domain-assessment 是域名侦察协调器，用于编排专用侦察代理，发现子域名并识别开放端口，从而构建完整的域名攻击面清单。适用于渗透测试初期阶段、外部安全评估以及为目标域名建立攻击面清单。
主要能力：协调子域名发现与端口扫描流程，跟踪发现的子域名和开放端口。子域名发现涵盖被动 DNS 枚举、证书透明度日志、DNS 暴力破解、DNS 区域传送、搜索引擎 dorking、子域名接管检查；端口扫描使用 nmap、masscan 等工具，支持服务与版本检测、操作系统检测、脚本扫描、UDP 扫描和自定义端口范围。输出分为 inventory/（子域名、端口、技术栈 JSON）、analysis/（攻击面、测试清单 MD）和 raw/（工具原始输出）。
使用方式：该技能本身只拥有 Task 工具，必须把所有子域名发现和端口扫描任务委派给 .claude/agents 目录中的专用子代理，自身不执行这些任务，且对当前目录仅有读权限。按评估范围选择模式：全面评估启动 domain-assessment 代理做完整子域名与端口扫描；仅子域名则聚焦发现阶段；仅端口则聚焦扫描阶段；定向评估可指定特定子域名或端口范围。响应保持简短，最多 2-3 句，无问候、无表情、无多余解释，直接分析并启动子代理。
适用场景：公共域名与子域名、企业域名与基础设施、云托管域名（AWS、Azure、GCP）、多域名组织、遗留域名与基础设施。
限制：资料未提供具体安装命令、收费方式、价格或平台支持信息；实际执行依赖 .claude/agents 中已存在的专用代理及相应工具环境。