用途：面向 HackerOne 漏洞赏金项目的自动化流程，覆盖范围解析、按资产并行测试、权威性发现验证与提交报告生成。
主要能力：输入 HackerOne 项目 URL 或范围 CSV；解析范围与项目指南；为每个合格资产生成一个协调器并行运行；每个发现经 validate-findings 工作流验证（核查 NVD、重算 CVSS 基础分、CISA KEV、厂商公告，运行并修复 PoC，复核风险严重性，对抗性反驳排除误报）；仅为 VALID 或 REPAIRED 的发现生成平台就绪报告。
范围 CSV 列：identifier、asset_type（URL/WILDCARD/API/CIDR）、eligible_for_submission（须为 true）、max_severity、instruction。用 skills/hackerone/tools/csv_parser.py 解析。
使用方式：命令 /hackerone <program_url_or_csv_path>。每个资产由协调器按 skills/coordination/SKILL.md 运行；协调器返回后，编排器运行 validate-findings 工作流，判定存于 {asset_output_dir}/artifacts/validated|false-positives/{id}.json，资产报告在 reports/validation-report.md。提交报告须含六节：Summary、Severity（CVSS 与业务影响，v4.0 优先）、Steps to Reproduce、Visual Evidence、Impact、Remediation，并用 skills/hackerone/tools/report_validator.py 校验格式。输出结构含 findings、reports/submissions、recon、logs、artifacts。
限制：REJECTED 发现绝不提交；未验证候选不进入提交；需保证资产 eligible_for_submission 为 true，并防范范围外、无法复现、重复、影响不足与严重性错误等常见拒收原因。具体费用、价格与平台可用性资料未提供。