用途：为已获书面授权的红队与漏洞赏金侦察提供可操作的技术资料，而非方法论。适用于需要具体探测路径、字典、正则、payload、评分规则或命令行 URL 的场景，也便于为侦察自动化提供列表种子。不适用于主动利用、后渗透、蓝队检测，或未建立授权关系的目标。
主要能力：技能由约 400 行 SKILL.md 与 references/ 下 15 个按需加载的模块化参考文件组成。涵盖子域枚举、证书透明、Shodan/Censys、TLS 深度审计、反向 DNS、IPv6 枚举；API、Swagger、GraphQL、云桶、JS 猜测路径、K8s 与 CI/CD 暴露、WHOIS/RDAP、Wayback CDX、邮件安全与源站/CDN 绕过；Entra、Okta、ADFS、Google、SAML、M365、GraphQL 字段枚举等身份面端点；48 条密钥正则与 9 个只读校验器；80+ Google/Bing/DDG dork 与 GitHub 代码搜索 dork；泄露与凭证数据源、邮箱模式推断；人员、电话、社交媒体与公开记录查询；Postman、Stack Exchange、Notion、Confluence、Trello 等公开 SaaS 面；威胁情报、加密货币、地理空间、Telegram 情报；LinkedIn 员工枚举、招聘技术栈分析、包仓库泄露、卫星图像；医疗、金融、工控、IoT、政府等行业侦察；非受监管中小企业批量侦察与 Python 扫描脚本；工具一键安装命令。
用法：技能触发后先读 SKILL.md 锚定原则与评分，再按任务只加载所需参考文件，例如密钥正则问题只读 secret-patterns.md，全面外部侦察先读 probes-and-wordlists.md。发现按 id、module、asset_key、category、severity、confidence、title、description、evidence、references、remediation 结构化输出，时间统一 UTC，证据附 URL、UTC 时间戳、SHA-256 与不超过 2 KiB 的原始内容。端点兴趣评分 0–100 对应 INFO 至 CRITICAL，移动应用归属置信度阈值 70 分，高分端点附带攻击路径提示。
限制：仅限自持或书面授权资产；不得在云端 LLM 粘贴凭证、PII 或会话令牌；不得在非 DEEP 模式下执行破坏性探测；已验证凭证仅做只读存活检查；不得单源归因；不得将厂商标签视为事实。其余细节暂未提供。