用途：该技能用于授权的对外侦察与攻击面梳理（红队、范围内漏洞赏金、ASM 合同），也适用于人物、实体、威胁行为体调查及加密货币流向追踪、图片/视频取证、事件时间定位等需证据纪律的场景。明确不用于主动利用、后渗透、横向移动、AD 提权、恶意软件开发，也不做蓝队/检测工程内容；目标授权不明时应先确认范围。
主要能力：给出五阶段外部侦察流水线——种子发现（WHOIS、ASN 枚举、DNS 记录、证书透明度历史）、资产扩展（子域枚举等）、暴露与攻击路径梳理，以及交付物（执行摘要、技术报告、复现包）。提供三级置信度模型（TENTATIVE、FIRM、CONFIRMED）及各资产类型从 TENTATIVE 升级到 FIRM/CONFIRMED 的判定规则；归属需满足“三信号规则”。规定发现记录字段格式（id、module、asset_key、category、severity、confidence、title、description、evidence、references、remediation），并要求 UTC 时间戳、SHA-256 哈希、JSONL 日志、run_id 以保证可复现。
使用方式与限制：默认被动侦察，主动探测仅在明确授权、约定窗口内并知悉日志量时进行；凭证验证只允许只读端点，禁止创建、修改、删除或发送。OpSec 部分包含马甲账号搭建、可检测性分级（低/中/高）、检测迹象识别与退避阶梯（降速、换端点、换身份、换 IP、暂停、上报）。硬性禁止：在云 LLM 中粘贴凭证、令牌、真实 PII 等敏感数据；超出范围行动；无 DEEP/--aggressive 模式运行扫描、masscan、fuzzing；把关联当作控制关系。技能中具体验证端点与部分命令位于配套技能，资料未完整给出安装命令与运行方式。