用途：对运行中的 Web 应用做自主混沌/猴子测试，模拟不可预测的真实用户行为，发现可证实的缺陷。
主要能力：通过真实浏览器执行随机但符合“人格”的动作（点击、填表、导航、滚动、缩放、双击、中途返回、新标签打开、粘贴无害输入等），每步截图保存；读取控制台消息与网络请求，捕捉截图看不到的错误；依据从代码仓库提取的项目意图与人格期望判断结果是正常、小问题还是疑似缺陷。
使用方式：先做设置访谈，收集目标 URL（并说明是生产、预发还是本地/开发环境）、用于理解意图的仓库路径或 git URL、强度与 token 预算、报告渠道（Slack 或 Telegram）、登录方式与额外注意事项。先验证报告渠道，再打开站点；遇到登录墙时由用户手动在浏览器登录，不索取或存储密码。
流程：设置、渠道测试、登录按顺序进行；之后探索、验证、报告以流式管道并行运行。发现疑似缺陷即记录复现步骤、截图、控制台/网络证据与暂定严重级，并立刻启动独立对抗式验证器（默认怀疑，证据不明确即不确认）；确认后立即逐条报告，报告前需对渠道历史查重，避免重复。
关键限制：遵循安全与范围规则，绝不点击不可逆或破坏性控件（删除、支付、转账、发送邮件或扣费的表单、修改账户/安全设置、接受法律条款、授予权限），不输入真实凭据或个人财务数据，不触碰用户标记为禁区的内容；不确定时不要点击。技能无法提供硬性每分钟 token 上限，只能按设定延迟与总预算自我约束，并需设置硬停止条件。该技能原生运行于 Claude Code，Cursor 版本为降低保真度的移植（对抗式验证需单独手动进行）。