用途：该技能是一套 AI Agent 系统安全测试方法论，当目标系统使用 AI Agent 执行工具调用、多 Agent 协作或自主决策时触发，用于评估 Agent 自主行动带来的安全风险，攻击面覆盖工具执行链、Agent 间通信与持久化状态。
主要能力：提供 OWASP Agentic AI Security Top 10（ASI01-ASI10）风险速查表，包括目标劫持、工具滥用、身份与权限、供应链、代码执行、记忆投毒、多 Agent 通信、级联故障、人机信任与失控 Agent，并附各编号核心测试要点。
使用方式：按七阶段流程执行。Phase 0 侦察 Agent 架构，识别 Agent 类型与框架、枚举工具集与权限边界及通信拓扑、确认人类监督节点；Phase 1 目标劫持测试（ASI01）；Phase 2 工具滥用测试（ASI02）；Phase 3 供应链与代码执行（ASI04/ASI05）；Phase 4 记忆投毒与持久化（ASI06）；Phase 5 多 Agent 通信安全（ASI07）；Phase 6 监控与 Kill Switch（ASI08/ASI10）。并附 9 项实战检测清单。更详细的攻击场景、Payload 与测试方法见 references/agent-attack-scenarios.md。
适用场景：单体 ReAct、多 Agent 编排、代码执行型 Agent 等系统的安全评估。
限制：资料中未提供具体收费、价格、平台或效果数据；各阶段具体 Payload 与测试细节需查阅其引用文档。