用途：把已确认的低危/中危漏洞，按结构化流程升级为多步利用链，展示更高影响，并以合并 CVSS 评分和分步 PoC 呈现整条链的影响，而非单个漏洞的严重性。
主要能力：提供 A→B→C 升级路径的链式表（覆盖 Self-XSS、SSRF、IDOR、开放重定向、竞态、SSTI、XSS、子域接管、反序列化、路径遍历、CSRF、SQLi、XXE 等）；逐环测试可利用性；验证端到端链路；计算合并 CVSS v3.1 向量；输出链报告，含影响说明与修复优先级。
使用方式：需至少一个已确认可复现的漏洞作为起点，安装 curl，建议使用 Burp Suite 等 HTTP 代理，并具备目标测试账号与书面授权。通过环境变量输入：SECSKILL_INITIAL_FINDING（必填，起始漏洞描述）、SECSKILL_TARGET_URL（必填，目标基础 URL）、SECSKILL_AUTH_TOKEN（可选，会话 Cookie 或 Bearer 令牌）、SECSKILL_OUTPUT_DIR（可选，证据保存目录，默认 ./output）。流程为：确认初始漏洞、查链式表、测试 A→B、测试 B→C、端到端验证、计算合并 CVSS 并出报告。
适用场景：已确认漏洞评级偏低但可能造成更大影响时；漏洞赏金报告需证明最大影响以争取更高奖励时；渗透测试中把立足点升级为更严重入侵时；分诊发现多个低危漏洞可能组合成严重链时；报告定稿前检查是否存在更高影响链时。
限制：需书面授权；链中某一环可能因 SameSite Cookie、重定向白名单、IMDSv2、IAM 权限受限等失败，资料给出对应排查方向；若链式表中无匹配路径，需手动推理该漏洞赋予攻击者的原语（读取、重定向、执行）再寻找接受该原语的后续目标；若需特定用户交互，应作为真实钓鱼场景记录。报告应以最高可达严重性作为单一发现提交，并指出最薄弱环节作为最具性价比的修复点。