triage-validation 是一个用于漏洞赏金/授权测试流程的发现验证技能，来源为 xiaolai/claude-bughunter。其用途是在写报告之前判定一个发现是否值得提交，避免把无效或低价值线索送审。
主要能力包括：7 问门（按顺序提问，任一答错即淘汰该发现，例如能否写出真实的 HTTP 请求、影响是否在项目接受清单内、根因是否在范围内的资产、是否需要攻击者无法获得的高权限、是否已是已知或设计内行为、能否证明超越“技术上可能”的实际影响、是否属于已知无效漏洞类型）；4 个提交前门（现实检查、影响验证、去重检查、报告质量），必须全部通过；一份「永不提交」清单（如仅缺失 CSP/HSTS、GraphQL introspection、自 XSS、仅开放重定向等）；以及「条件有效—需利用链」表，要求先端到端证明链条再报告，并给出常见利用链与 CVSS 3.1 快速参考。
使用方式：按 7 问顺序逐一回答，任一错误即停止该发现；随后依次跑 4 个提交前门；对 Critical/High 结论额外运行 Pre-Severity Gate。资料还给出快速淘汰规则（如 5 分钟内写不出 Q1 模板即放弃、超过两个前置条件即放弃）与撤回纪律模板。
适用场景为授权安全测试与漏洞赏金中的验证与分流阶段。限制：该技能只淘汰单个发现，不授权终止整个测试活动；不提供代码，部分具体流程细节暂未提供。