这是面向已授权目标的应用攻击面测绘技能，输入是一个目标 URL 或一个应用，目标是把该应用已经暴露的面画出来，然后停止；测试环节由其他技能负责。成功标准是产出一段画像、主机与 API 清单、关键信息表、响应分类标签和对象图，探测次数多不算成功。
主要能力：先写 3–5 句画像（使用者、核心对象、涉及资金/权限/状态的字段、未授权可触及内容），再定位真正的业务平面（登录页只是外壳），从 JS、流量、文档中提取 API、签名盐、密文 id 与前端公钥、隐藏与管理员路由、硬编码演示账号及执行面；随后对响应分类（登录门、差异响应、未授权异常），并从响应里的 id、下载 URL、token 等继续扩展“列表→详情→附件/导出/审批”的对象图。最后对同皮肤、同门禁的资产做折叠，避免重复展开全矩阵。
使用方式：按给定快速路径推进——画像→找业务平面→从应用内清点→分类响应→扩展对象图→同皮肤与同门禁折叠→完成后交接。授权与破坏边界遵循 hack start gate，保持在范围内。提取结果应持久化到本地已有的笔记或证据存储中，不要另造目录结构。画像未完成时不要盲目扫描。带工具的小程序、原生应用、GraphQL、WebSocket、批量导出、模板预览、文件转换、命令 RPC 等都视为本站攻击面。
适用场景：拿到新 URL、新应用或“只看到一个登录页”时；在加载注入、认证、上传等技能前需要先确定测什么时；代理即将开始目录爆破、引号喷射或扩展到无关主机时。
限制与禁忌：本技能不用于扩展组织级主机范围，只测绘当前应用集群；不要把目录爆破、全模板扫描、口令喷洒塞进本循环；不要因看到登录页就更换资产；401/403/登录墙不算死资产；同门禁资产不要反复铺全矩阵；首页返回 200 不等于测绘完成；同主机不代表同皮肤。尚未在资料中提供的收费、价格、平台支持等信息暂未提供。