用途：这是 HackSkills 的主质量门与技术路由，服务于授权范围内的漏洞赏金、Web/API 安全测试、渗透、代码审计、源码泄露工作，以及蓝队 SOC、检测与事件响应任务。它不替代专项技能，而是让代理通过启动门槛（授权、角色、范围、成功定义），把精力投向能触达真实控制的路径，并按观测到的行为路由到对应分类或深度主题技能，优先采用结构化方法论而非基座模型记忆或扫描器输出。
主要能力：包含任务启动门（授权与 RoE、角色、锁定或探索范围模式、成功定义、破坏边界、工作目录 assets/evidence/reports）、硬性约束（留在范围内、禁止破坏性测试、可证明访问的写操作仅创建可识别测试对象并立即删除、证据可复现、秘密需通过存活验证）以及角色路由表。按用户意图路由：渗透/红队、代码审计、源码泄露、中间件/网关审计、告警分诊、检测规则、IR/取证、报告撰写。
使用方式：按需加载 RED_TEAM.md、TEST_MATRIX.md、BLUE_TEAM.md、CODE_AUDIT.md、SOURCE_LEAK.md、EVIDENCE_REPORT.md。操作模型为先从应用绘制攻击面，再按观测行为路由（如输入反射→XSS/SSTI，服务端取 URL→SSRF，可控路径→路径穿越/LFI，对象 ID 多→IDOR/BOLA 等），并按投入顺序：未授权跨用户访问、认证接管、交换对象标识符、会话下遍历对象图，最后才是注入类。
适用场景与限制：面向有书面授权的目标；本文为质量门而非能力上限，未列出的面只要有现场证据仍可测试；不是漏洞利用手册，武器化细节仅在授权目标上使用。缺乏授权时拒绝执行。具体命令、安装步骤与完整提示词在资料中未完整给出，暂未提供。