用途：这是面向漏洞赏金、Web 安全、API 安全与授权渗透测试的总入口技能，核心不是替代专题技巧，而是帮助智能体先确定测试阶段（侦察、验证、提权、组合链），再选择正确的漏洞类别，避免只依赖基础训练数据，优先使用结构化方法论，并关注 AI 容易忽略的边界条件。
主要能力：按观察到的现象路由测试方向，例如输入反射到 HTML/JS 对应 XSS/SSTI，服务端主动访问 URL 对应 SSRF，接收 XML/Office/SVG 对应 XXE，路径与文件名可控对应路径穿越/LFI，API 中大量对象 ID 对应 IDOR/BOLA/BFLA，登录与找回密码对应认证绕过/JWT/OAuth，多步骤交易对应业务逻辑，MongoDB/JSON 查询语法暴露对应 NoSQL 注入，命令行工具与导入器对应命令注入。
使用方式：先做侦察与上下文确认，收集目标类型、身份与权限模型、输入位置、输出位置；再按现象路由；随后按最可能命中的顺序测试：侦察与方法论、API 安全/认证/IDOR、XSS/SQLi/SSRF/SSTI/XXE、业务逻辑/竞态、组合链与提权。可把本技能当作路由器，先让智能体明确阶段和目标。
适用场景：刚接手新目标不知先测什么、需要决定加载哪类思路、希望按稳定方法论测试 Web/API、需要把零散现象路由到合适攻击面、希望减少关键测试点遗漏。
限制：使用时应限定在授权目标、合法研究、防御验证、漏洞赏金规则允许的范围内，不得用于未授权攻击。完整仓库可用时，可结合 Recon_and_Methodology、XSS、SQLi、SSRF、XXE、SSTI、IDOR、CMDi、PathTraversal_LFI、CSRF、API_Security_Testing、JWT_OAuth、AuthBypass、BusinessLogic、NoSQL_Injection 等专题文档获取更细细节。安装与具体命令资料暂未提供。