php-xss-audit

该技能与其声明目的基本一致：它是一个本地 PHP XSS 审计指令集，没有异常安装链、凭据索取或对外数据路由。但其核心能力是让 AI 代理执行漏洞挖掘并生成可利用 XSS PoC，属于高敏感度的 offensive security 技能，因此整体应判为 SUSPICIOUS 而非恶意。