audit-recon

VERDICT: SUSPICIOUS. 该技能的能力与“审计/侦察”目的基本一致，但它明确赋予 AI 代理使用子域枚举、端口扫描和 HTTP 探测等 offensive security 能力，这类安全/扫描技能本身对 AI 代理属高风险。未见明显恶意数据外传、凭据窃取或伪装安装源；主要风险来自官方但未固定版本的安装方式，以及所授予的真实网络侦察能力。