pentest-vuln-verify-test

该技能与其声明目的基本一致，没有明显的恶意安装链、第三方凭据转发或隐藏外传路径；但它明确为 AI 代理提供漏洞验证/渗透测试能力，并处理认证会话，对外部目标具有直接攻击面，因此应视为高风险安全工具而非恶意软件。