java-auth-audit

该技能与其声明目的总体一致：它就是一个 Java 鉴权审计/反编译分析技能，未见明显凭据窃取或外传数据流，因此不像恶意植入物。但它本质上赋予 AI 代理较强的攻防审计与绕过分析能力，并依赖外部 CFR JAR 及可选其他技能，属于高风险安全工具而非普通开发辅助技能。