java-xxe-audit

该技能的能力与“Java XXE 审计”目的基本一致，但它明确赋予 AI 代理漏洞审计与 PoC 产出能力，且依赖其他技能形成转移信任链。未见凭证收集、外传或可疑第三方网关；主要风险来自安全工具属性、跨技能安装/调用，以及未固定来源的 CFR JAR。整体应判定为 SUSPICIOUS 而非恶意。