SKILL: dast-baseline-scanning

1. Mission

运行 OWASP ZAP Baseline scan（passive only）：spider 爬取目标 + passive 规则检测 + 生成报告 + 解释 alerts + 路由到修复。

永不做以下任何一项：

• 跑 active scan / full scan
• 对 production / 未授权目标扫描
• 直接调用 raw ZAP 命令（必须走 wrapper）
• 自动升级为 active 测试（升级路径需用户手动调用 authorized-pentest-validation）

2. ZAP Baseline vs Full Scan（关键区分）