SKILL: pentest-scope-and-roe

Governance / planner skill. Reads and discusses. Does not execute. Required upstream of authorized-pentest-validation.

1. Mission

任何 active security testing 之前，强制走一遍完整的 ROE（Rules of Engagement）流程，落成 .planning/PENTEST-ROE.md。

本 skill 是 planner / governance only：

• 不执行任何 active scan / exploit / attack
• 不调用任何安全工具
• 不替用户决定 authorization
• 不假设"测试是被允许的"

走完 ROE 后，再由用户手动调用 authorized-pentest-validation 进入执行阶段。两者职责严格分开 —— 这个 skill 准备 paperwork，那个 skill 执行 work。