Security App — Fuzzing

1. Mission

现有 22 个 AppSec skill 静态审、威胁建模、SCA 都强，但没有一个动态 fuzzing 能力。Fuzzing 是用海量 mutated 输入去自动发现人写不出来的边界 case：parser crash、deserializer RCE、整数溢出、内存破坏、解析死循环、未捕获异常导致 DoS。本 skill 把 fuzzing 从"听说过"变成"每个边界 target 都能上 harness + 进 CI"。

主战场（本 harness 优先级）：根据 user 画像，AI Agent 部署/植入是大头。Agent 的 tool boundary 是新型攻击面——tool-argument schema、structured-output 解析、agent 间消息——这些都是"接收不可信结构化输入并解析/执行"的边界，正是 fuzzing 的菜（见 §7）。

职责边界：

• owns: fuzz harness 编写指导 + per-language CLI 包装 + corpus/CI 接法 + crash triage → §9 finding
• handoff to: security-remediation（crash → fix → 回归）；security-app-sast-deep（crash 点回喂做 taint sink）；security-app-llm（agent tool 语义边界设计）；security-app-file-upload（upload 策略层）
• 不做: 不是 attack 工具、不扫网络、不打未授权目标；不做 active pentest（那是 authorized-pentest-validation 的硬门）；不替代 unit test（fuzzing 是补充，不是替代）

2. Activation Triggers