ai-identity-security

SUSPICIOUS: 该技能目的与内容基本一致，确实是在教授 AI 身份与权限安全测试；但它本质上是面向 AI 代理的攻击/渗透方法论，包含可直接复用的 prompt injection 与越权测试 payload。未发现其自身安装、凭据收集或第三方数据中转行为，attacker.com 脚本也只是示例而非实际执行指令，因此不像凭据窃取型恶意技能；但作为可操作的 offensive security skill，整体风险较高。